Bitwarden

Bitwarden je Free and Open Source Software pre správu hesiel, určený taktiež na ukladanie iných súkromných informácií ako kreditných kariet alebo identít. Má viacero podôb, vrátane webovej a desktopovej aplikácie, mobilnej aplikácie pre Android a iOS, a rozšírenia prehliadača. Mnohí recenzenti Bitwarden vďaka jeho open source charakteru považujú za viac dôveryhodný než iný podobný softvér.

Funkcie
Hlavnou funkciou Bitwardenu je možnosť ukladať do koncovo šifrovaného (e2ee) trezoru (anglicky vault) informácie, primárne heslá, kreditné karty, súkromné poznámky a identity. Tieto informácie dokáže taktiež cez rozšírenie prehliadača automaticky vyplňovať pomocou funkcie autofill do príslušných políčok na webových stránkach. Okrem toho ponúka aj možnosti na generovanie silných hesiel a testovanie sily hesiel už existujúcich.

Trezor je automaticky synchronizovaný medzi zariadeniami, na ktorých je daný používateľský účet prihlásený, pomocou serverov nachádzajúcich sa v USA alebo EU. Konto má užívateľ možnosť založiť na každom z týchto dvoch serverov samostatne, nemajú medzi sebou nijakú spojitosť. Do Bitwardenu sa dá prihlásiť pomocou e-mailu, hesla alebo biometrických údajov, s možnosťou viacfázového overenia.

Bitwarden ponúka viacero možností pre import a export dát. Exportovať dáta dokáže ako .json alebo .csv súbor. Užívateľ má taktiež možnosť importovať dáta z mnohých rôznych programov pre správu hesiel, ako napríklad LastPass alebo 1Password.

Napriek tomu že Bitwarden ponúka aj predplatné je väčšina funkcií dostupná zdarma, a to všetky základné funkcie, viacfázové overenie, žiadne limity počtu hesiel a zariadení, posielanie šifrovaných správ a možnosti Self-hostingu. Platené sú funkcie ako integrovaný autentifikátor, ukladanie súborov a správy o bezpečnosti hesiel.

Okrem možností predplatného pre individuálov a rodiny ponúka Bitwarden aj predplatné pre firmy. Tie tým získajú funkcie remote managementu, prístup k API, možnosť single sign-on a prioritnú podporu.

 Bezpečnosť 
Bitwarden používa zero-knowledge šifrovanie, teda nemá prístup k žiadnym dátam ktoré doňho používatelia ukladajú. Taktiež sa pravidelne podrobuje nezávislým kontrolám a spadá pod regulácie AICPA SOC2 Type 2, GDPR a CCPA. Doposiaľ nikdy nezažil nijaký únik dát.

 Referencie 

 Iné projekty 

Kategória:Bezpečnostný softvér
Kategória:Kryptografický softvér
Kategória:Softvér pre Windows
Kategória:Softvér pre Mac OS X
Kategória:Softvér pre Linux
Kategória:Softvér pre iPhone OS
Kategória:Softvér pre Android
Kategória:Slobodný softvér