Bitwarden - Bitwarden

Bitwarden
Logo Bitwarden Horizontal.png
Bitwarden Desktop Client
Bitwarden Desktop Client
VývojářiBitwarden Inc.
První vydání10. srpna 2016 (2016-08-10)
Stabilní uvolnění
Android2.5.0 / 1. července 2020; Před 4 měsíci (2020-07-01)[1]
iOS2.5.0 / 1. července 2020; Před 4 měsíci (2020-07-01)[2]
plocha počítače1.19.0 / 30. června 2020; Před 4 měsíci (2020-06-30)[3]
Rozhraní příkazového řádku1.11.0 / 30. června 2020; Před 4 měsíci (2020-06-30)[4]
Prohlížeč1.45.0 / 30. června 2020; Před 4 měsíci (2020-06-30)[5]
Úložištěgithub.com/ bitwarden
NapsánoStrojopis a C#
Operační systémLinux, Operační Systém Mac, Okna, Android, iOS
K dispozici vVícejazyčné
TypSprávce hesel
LicenceGNU GPLv3 a AGPLv3
webová stránkabitwarden.com

Bitwarden je zdarma a open-source služba správy hesel který uchovává citlivé informace, jako jsou pověření webu, v šifrovaném trezoru. Platforma Bitwarden nabízí celou řadu klientských aplikací včetně webové rozhraní, desktopové aplikace, rozšíření prohlížeče, mobilní aplikace a CLI.[6] Bitwarden nabízí a hostováno v cloudu služby i schopnost nasadit řešení místní.[7]

Dějiny

Bitwarden debutoval v srpnu 2016 počátečním vydáním mobilních aplikací pro iOS a Android, rozšíření prohlížeče pro Chrome a Opera a webový trezor. Rozšíření prohlížeče pro Firefox byl později zahájen v únoru 2017.[8]

V únoru 2017 Statečný webový prohlížeč začal zahrnovat rozšíření Bitwarden jako volitelného správce náhradních hesel.[9]

V lednu 2018 bylo rozšíření prohlížeče Bitwarden přizpůsobeno a vydáno pro Apple Safari prohlížeč prostřednictvím Galerie rozšíření Safari.[10]

V únoru 2018 společnost Bitwarden debutovala jako samostatná desktopová aplikace pro Operační Systém Mac, Linux, a Okna. Tato aplikace byla vytvořena jako varianta webové aplikace rozšíření prohlížeče a dodána nad Elektron.[11] Aplikace pro Windows se připojila k rozšíření Bitwarden pro Microsoft Edge v Microsoft Store o měsíc později.[12][13]

V březnu 2018 byl webový trezor společnosti Bitwarden kritizován za vložení neomezeného JavaScriptu třetích stran BootstrapCDN, Braintree, Google, a Proužek. Tyto vložené skripty by se mohly stát útokovým vektorem k získání neoprávněného přístupu k heslům uživatelů Bitwarden.[14] Tyto skripty třetích stran byly odebrány jako součást aktualizace Bitwarden 2.0 Web Vault vydané v červenci 2018.[15]

V květnu 2018 společnost Bitwarden vydala a příkazový řádek aplikace umožňující uživatelům psát skriptované aplikace pomocí dat z jejich bitwardenových trezorů.[16]

V červnu 2018 Cliqz provedl kontrolu soukromí a bezpečnosti rozšíření prohlížeče Bitwarden pro Firefox a dospěl k závěru, že to nebude mít negativní dopad na jejich uživatele. Po kontrole byl Bitwarden zpřístupněn jako volitelný správce hesel v Cliqz webový prohlížeč.[17]

V říjnu 2018 společnost Bitwarden dokončila hodnocení zabezpečení, audit kódu a kryptografickou analýzu od firmy zabývající se bezpečností třetích stran Lék53.[18][19][20]

V červnu 2020 společnost Bitwarden dokončila další bezpečnostní audit od bezpečnostní firmy Insight Risk Consulting s cílem vyhodnotit zabezpečení perimetru sítě Bitwarden a také testování penetrace a posouzení zranitelnosti vůči webovým službám a aplikacím Bitwarden.[21]

V srpnu 2020 dosáhl Bitwarden SOC 2 Typ 2 a certifikace SOC 3.[22]

Funkce

  • Open-source codebase[23]
  • Biometrické odemčení
  • Cloudová synchronizace
  • Typy položek, jako jsou přihlášení, zabezpečené poznámky, kreditní karty a identity
  • End-to-end šifrování uložených dat úložiště
  • Historie hesel, abyste při přihlášení viděli svá předchozí hesla
  • Bezpečné sdílení položek úložiště s ostatními uživateli Bitwarden
  • Automatické vyplňování přihlašovacích údajů do webových stránek a dalších aplikací[24]
  • Generátor hesel[25]
  • Nástroj pro testování síly hesla[26]
  • Dvoufaktorové ověřování prostřednictvím ověřovacích aplikací, e-mailu, Duo,[27] YubiKey,[28] a FIDO U2F
  • Souborové přílohy[29]
  • CELKEM úložiště klíčů a generátor kódu
  • Zprávy o narušení dat a kontroly vystavení heslu prostřednictvím Byl jsem Pwned?
  • Cross-platformní klientské aplikace[6]
  • Hostujte server Bitwarden sám místní[7]
  • Přihlaste se pomocí jednotného přihlášení[30]

Viz také

Reference

  1. ^ „Bitwarden Password Manager - aplikace na Google Play“. play.google.com.
  2. ^ „Bitwarden Password Manager“. Obchod s aplikacemi.
  3. ^ Vydání · bitwarden / desktop · GitHub, Bitwarden
  4. ^ Vydání · bitwarden / cli · GitHub, Bitwarden
  5. ^ „bitwarden / prohlížeč“. github.com.
  6. ^ A b „Otevřená řešení pro správu hesel“. Bitwarden. Citováno 22. června 2018.
  7. ^ A b „Instalace a nasazení“. Centrum nápovědy Bitwarden. Citováno 22. června 2018.
  8. ^ „Bitwarden: Doplňky pro Firefox“. Mozilla. Citováno 26. listopadu 2018.
  9. ^ "Statečné funkce". Statečný software. Citováno 27. července 2018.
  10. ^ Brinkmann, Martin (1. března 2018). „Vydána aplikace Bitwarden Desktop“. gHacks Tech News. Citováno 29. července 2018.
  11. ^ Stephenson, Brad (26. dubna 2018). „Správce hesel Bitwarden byl spuštěn v Microsoft Storu“. OnMsft. Citováno 29. července 2018.
  12. ^ Thorp-Lancaster, Dan (11. září 2017). „Rozšíření správce hesel Bitwarden přichází na Microsoft Edge“. Windows Central. Citováno 29. července 2018.
  13. ^ Daniel, Aleksandersen (13. března 2018). „Proč jsem migroval z LastPass na Bitwarden“. Ctrl blog. Citováno 26. srpen 2019.
  14. ^ Daniel, Aleksandersen (13. března 2018). „Aktualizace po 3 měsících pomocí Bitwardenu“. Ctrl blog. Citováno 26. srpen 2019.
  15. ^ „Nástroj příkazového řádku Bitwarden“. Bitwarden Blog. 12. listopadu 2018. Citováno 26. listopadu 2018.
  16. ^ Greif, Björn (6. června 2018). „Správce hesel Bitwarden je nyní k dispozici v prohlížeči Cliqz“. Blog Cliqz. Citováno 29. července 2018.
  17. ^ „Bitwarden dokončil bezpečnostní audit třetí strany“. Bitwarden Blog. 12. listopadu 2018. Citováno 26. listopadu 2018.
  18. ^ „Byly zveřejněny výsledky bezpečnostního auditu Bitwarden“. gHacks Tech News. 13. listopadu 2018. Citováno 26. listopadu 2018.
  19. ^ „Bitwarden prošel bezpečnostním auditem třetí strany“. Mac Observer. 12. listopadu 2018. Citováno 26. listopadu 2018.
  20. ^ „Bezpečnostní audit Bitwarden 2020 je dokončen“. Bitwarden Blog. 22. července 2020. Citováno 19. srpna 2020.
  21. ^ „Bitwarden dosáhl certifikace SOC 2“. Bitwarden Blog. 25. srpna 2020. Citováno 25. srpna 2020.
  22. ^ „Bitwarden on GitHub“. GitHub. Citováno 28. června 2018.
  23. ^ „Automatické vyplňování přihlašovacích údajů pomocí rozšíření prohlížeče“. Centrum nápovědy Bitwarden. Citováno 28. června 2018.
  24. ^ https://bitwarden.com/password-generator/
  25. ^ https://bitwarden.com/password-strength/
  26. ^ „Ready Partners“. Zabezpečení Duo. Citováno 26. listopadu 2018.
  27. ^ „Bitwarden Premium“. Yubico. Citováno 26. listopadu 2018.
  28. ^ „Používání příloh souborů“. Centrum nápovědy Bitwarden. Citováno 28. června 2018.
  29. ^ https://bitwarden.com/blog/post/bitwarden-launches-sso-authentication/

externí odkazy