Bitwarden - Bitwarden

Bitwarden
Bitwarden Logo Horizontal.png
Настольный клиент Bitwarden
Настольный клиент Bitwarden
Разработчики)Bitwarden Inc.
изначальный выпуск10 августа 2016 г. (2016-08-10)
Стабильный выпуск
Android2.5.0 / 1 июля 2020 г.; 4 месяца назад (2020-07-01)[1]
iOS2.5.0 / 1 июля 2020 г.; 4 месяца назад (2020-07-01)[2]
Рабочий стол1.19.0 / 30 июня 2020 г.; 4 месяца назад (2020-06-30)[3]
Интерфейс командной строки1.11.0 / 30 июня 2020 г.; 4 месяца назад (2020-06-30)[4]
Браузер1.45.0 / 30 июня 2020 г.; 4 месяца назад (2020-06-30)[5]
Репозиторийgithub.com/ bitwarden
Написано вМашинопись и C #
Операционная системаLinux, macOS, Windows, Android, iOS
Доступно вМногоязычный
ТипМенеджер паролей
ЛицензияGNU GPLv3 и AGPLv3
Интернет сайтBitwarden.com

Bitwarden это бесплатно и с открытым исходным кодом служба управления паролями который хранит конфиденциальную информацию, такую ​​как учетные данные веб-сайта, в зашифрованном хранилище. Платформа Bitwarden предлагает множество клиентских приложений, включая веб интерфейс, настольные приложения, расширения браузера, мобильные приложения и CLI.[6] Bitwarden предлагает облачный сервис, а также возможность развернуть решение на территории.[7]

История

Bitwarden дебютировал в августе 2016 года с первым выпуском мобильных приложений для iOS и Android, расширения браузера для Хром и Опера и веб-хранилище. Расширение браузера для Fire Fox позже был запущен в феврале 2017 года.[8]

В феврале 2017 г. Смелый веб-браузер начали включать расширение Bitwarden в качестве необязательного заменяющего менеджера паролей.[9]

В январе 2018 года расширение для браузера Bitwarden было адаптировано и выпущено для Apple Сафари браузер через галерею расширений Safari.[10]

В феврале 2018 года Bitwarden дебютировал как автономное настольное приложение для macOS, Linux, и Windows. Приложение было создано как вариант веб-приложения расширения браузера и поставлено поверх Электрон.[11] Приложение для Windows присоединилось к расширению Bitwarden для Microsoft Edge в Магазин Microsoft спустя месяц.[12][13]

В марте 2018 года веб-хранилище Bitwarden подверглось критике за встраивание неограниченного стороннего JavaScript из BootstrapCDN, Braintree, Google, и Полоса. Эти встроенные скрипты могут выступать в качестве вектора атаки для получения несанкционированного доступа к паролям пользователей Bitwarden.[14] Эти сторонние скрипты были удалены в рамках обновления Bitwarden 2.0 Web Vault, выпущенного в июле 2018 года.[15]

В мае 2018 года Bitwarden выпустила командная строка приложение, позволяющее пользователям писать приложения со сценариями, используя данные из своих хранилищ Bitwarden.[16]

В июне 2018 г. Cliqz выполнили проверку конфиденциальности и безопасности расширения Bitwarden для браузера Firefox и пришли к выводу, что это не окажет негативного воздействия на их пользователей. После обзора Bitwarden стал доступен как дополнительный менеджер паролей в Веб-браузер Cliqz.[17]

В октябре 2018 года Bitwarden завершила оценку безопасности, аудит кода и криптографический анализ сторонней аудиторской фирмой. Лечение53.[18][19][20]

В июне 2020 года Bitwarden завершил еще один аудит безопасности от компании Insight Risk Consulting, чтобы оценить безопасность периметра сети Bitwarden, а также тестирование на проникновение и оценку уязвимости веб-сервисов и приложений Bitwarden.[21]

В августе 2020 года Bitwarden добился SOC 2 Тип 2 и сертификация SOC 3.[22]

Функции

  • Кодовая база с открытым исходным кодом[23]
  • Биометрическая разблокировка
  • Облачная синхронизация
  • Типы элементов, такие как логины, защищенные заметки, кредитные карты и удостоверения
  • Сквозное шифрование хранимых данных хранилища
  • История паролей, чтобы вы могли видеть свои предыдущие пароли при входе в систему
  • Безопасное совместное использование элементов хранилища с другими пользователями Bitwarden
  • Автоматическое заполнение регистрационной информации на веб-сайтах и ​​в других приложениях[24]
  • Генератор паролей[25]
  • Инструмент проверки надежности пароля[26]
  • Двухфакторная аутентификация через приложения-аутентификаторы, электронную почту, Duo,[27] ЮбиКей,[28] и FIDO U2F
  • Вложения файлов[29]
  • ТОТП хранилище ключей и генератор кода
  • Отчеты о взломе данных и проверка пароля через Меня поймали?
  • Кросс-платформенные клиентские приложения[6]
  • Самостоятельное размещение сервера Bitwarden на территории[7]
  • Войти через систему единого входа[30]

Смотрите также

Рекомендации

  1. ^ "Bitwarden Password Manager - приложения в Google Play". play.google.com.
  2. ^ "Bitwarden Password Manager". Магазин приложений.
  3. ^ Релизы · bitwarden / desktop · GitHub, Bitwarden
  4. ^ Релизы · bitwarden / cli · GitHub, Bitwarden
  5. ^ "bitwarden / браузер". github.com.
  6. ^ а б «Решения для управления паролями с открытым исходным кодом». Bitwarden. Получено 22 июня, 2018.
  7. ^ а б «Установка и развертывание». Справочный центр Bitwarden. Получено 22 июня, 2018.
  8. ^ «Bitwarden: дополнения для Firefox». Mozilla. Получено 26 ноября, 2018.
  9. ^ «Смелые черты». Смелое программное обеспечение. Получено 27 июля, 2018.
  10. ^ Бринкманн, Мартин (1 марта 2018 г.). «Выпущено настольное приложение Bitwarden». Новости gHacks Tech. Получено 29 июля, 2018.
  11. ^ Стивенсон, Брэд (26 апреля 2018 г.). «Менеджер паролей Bitwarden запускается в Microsoft Store». OnMsft. Получено 29 июля, 2018.
  12. ^ Торп-Ланкастер, Дэн (11 сентября 2017 г.). «Расширение диспетчера паролей Bitwarden приходит в Microsoft Edge». Windows Central. Получено 29 июля, 2018.
  13. ^ Даниэль, Александерсен (13 марта 2018 г.). «Почему я перешел с LastPass на Bitwarden». Ctrl блог. Получено 26 августа, 2019.
  14. ^ Даниэль, Александерсен (13 марта 2018 г.). «Обновление через 3 месяца с Bitwarden». Ctrl блог. Получено 26 августа, 2019.
  15. ^ «Инструмент командной строки Bitwarden». Блог Bitwarden. 12 ноября 2018 г.. Получено 26 ноября, 2018.
  16. ^ Грейф, Бьорн (6 июня 2018 г.). «Менеджер паролей Bitwarden теперь доступен в браузере Cliqz». Блог Cliqz. Получено 29 июля, 2018.
  17. ^ «Bitwarden завершил сторонний аудит безопасности». Блог Bitwarden. 12 ноября 2018 г.. Получено 26 ноября, 2018.
  18. ^ «Опубликованы результаты аудита безопасности Bitwarden». gHacks Tech News. 13 ноября 2018 г.. Получено 26 ноября, 2018.
  19. ^ «Bitwarden проходит сторонний аудит безопасности». Mac Observer. 12 ноября 2018 г.. Получено 26 ноября, 2018.
  20. ^ «Аудит безопасности Bitwarden 2020 завершен». Блог Bitwarden. 22 июля 2020 г.. Получено 19 августа 2020.
  21. ^ «Bitwarden получает сертификат SOC 2». Блог Bitwarden. 25 августа 2020 г.. Получено 25 августа 2020.
  22. ^ "Bitwarden на GitHub". GitHub. Получено 28 июня, 2018.
  23. ^ «Автозаполнение логинов с помощью расширения браузера». Справочный центр Bitwarden. Получено 28 июня, 2018.
  24. ^ https://bitwarden.com/password-generator/
  25. ^ https://bitwarden.com/password-strength/
  26. ^ «Готовые партнеры». Duo Security. Получено 26 ноября, 2018.
  27. ^ «Bitwarden Premium». Юбико. Получено 26 ноября, 2018.
  28. ^ «Использование файловых вложений». Справочный центр Bitwarden. Получено 28 июня, 2018.
  29. ^ https://bitwarden.com/blog/post/bitwarden-launches-sso-authentication/

внешняя ссылка