Огляд та рейтинг преміум Bitwarden

Балансування набору функцій між безкоштовними та платними менеджерами паролів може бути важким. Затримуйте занадто багато, і безкоштовне видання не є життєздатним. Подаруйте занадто багато, і люди не намагаються платити. Творці Bitwarden Premium знайшли хороший баланс. Ви отримуєте всі необхідні функції безкоштовно, але преміум-видання додає кілька дуже корисних бонусних функцій за нижчою, ніж зазвичай, ціною.

Bitwarden Premium коштує всього 10 доларів на рік, тоді як конкурентоспроможні продукти стягують трохи більше. Наприклад, Dashlane зараз пропонує $ 59, 99 на рік, а Keeper - $ 29, 99. Свого часу LastPass Premium коштував всього 12 доларів, але це подорожчало до 24 доларів, а останнім часом - до 36 доларів на рік. Ціна Bitwarden виглядає досить непогано. Доплата за 1 долар на місяць, якщо ви хочете використовувати всю потужність функції безпечного обміну.

Ліцензування команди та підприємства доступні за цінами на місця. Якщо ваші люди володіють правильними навичками, ваша компанія може навіть розміщувати власні облікові записи Bitwarden, а не покладатися на хмару.

Bitwarden Premium не помітно відрізняється від безкоштовного видання. Він встановлюється як нативний додаток у Windows, macOS, iOS, Android та Linux, і пропонує розширення для браузера для Chrome, Firefox, Edge, Opera, Safari та безліч розповсюджених браузерів. (Однак зауважте, що розширення Edge наразі не працює належним чином.) Ви також можете ввійти у свій сховище даних в Інтернеті з будь-якого сучасного веб-переглядача, і справді деякі функції вимагають використання сховища.

Варто зазначити, що WWPass PassHub є ще гнучкішим, платформенним. Він працює повністю як веб-додаток, не потрібне місцеве додаток або розширення браузера, тому ви можете використовувати його на будь-якому пристрої, що підтримує сучасний браузер. Ця гнучкість приходить ціною автоматизації; PassHub не захоплює та не відтворює паролі.

Ділиться безкоштовно

Я зараз попрошу прочитати мій огляд безкоштовного Bitwarden, оскільки цей продукт містить усі можливості безкоштовного видання. Що? Немає часу? Гаразд, я підсумую свої висновки тут.

Bitwarden робить все, що ви очікуєте від менеджера паролів. Він фіксує облікові дані під час входу на сайт, створення нового облікового запису або зміни пароля. Його кнопка панелі інструментів відображає кількість вхідних даних для поточної сторінки. Натисніть кнопку, щоб вибрати її та заповнити свої облікові дані. Ви також можете визначити будь-яку кількість ідентифікацій кредитних карток та персональних даних для використання в заповненні веб-форм.

Якщо ваша мета - перейти з іншого менеджера паролів, просто увійдіть на Інтернет-портал і виберіть зі списку понад 30 конкуруючих продуктів, серед яких Dashlane, Keeper та RoboForm. Він також може імпортувати паролі, що зберігаються у ваших браузерах.

Як і майже всі подібні продукти, Bitwarden включає генератор випадкових паролів. Ви хочете прокрутити довжину за замовчуванням і сказати їй використовувати всі типи символів. Навіть безкоштовне видання підтримує двофакторну автентифікацію, або надсилаючи коди на ваш електронний рахунок або використовуючи Google Authenticator (або діловодство).

Як я вже згадував, Bitwarden підтримує безпечний обмін, використовуючи те, що називає організаціями. Безкоштовна організація підтримує лише двох користувачів і дозволяє створювати дві колекції. Колекції можуть бути важливими, оскільки ви можете обмежити доступ інших користувачів до певної колекції. Виплата додаткового долара на місяць дозволяє вам зв’язати до п'яти рахунків Bitwarden Premium з необмеженими колекціями.

Розширена двофакторна автентифікація

Одне з підвищення рівня до преміум-рівня отримує розширену двофакторну автентифікацію або 2FA. Ви можете налаштувати Bitwarden так, щоб вимагати старого стилю YubiKey, який одночасно створює одноразові паролі. Краще, він може використовувати будь-який ключ безпеки FIDO U2F, наприклад ключ безпеки від Yubico або ключ безпеки Google Titan.

Безкоштовний Duo Mobile - це додаток, який ви можете використовувати замість Google Authenticator навіть з безкоштовним Bitwarden. У бізнес-налаштуваннях ви можете зіткнутися з установкою Duo Security, яка підтримує інші режими, такі як аутентифікація SMS або навіть аутентифікація на основі телефонних дзвінків. Користувачі Bitwarden Premium можуть ввімкнути цей більш високий рівень аутентифікації Duo.

Вибір Bitwarden тісно паралельний варіантам LastPass та LastPass Premium. За допомогою безкоштовного видання для другого фактора ви можете використовувати різні програми аутентифікатора або низькотехнологічну паперову сітку. Оновлення до LastPass Premium дозволяє використовувати YubiKey або декілька інших апаратних опцій.

Коли ви вмикаєте те, що Bitwarden називає двоступеневим входом, ви отримуєте велике попередження про те, що це може вас заблокувати. Наприклад, якщо ви зареєструєте лише один YubiKey і потім втратите його, у вас виникли проблеми. Bitwarden генерує код відновлення для цієї ситуації та радить тримати його в безпечному місці. Ви також можете налаштувати кілька методів аутентифікації, оскільки не кожен пристрій підтримує кожен метод. Наприклад, ключові продукти безпеки без NFC не підтримують мобільні пристрої.

Для тестування я легко зареєстрував YubiKey. Тепер хтось, хто вкраде мої дані для входу, не зможе розграбувати мої паролі, оскільки Bitwarden не відкриється без дотику зареєстрованого YubiKey. Я настійно пропоную ввімкнути один або кілька двофакторних параметрів аутентифікації.

Одноразові паролі на основі часу

Технологія всередині Google Authenticator генерує одноразові паролі або TOTP. Кожен код корисний протягом 30 секунд. Додаток для автентифікації та захищений додаток або веб-сайт створюють нові в ідеальній синхронії. Але користуватися додатком може бути просто незручним, особливо якщо ви сидите в автобусі, жонглюючи веб-сайтом на своєму ноутбуці та кодом на своєму смартфоні.

Оновлення до Bitwarden Premium допоможе вам використовувати двофакторну автентифікацію на веб-сайтах. Як і Myki, Enpass, і AgileBits 1Password, Bitwarden може сам генерувати необхідні TOTP. Скануйте QR-код на елемент Bitwarden зі свого смартфона або скопіюйте та вставте еквівалентний секретний код на настільний пристрій. Це воно!

Коли я тестував Myki Password Manager & Authenticator, я виявив, що він заповнює ім'я користувача та пароль, а потім заповнює шестизначний код TOTP. Я спробував увійти на захищений сайт за допомогою Bitwarden і чекав, поки він заповнить TOTP, але це не вдалося. Швидкий запит виявив, що код чекав мене в буфері обміну. Простий Ctrl + V зробив цю роботу.

Звіти та аналіз

Власники безкоштовного облікового запису Bitwarden можуть зайти в онлайн-сховище та запустити звіт про порушення даних. Цей звіт надсилає ваш електронний лист на веб-сайт HaveIBeenPwned та повідомляє деталі про будь-які порушення, які включали вашу електронну пошту. Інші п’ять звітів Bitwarden зарезервовані для оплати клієнтів.

Звіт про слабкі паролі Bitwarden просто перераховує елементи, паролі яких він оцінює як слабкі. Це допомога, але ви все одно повинні зайти на кожен сайт, змінити слабкий пароль і дозволити Bitwarden записати зміни. Те саме стосується звіту про повторно використані паролі, який дозволяє вам знати, коли ви використовували один і той же пароль на різних сайтах.

Якщо звіт про порушення даних перевіряє адреси електронної пошти, виявлені в порушеннях, звіт про відкриті паролі перевіряє, чи виявились самі ваші паролі. Я не отримав жодного хіта; якщо ви це зробите, змініть статистику паролів!

Виробники веб-переглядачів та спеціалісти з Інтернету наполегливо наполягають на тому, щоб кожен веб-сайт використовував захищене HTTPS-з'єднання. Безумовно, будь-який сайт, який є досить чутливим, щоб потребувати пароля для входу, повинен використовувати HTTPS. Звіт про незахищені веб-сайти перевіряє вашу колекцію та вилучає будь-які ваші входи, які переходять на незахищену сторінку HTTP. Avira Password Manager також позначає такі незахищені сторінки у вашій колекції входів.

Оскільки Bitwarden обробляє двофакторну аутентифікацію на основі TOTP, він знає, чи ввімкнули ви двофакторну автентифікацію для кожного збереженого сайту. Неактивні звіти 2FA зосереджують вас, якщо він виявить, що ви знехтували, щоб увімкнути 2FA на сайтах, які його підтримують.

Ці звіти корисні, і вони охоплюють багато підстав. Скористайтеся їх порадою - виправте всі проблеми, про які вони повідомляють. Незважаючи на це, я віддаю перевагу повномасштабному звіту про захист пароля, як, наприклад, те, що постачається з Dashlane, RoboForm, Keeper Password Manager & Digital Vault та кількома іншими. У звіті, про який я говорю, перераховані всі ваші паролі (звичайно маскуються), з рейтингом міцності для кожного та можливістю сортування від найсильнішого до слабкого.

Dashlane, LastPass, LogMeOnce та Symantec Norton Password Manager роблять концепцію ще більше, автоматизуючи процес оновлення паролів для популярних сайтів. Все, що змушує людей перестати використовувати "пароль" і "123456" як паролі, безумовно, хороша річ.

Гарна угода

Під час оновлення до Bitwarden Premium ви отримуєте розширену двофакторну автентифікацію, розширену звітність та аналіз, а також можливість автоматично входити на сайти, які використовують аутентифікацію у стилі TOTP. Ви також отримуєте 1 Гб пам’яті для вкладених файлів до своїх логінів та нотаток, а квитки на підтримку отримують пріоритетну лінію. Якщо ці функції вас цікавлять, 10 доларів на рік витрачати мало.

Keeper Password Manager & Digital Vault має сильний акцент на безпеці та охоплює широкий спектр платформ, а також пропонує різноманітні вдосконалені функції. Dashlane теж є передовим функцією, і це дуже просто у використанні. Ці двоє - це наші нинішні редактори паролів з вибору редакторів, але Bitwarden Premium вартий уваги, особливо якщо ви бюджет.