Битварден Ревиев | ПЦМаг

Многи бесплатни менаџери лозинки имају досадна ограничења која приморавају већину људи да надограде на плаћени ниво. Не Битварден. Бесплатна верзија овог менаџера лозинки отвореног кода вас не ограничава на одређени број уноса нити вас спречава да синхронизујете свој трезор на свим вашим уређајима. Чак је и плаћена верзија, која додаје неколико врхунских сигурносних и могућности дељења, веома приступачна. Наше главне притужбе према Битвардену су да Премиум ниво подразумевано нуди веома мало шифрованог простора за складиштење и да је имао проблема са аутоматским хватањем и попуњавањем акредитива на одређеним страницама током нашег тестирања. Без обзира на ове проблеме, Битварден осваја награду за избор уредника за категорију бесплатног менаџера лозинки, заједно са МиКи. Међутим, ако желите да платите за менаџера лозинки, други производи нуде неприметније и софистицираније искуство, иако по већој цени.

Колико кошта Битварден?

Битварден нуди три плана на нивоу потрошача: бесплатан, премијум и породични. Бесплатни ниво вам омогућава да синхронизујете неограничен број ставки трезора на неограниченом броју уређаја. Поред тога, укључује генератор лозинки, дељење текста један на један (дељење уноса заснованих на тексту са једном особом у исто време) и опцију самосталног хостовања. Нема много других бесплатних менаџера лозинки без ограничења. Мики Пассворд Манагер & Аутхентицатор такође нема много ограничења.

Можете веровати нашим рецензијама

Од 1982. године, ПЦМаг је тестирао и оценио хиљаде производа како би вам помогао да донесете боље одлуке о куповини. (Прочитајте нашу уређивачку мисију.)

Када надоградите на Битварденов премиум ниво од 10 долара годишње, добијате подршку за побољшане методе аутентификације са два фактора, извештавање и анализу трезора лозинки, као и могућност аутоматског пријављивања на сајтове који користе једнократну лозинку засновану на времену (ТОТП ) Аутентикација. Такође добијате 1 ГБ шифрованог складишта за датотеке и могућности дељења датотека, као и функције приступа у хитним случајевима. Ако вам је потребно више простора за складиштење, сваки додатни гигабајт кошта 4 долара годишње. Ниво породичне организације од 40 долара годишње вам даје шест Премиум лиценци, приоритетну корисничку подршку и опцију да користите алатку за дељење организација.

Пословни корисници могу да бирају између три плана: бесплатна организација, организација тимова (3 УСД месечно по кориснику) и Организација предузећа (5 УСД по особи месечно).

Битварден нуди нативе apps за Виндовс (укључујући апликацију Мицрософт Сторе), мацОС, Линук, Андроид и иОС. Његово проширење претраживача подржава очекиване Цхроме, Едге, Фирефок, Опера и Сафари, као и мање уобичајене Вивалди, Браве и Тор претраживач. Ниједан од планова вас не ограничава на одређени број или врсту платформи.

Цомпаративе Прицинг

Неколико других менаџера лозинки такође нуди бесплатне и плаћене нивое. Међутим, њихови бесплатни нивои обично су ограниченији, а њихови плаћени нивои су обично скупљи.

ЛастПасс, на пример, такође нуди нивое бесплатних, премијум (36 долара годишње) и породице (48 долара годишње). ЛастПасс Фрее је био отприлике упоредив са бесплатним издањем Битвардена јер није постављао никаква ограничења на број лозинки које можете да ускладиштите, иако тера кориснике да бирају између употребе на десктоп рачунарима и мобилним телефонима, што озбиљно ограничава његову корисност. ЛастПасс Премиум план уклања то ограничење синхронизације уређаја, плус додаје дељење један на више, 1 ГБ складишта у облаку, надзор безбедности налога и лозинке, напредне опције вишефакторске аутентификације и функције приступа у хитним случајевима. Породична претплата такође вам даје шест Премиум лиценци.

НордПасс нуди сличну линију планова са другачијим скупом ограничења за бесплатни план. Његов бесплатни ниво вам омогућава да чувате неограничен број лозинки, али вас спречава да се пријавите на исти налог на више уређаја истовремено. Морате да платите Премиум ниво (59.88 УСД годишње) за извештаје о здрављу лозинке, могућности дељења и надзор кршења података. НордПасс породични налог вам даје пет Премиум налога.

Дасхлане такође нуди бесплатан ниво, али вас ограничава на складиштење 30 укупних записа, што је проблем. Дасхлане-ов најјефтинији плаћени план почиње од 35.88 долара годишње, али овај ниво вас спречава да синхронизујете лозинке на више од два уређаја истовремено. Да бисте се решили овог ограничења, потребно је да набавите Дасхлане-ову опцију од 59.99 долара годишње.

Други премиум менаџери лозинки такође наплаћују више за своју премиум услугу од Битвардена са својим планом од 10 долара годишње. На пример, Стицки Пассворд кошта 29.99 УСД годишње, Кеепер Пассворд је 34.99 УСД годишње, и 1Password наплаћује 35.88 долара годишње.

Почетак рада са Битварденом

Као и код већине менаџера лозинки, почињете тако што ћете поставити налог. Унесите своју е-пошту, направите јаку главну лозинку и готови сте. Битварден оцењује вашу главну лозинку као слабу, добру или јаку док је куцате, и не тражи само минималну дужину и употребу различитих скупова знакова. Утврдили смо да је у њему блиставо и простодушне обрасце. На пример, лозинка 123Абц!123Абц!123Абц! има 21 карактер и користи сва четири типа знакова, али Битварден га и даље оцењује као слаб.

Ако прелазите са другог менаџера лозинки, Битварден вам може помоћи, али морате да се упутите у веб трезор да бисте то урадили. Овде можете да увезете лозинке извезене из Дасхлане, Кеепер, РобоФорм или више од 50 других менаџера лозинки. Такође можете да увезете лозинке сачуване у вашим претраживачима.

Битварден нуди три опције за извоз вашег трезора: ЈСОН, ЈСОН (шифровани) и ЦСВ. Шифрована опција је нова и користи исту енкрипцију као и ваш трезор, што значи да морате да користите исти кључ за дешифровање када га поново увезете.

Опције аутентификације

Вишефакторска аутентикација (МФА) значајно побољшава безбедност ваших сачуваних лозинки. Без неког облика МФА, свако ко погоди, украде или хакује вашу главну лозинку може приступити вашем трезору са било ког места. Када је МФА омогућен, приступ захтева још један фактор, нешто што само ви можете да обезбедите. Да бисте подесили МФА са Битварденом, идите на одељак Подешавања у веб интерфејсу, а затим изаберите опцију за пријаву у два корака на левом менију.

Битварденово бесплатно издање подржава МФА преко аутентификатора apps, који преферирамо у односу на мање безбедне методе засноване на СМС-у. Већина система са више фактора захтева од вас да подесите неку врсту резервне копије, као што је број мобилног телефона који може да прими код за откључавање путем текста, у случају да икада изгубите свој уређај за аутентификацију. Када омогућите МФА у Битвардену, приказује се упозорење на врху странице о томе како компанија не може да вам помогне да повратите приступ свом налогу ако изгубите свој МФА уређај. Препоручује се да копирате код за опоравак налога и да га сачувате на безбедном месту.

Подешавање МФА помоћу апликације за аутентификацију је једноставно; само снимите КР код помоћу апликације за аутентификацију коју изаберете и спремни сте да кренете. Постоји и опција за примање МФА кодова путем е-поште, али коришћење МФА апликације је много лакше искуство. Битварден премиум претплатници добијају више МФА опција, укључујући аутентификацију путем Иубикеи-а или било ког безбедносног кључа компатибилног са ФИДО У2Ф.

Једна популарна техника за коришћење двофакторске аутентификације са вашим другим онлајн налозима ослања се на ТОТП-ове. Као Мики и Енпасс, Битварден Премиум може да служи као аутентификатор, и генерише неопходан ТОТП и аутоматски га попуњава када је потребно. Да бисте ово подесили, налепите МФА код за аутентификацију у одељак Аутхентицатор Кеи (ТОТП) уноса лозинке.

Искуство проширења радне површине, веба и претраживача

Можете користити Битварденов веб интерфејс, десктоп apps, или проширење претраживача за креирање и уређивање уноса у вашем трезору, али неке функције су ограничене на веб интерфејс. На пример, морате да користите веб апликацију за подешавање вишефактора, покретање безбедносних извештаја Битвардена и увоз лозинки. Можете да делите ставке са било које платформе, али апликација за десктоп вас ограничава на нову Битварденову функцију Сенд, уместо да вам даје пуне могућности дељења.

Ако желите да своје лозинке хостујете локално, Битварден вам омогућава да то урадите на Виндовс, мацОС и Линук уређајима. Битварден'с Цуре53 је ревидирао апликације и библиотеку кодова 2018. док је њена мрежна инфраструктура била ревидиран од стране Инсигхт Риск Цонсултинг 2021. Ценимо Битварден-ову посвећеност ревизијама и надамо се да ће наставити да их обавља у редовним интервалима.

Битварден веб и десктоп apps имају сличан распоред. У средини добијате листу свих уноса у трезору, док вам леви мени омогућава филтрирање према типу ставке (пријава, картица, идентитет, безбедна белешка) као и преглед ваших омиљених и избрисаних ставки. Дизајн проширења за прегледач је поједностављен, али и даље можете да филтрирате према типу ставке. Свиђа нам се што можете да промените тему интерфејса десктоп апликације и проширења прегледача. Нисмо искусили никакве проблеме са перформансама или падове током тестирања на било ком од ова три apps. За референцу, тестирали смо Битварден првенствено на Едге претраживачу и Виндовс 10 машини.

Такође можете да организујете своје сачуване пријаве и ставке у фасцикле. ЛастПасс и ЛогМеОнце Пассворд Манагемент Суите Премиум су међу производима који вам омогућавају да то урадите у време снимања. Ако желите да организујете своје пријаве на Битварден, то је мало више посла. Прво морате да креирате фасцикле које желите, а затим да уредите сваку ставку да бисте је ставили у жељену фасциклу. Апликација за радну површину не подржава могућности превлачења и отпуштања. 1Password иде корак даље са организацијом лозинки јер можете одржавати неколико трезора по налогу и организовати ставке у угнежђену структуру.

Као и код већине других менаџера лозинки, Битварден вам омогућава да додате идентитете, кредитне картице и белешке у свој трезор. Све ове ставке су прилично једноставне за подешавање и подржавају прилагођена поља (текстуална, скривена или Боолеан). Битварден може да користи ставке идентитета и кредитних картица за попуњавање веб образаца, процес о којем ћемо касније разговарати.

Сви Битварденови apps имају широк скуп функција у вези са приступом трезору. На пример, можете да конфигуришете колико дуго је потребно за приступ временском ограничењу и шта се дешава у том тренутку. Радна површина apps и проширења претраживача чак подржавају откључавање биометријске аутентификације.

Пассворд Цаптуре анд Реплаи

На десктопу смо тестирали Битварден у Едге-у на Виндовс 10 машини. За почетак, једноставно смо се пријавили на 10-ак веб локација. У скоро сваком случају, Битварден је убацио банер на врх странице који нуди да сачува акредитиве. Међутим, Битварден је имао проблема са двостраном и хибридном страницом за пријаву коју смо покушали. Није понудио да сачувамо наше акредитиве за те сајтове.

Проверили смо да Битварден хвата акредитиве током креирања налога и да обрађује неке, али не све догађаје промене лозинке. Неки менаџери лозинки, међу којима су Кеепер, Пассворд Босс и Стицки Пассворд, рукују чудним страницама тако што вам дозвољавају да попуните сва поља, а затим снимите све на захтев.

МиКи, Нортон, Енпасс Пассворд Манагер и многи други вам омогућавају да сваком уносу дате пријатељско, незаборавно име у тренутку снимања. Уз Битварден, снимање је једноставније јер само кликнете на дугме, али додавање пријатељског имена захтева измену имена накнадно. Можете, на пример, узети два уноса са подразумеваним именом „логин.иахоо.цом“ и преименовати их у Личну е-пошту и Радну е-пошту.

Неки менаџери лозинки одмах попуњавају ваше акредитиве када поново посетите веб локацију. Други стављају икону у поље корисничког имена и попуњавају акредитиве тек након што кликнете, чиме се избегавају неки могући безбедносни ризици. Битварден сада може аутоматски да попуњава акредитиве, али можете да онемогућите ову опцију ако желите. Током тестирања, ова функција је функционисала за стандардне сајтове које смо испробали, али неколико страница за хибридно пријављивање ју је покварило.

Ако Битварден има сачуване акредитиве за локацију на којој се налазите, он прекрива број уноса на свом дугмету на траци са алаткама. Кликните на дугме, кликните на жељени унос и он попуњава податке. Алтернативно, можете да кликнете десним тастером миша на поље за пријаву да бисте унели све сачуване акредитиве из контекстног менија.

Такође можете да видите целу своју колекцију лозинки тако што ћете кликнути на дугме на траци са алаткама и отворити свој трезор. Одавде можете лако да тражите ставке и покренете придружену веб страницу кликом на њу.

Након што додате све своје лозинке у Битварден-ов трезор, требало би да замените све слабе или дуплиране са јаким и јединственим лозинкама. Бесплатни корисници морају сами да извиде лоше, јер Битварден резервише већину својих алата за безбедносну анализу лозинки за кориснике који плаћају. Ови алати су доступни преко Битварден-овог веб интерфејса, али нигде другде.

Битварден може да генерише шест извештаја: откривене лозинке, поново коришћене лозинке, слабе лозинке, незаштићене веб странице, неактивна 2ФА и повреда података. Изложене лозинке су оне које су откривене у познатим повредама података, док су поново коришћене и слабе лозинке разумљиве саме по себи. Битварден третира све повезане УРЛ-ове у вашем трезору који не користе ТЛС/ССЛ енкрипцију као небезбедне. Извештај о неактивности 2ФА идентификује које локације у вашем трезору подржавају двофакторску аутентификацију, али за које нисте повезали ТОТП код у Битвардену. Међутим, тај последњи извештај би могао да покаже неке лажне позитивне резултате ако одлучите да користите другу апликацију за аутентификацију.

Извештај о кршењу података проверава да ли се било која од ваших адреса е-поште, лозинке и кредитних картица појављује у било којој повреди података преко сајта Да ли сам био лажиран. Бесплатни корисници могу да провере да ли је нека од њихових адреса е-поште или корисничког имена откривена у кршењу.

Многи други менаџери лозинки, укључујући ЛастПасс, Кеепер, 1Password, и НордПасс укључују сличне алате. Дасхлане-ова бесплатна верзија пружа извештај о снази лозинке и активно праћење Дарк Веба за плаћене кориснике.

Генератор лозинки

Када нађете лозинку коју сте користили више пута или слабу попут „123456“, не морате сами да смишљате замену. Као скоро сваки конкурентски производ, Битварден укључује генератор случајних лозинки.

Подразумевано, генератор лозинки креира лозинке које садрже велика и мала слова и цифре, али не и посебне знакове. Препоручујемо вам да означите поље да бисте додали специјалне знакове у мешавину, пошто је то ионако услов за многе сајтове.

Генератор може да избаци лозинке дуге од пет до 128 знакова, али подразумевано је 14 знакова. Саветујемо да повећате дужину на 20 знакова или више. На Андроиду, Битварден подразумевано има 15 знакова и подразумевано користи све скупове знакова. Битварден би требало да стандардизује ове опције и да повећа подразумевану дужину лозинке.

Насупрот томе, Мики Пассворд Манагер & Аутхентицатор подразумевано постављају лозинке веће од 30 знакова. Пошто не морате да памтите сачуване лозинке, можете их учинити дугачким.

Битварден такође може да генерише приступне фразе са више речи Исправно-коњска батерија-кламерица тип. Нема смисла користити ову функцију за лозинку којом управља Битварден, али можете размислити о њеном коришћењу за креирање незаборавне главне лозинке као што је „унстилисх-слам-пливоод-анвил“. Опет, Битварденова подразумевана дужина речи је мало ниска и износи три речи. Препоручујемо да повећате ту поставку.

Попуњавање личних података

То је само кратак корак од попуњавања поља за корисничко име и лозинку до попуњавања других личних података у веб обрасцима. Као ЛогМеОнце и многи други, Битварден може да складишти више скупова личних података и да их користи да вам помогне када дође време да попуните образац.

Битварден чува две врсте ставки личних података: картице и идентитете. За сваку кредитну картицу бележите детаље као што су број, име власника картице и ЦЦВ. Не дозвољава вам да снимите картицу камером паметног телефона као што то раде Дасхлане и неколицина других.

Сваки идентитет чува једноставну колекцију личних података, укључујући детаље о имену, е-маил адресу, е-пошту и број телефона. То није ни изблиза огроман рог изобиља података које чува РобоФорм Еверивхере, и не можете имати више инстанци поља као што можете са Дасхлане-ом и још неколико других. Не добијате чак ни одвојене линије за кућне, пословне и мобилне бројеве. Међутим, уносу идентитета можете додати прилагођена поља: Текст, Боолеан (поље за потврду) и Скривено (унос је подразумевано прекривен звездицама). Иако су други менаџери лозинки свеобухватнији у овом погледу, свако поље које Битварден попуњава је оно које не морате да куцате.

Ако желите да Битварден попуни образац у који гледате, само кликните на дугме за проширење, а затим на жељени идентитет или кредитну картицу. Испробали смо неколико сајтова као једноставну проверу урачунљивости и открили да је Битварден углавном урадио посао, упркос томе што је недостајало неколико поља.

Дељење и приступ у хитним случајевима

Увек саветујемо да не делите своје лозинке само са било ким, али понекад заиста морате. Када морате да делите, желите да процес буде и једноставан и безбедан. Битварден нуди две методе за дељење пријава: преко нове функције под називом Пошаљи и, за породице или тимове, организације.

Битварденова нова функција слања знатно поједностављује дељење. Овим методом можете послати шифровану везу било коме (чак и људима који не користе Битварден) користећи било који начин комуникације који желите. Слања могу укључивати датотеке (до 500 МБ или до 100 МБ ако се отпремају са мобилног) или текстуалне белешке. Бесплатни корисници могу само да деле белешке јер ти налози не садрже шифровано складиште датотека. Током подешавања за Сенд, можете одредити датум истека, датум брисања и максимално ограничење приступа, као и поставити лозинку.

За други метод, не делите директно са другим корисницима. Уместо тога, ви креирате организацију, позивате друге кориснике, а затим делите са организацијом. Бесплатни и Премиум лични корисници не могу да користе ову алатку. То је само за претплатнике нивоа Породична организација или било који од пословних планова. Претплатници на Битварден-ов ниво бесплатне организације и породичне организације могу да деле ставке са укупно две, односно шест људи, док планови тима и предузећа немају таква ограничења.

У оквиру организације, дељене ставке спадају у колекције и свака ставка мора бити део најмање једне колекције. Колекције су сличне дељеним фасциклама у производима као што су ЛастПасс и Кеепер Пассворд Манагер и Дигитал Ваулт.

Корисници бесплатне организације могу креирати две колекције. Ако се претплатите на план Породичне организације или новији, можете креирати неограничен број колекција. Поента овог система је да вам омогући да делите различите лозинке са различитим члановима групе. Ова поставка дељења је погоднија за пословне кориснике.

Као творац организације, ви сте свемоћни Власник. Постоје три друга нивоа приступа, администратор, менаџер и корисник, али разлике су заиста важније за пословне инсталације. Поред тога, можете ограничити сваког корисника на одређене колекције или учинити дељење само за читање. Ако делите са партнером, има смисла дати потпуни приступ власнику. Ако је дељење више једнострано, можда са дететом, кориснички приступ у режиму само за читање је вероватно најбољи.

Неколико конкурентских производа, међу којима су ЛастПасс, ЛогМеОнце и Дасхлане, омогућавају вам да подесите другу врсту дељења. Овим производима одређујете наследника који ће примити неке или све ваше лозинке у случају ваше преране смрти. Битварден такође нуди ову функцију. У суштини, власник Битварден трезора може позвати контакт за хитне случајеве у свој трезор који ће моћи да приступи његовом садржају тек након што првобитни власник ручно одобри захтев или истекне временско ограничење које је поставио власник. Посебно, само корисници Премиум и виши могу да шаљу захтеве за приступ у хитним случајевима, али бесплатни корисници могу бити означени као ти примаоци. Контакти за хитни приступ, након што добију приступ трезору, добиће приступ само за читање или потпуну контролу над трезором.

Битварден на мобилном уређају

За тестирање мобилних уређаја користили смо Битварден на Андроид 11 уређају, иако Битварден нуди и иОС апликацију. И једно и друго apps изгледају доследно и имају исте карактеристике, међу којима су биометријска аутентификација и могућност аутоматског попуњавања акредитива. Слично као десктоп и веб apps, мобилне верзије подржавају теме.

Андроид апликација укључује доњу траку за навигацију са четири ставке: Мој трезор, Пошаљи, Генератор и Подешавања. Одељак Мој трезор наводи типове ваших ставки, фасцикле и неорганизоване ставке; додирните било који да бисте видели детаље или уредили унос. Картица Слање вам омогућава да подесите и управљате дељеним ставкама. Одељак Генератор вам даје приступ Битварденовом алату за генерисање лозинки. На картици Подешавања контролишете подешавања аутоматског попуњавања, омогућавате додатне захтеве за откључавање трезора и извозите свој трезор, као и приступате другим стандардним опцијама.

Током тестирања, Битварден је успешно попунио акредитиве унутар apps и у претраживачу. Нисмо искусили ни пад апликација.

Битварден фор Бусинесс

Битварденов менаџер лозинки за предузећа и тимове није тако блистав као конкуренција, али је опција за организације које траже безбедно складиштење акредитива које неће оштетити банку.

Функције извештавања су главна атракција за многа предузећа која траже заштиту лозинком на нивоу предузећа. Ове функције дају администраторима представу о укупном здрављу лозинки њихових тимова. На пример, ако члан тима не практикује марљиву хигијену лозинке, менаџер би га могао питати о стварању јаких, јединствених акредитива на послу. Дасхлане и Зохо Ваулт нуде опсежне графиконе и графиконе за извештавање за администраторске налоге. Битварденови извештаји не укључују никакве графичке приказе лошег здравља лозинке. Уместо тога, то су једноставне листе изложених лозинки, поново коришћених лозинки, слабих лозинки, незаштићених веб локација и листа неактивних 2ФА, која приказује веб локације у трезору са неактивном вишефакторском аутентификацијом.

Једнострука пријава (ССО) је доступна за Битварден. ССО елиминише потребу за вишеструким корисничким именима и лозинкама, али има своје ризике. Ако нападач дође до ССО акредитива, има приступ свим апликацијама корисника. Срећом, тимови и пословни Битварден налози укључују вишефакторску пријаву за кориснике организације. Можете да користите Дуо Сецурити да верификујете идентификацију корисника помоћу апликације Дуо Мобиле, СМС-а, телефонског позива или У2Ф безбедносног кључа. Када запослени напусти организацију, корисници администратора могу да уклоне чланове тима из пословног трезора.

Битварден корисницима олакшава приступ пословним лозинкама увозом њихових лозинки у пословни трезор који је одвојен од трезора њихових запослених. Поред тога, корисници могу да креирају колекције лозинки за дељење са корисничким групама или са целом организацијом. Пословни налози укључују неограничене могућности дељења са функцијом Колекције.

У потезу који одражава ЛастПасс Бусинесс и Дасхлане Бусинесс, планови предузећа Битварден сада укључују бесплатан налог за породицу за сваког запосленог. Подстицање запослених да користе менаџере лозинки за своје личне пријаве може помоћи у успостављању будних навика заштите лозинком.

Озбиљан кандидат

Ако тражите бесплатни менаџер лозинки, свакако погледајте Битварден отвореног кода. Не ограничава број лозинки које можете да сачувате нити вас спречава да синхронизујете свој трезор на различитим уређајима, док многи други бесплатни менаџери лозинки то раде. Премиум ниво је такође јефтин и укључује одличне функције као што су извештај о здравственој исправности лозинке, опције приступа у хитним случајевима, могућност генерисања ТОТП кодова и подршка за побољшане методе аутентификације са два фактора. Битварден је имао проблема са аутоматским хватањем и попуњавањем акредитива на неким сајтовима током нашег тестирања, али је победник избора уредника за бесплатне кориснике због значајног недостатка ограничења. Ако желите да платите за свог менаџера лозинки, друге опције су мало лепше и нуде више функција.

Мики Пассворд Манагер & Аутхентицатор чува све ваше лозинке у локалном складишту и још је један избор уредника за бесплатне кориснике. Наши омиљени менаџери плаћених лозинки су Дасхлане, ЛастПасс и Кеепер, а сви они нуде одлично, глатко искуство управљања лозинкама уз врхунске безбедносне алате.