Bitwarden je Free and Open Source Software pre správu hesiel, určený taktiež na ukladanie iných súkromných informácií ako kreditných kariet alebo identít. Má viacero podôb, vrátane webovej a desktopovej aplikácie, mobilnej aplikácie pre Android a iOS, a rozšírenia prehliadača. Mnohí recenzenti Bitwarden vďaka jeho open source charakteru považujú za viac dôveryhodný než iný podobný softvér.
Funkcie Hlavnou funkciou Bitwardenu je možnosť ukladať do koncovo šifrovaného (e2ee) trezoru (anglicky vault) informácie, primárne heslá, kreditné karty, súkromné poznámky a identity. Tieto informácie dokáže taktiež cez rozšírenie prehliadača automaticky vyplňovať pomocou funkcie autofill do príslušných políčok na webových stránkach. Okrem toho ponúka aj možnosti na generovanie silných hesiel a testovanie sily hesiel už existujúcich.
Trezor je automaticky synchronizovaný medzi zariadeniami, na ktorých je daný používateľský účet prihlásený, pomocou serverov nachádzajúcich sa v USA alebo EU. Konto má užívateľ možnosť založiť na každom z týchto dvoch serverov samostatne, nemajú medzi sebou nijakú spojitosť. Do Bitwardenu sa dá prihlásiť pomocou e-mailu, hesla alebo biometrických údajov, s možnosťou viacfázového overenia.
Bitwarden ponúka viacero možností pre import a export dát. Exportovať dáta dokáže ako .json alebo .csv súbor. Užívateľ má taktiež možnosť importovať dáta z mnohých rôznych programov pre správu hesiel, ako napríklad LastPass alebo 1Password.
Napriek tomu že Bitwarden ponúka aj predplatné je väčšina funkcií dostupná zdarma, a to všetky základné funkcie, viacfázové overenie, žiadne limity počtu hesiel a zariadení, posielanie šifrovaných správ a možnosti Self-hostingu. Platené sú funkcie ako integrovaný autentifikátor, ukladanie súborov a správy o bezpečnosti hesiel.
Okrem možností predplatného pre individuálov a rodiny ponúka Bitwarden aj predplatné pre firmy. Tie tým získajú funkcie remote managementu, prístup k API, možnosť single sign-on a prioritnú podporu.
Bezpečnosť Bitwarden používa zero-knowledge šifrovanie, teda nemá prístup k žiadnym dátam ktoré doňho používatelia ukladajú. Taktiež sa pravidelne podrobuje nezávislým kontrolám a spadá pod regulácie AICPA SOC2 Type 2, GDPR a CCPA. Doposiaľ nikdy nezažil nijaký únik dát.
Referencie
Iné projekty
Kategória:Bezpečnostný softvér Kategória:Kryptografický softvér Kategória:Softvér pre Windows Kategória:Softvér pre Mac OS X Kategória:Softvér pre Linux Kategória:Softvér pre iPhone OS Kategória:Softvér pre Android Kategória:Slobodný softvér