Bitwarden

Bitwarden
Головне меню застосунку Bitwarden для ПК
ТипМенеджер паролів
АвториКайл Сперін
РозробникBitwarden Inc.
Перший випуск10 серпня 2016
ПлатформаWindows, macOS, Android, iOS і Linux[1] Редагувати інформацію у Вікіданих
Операційна системаLinux, macOS, Windows, Android, iOS, iPadOS, WatchOS
Мова програмуванняTypeScript, C#, and Rust
Доступні мовибагатомовний
ЛіцензіяGPL-3.0-only
Репозиторійgithub.com/bitwarden
Вебсайтbitwarden.com

Bitwarden — це програмне забезпечення з відкритим вихідним кодом для керування паролями, що поширюється за моделлю фриміум. Сервіс призначений для зберігання конфіденційних даних, зокрема облікових записів вебсайтів, у зашифрованому сховищі. Розробником і власником Bitwarden є компанія Bitwarden Inc.[2]

Функціональність

Bitwarden використовує принцип шифрування з нульовим розголошенням, що означає — компанія не має доступу до даних користувачів. Це реалізовано за допомогою наскрізного шифрування даних із використанням алгоритму AES-CBC із ключем довжиною 256 біт та застосуванням PBKDF2, SHA-256 або Argon2id для створення ключа шифрування.[2][3]

Для входу в систему користувач може використовувати комбінацію електронної пошти та пароля, біометричну автентифікацію, двофакторну перевірку (2FA), ключ доступу (passkey), єдиний вхід (single sign-on) або безпарольну автентифікацію шляхом підтвердження сповіщення на мобільному чи настільному пристрої.[4][5]

Додаткові можливості клієнта включають імпорт даних із понад 50 менеджерів паролів (зокрема LastPass, 1Password і Keeper), керування ключами доступу (passkey management), а також експорт даних у формати JSON, зашифрований JSON і CSV,[6] генератор випадкових паролів, автозаповнення форм для входу та інших полів, інтеграція з сервісами псевдонімів електронної пошти, а також синхронізація між необмеженою кількістю пристроїв і платформ. Сервіс дозволяє зберігати необмежену кількість записів, включно не лише з логінами й паролями, але й із ключами доступу, секретами TOTP, номерами банківських карток, платіжними реквізитами, іншими ідентифікаційними даними та захищеними нотатками у форматі вільного тексту. Кожен тип запису можна доповнювати користувацькими полями та вкладеннями файлів, розмір яких обмежується відповідно до обраного тарифного плану.[4] Функція «Надіслати» забезпечує обмін наскрізно зашифрованими текстовими повідомленнями (у безплатній версії) та файлами (у платних). Для надісланих елементів можна встановити дату завершення дії, ліміт кількості переглядів і захист паролем.[2][3][2][3] Інструмент перевірки паролів перевіряє надійність паролів за допомогою алгоритму zxcvbn, і виявляє можливі витоки даних, здійснюючи перевірку через базу «Have I Been Pwned?».[7]

Bitwarden реалізує спільне використання облікових даних через колекції в межах організації. Станом на 2024 рік усі колекції в межах однієї організації шифруються за допомогою спільного секретного ключа організації, тобто розмежування прав доступу забезпечується на рівні авторизації, а не шляхом використання окремих ключів шифрування для кожної колекції.[2]

Доступність

Платформа підтримує кілька клієнтських застосунків, зокрема вебінтерфейс, настільні застосунки, розширення для браузера, мобільні застосунки та інтерфейс командного рядка (CLI).[8] Bitwarden може працювати за допомогою веб-інтерфейсу, настільних застосунків для Windows, MacOS та Linux, розширень для браузерів Chrome, Firefox, Safari, Edge, Opera, Vivaldi, Arc, Brave та Tor, або мобільних застосунків дляAndroid, iOS, iPadOS та watchOS.[4] Підтримується більше 50 мов та діалектів, хоча не всі вони доступні на всіх клієнтах.[2] Також застосунок доступний до скачування за допомогою пакетного менеджера Homebrew (для Linux та mac OS).[9]

Платформа також пропонує безплатний сервіс синхронізації, розміщений у хмарі на серверах у США або Європі, а також можливість самостійного розгортання.[2][3][2]

Відповідність стандартам і вимогам безпеки

Вихідний код настільних клієнтів, мобільних застосунків і серверної частини Bitwarden є відкритим.[2] У серпні 2020 року Bitwarden отримав сертифікацію SOC 2 Type 2 та SOC 3.[2][3] Bitwarden відповідає вимогам HIPAA,[2] GDPR, CCPA, SOC 2, SOC 3, а також угодам EU-US та Swiss-US Privacy Shield.[3][10][2]

Перевірка безпеки

Bitwarden щорічно проводить незалежні аудити безпеки за участю сторонніх компаній та має запроваджену програму розкриття вразливостей.[11][12]

У червні 2018 року компанія Cliqz провела перевірку розширення Bitwarden для браузера Firefox щодо безпеки та конфіденційності й дійшла висновку, що воно не становить загрози для користувачів.[13] У жовтні того ж року Bitwarden успішно пройшов безпековий аудит, перевірку коду та криптографічний аналіз, проведені незалежною компанією Cure53.[14][2]

У липні 2020 року Bitwarden завершив черговий аудит безпеки, проведений компанією Insight Risk Consulting. Перевірка охопила оцінку захисту мережевого периметра, тестування на проникнення та аналіз вразливостей вебсервісів і застосунків Bitwarden. У серпні 2021 року було оголошено про успішне завершення мережевого аудиту (безпекової оцінки та тестування на проникнення) за 2021 рік, знову ж таки від Insight Risk Consulting.[6][2]

У лютому 2023 року Bitwarden оприлюднив звіти про мережевий аудит безпеки та загальну безпекову оцінку, проведені компанією Cure53 у травні та жовтні 2022 року відповідно.[2] Перший звіт стосувався тестування на проникнення та безпекової оцінки IP-адрес, серверів і вебзастосунків Bitwarden.[2] Другий звіт стосувався тестування на проникнення та аудиту вихідного коду всіх компонентів програмного забезпечення менеджера паролів Bitwarden, включно з основним застосунком, розширенням для браузера, настільною програмою, вебзастосунком і бібліотекою на TypeScript.[2][2]

Оцінка у ЗМІ

У січні 2021 року, проводячи перше порівняння програм для керування паролями, видання U.S. News & World Report визнало Bitwarden «Найкращим менеджером паролів».[2] Через місяць, коли конкурент Bitwarden — сервіс LastPass — збирався прибрати одну з функцій із безплатної версії, видання CNET рекомендувало Bitwarden як найкращий безплатний додаток для синхронізації паролів між кількома пристроями, а Lifehacker — як «найкращий менеджер паролів для більшості користувачів».[15][16] Рецензенти високо оцінили функції безплатної версії програмного забезпечення та (переважно) низьку ціну преміум-тарифу порівняно з іншими менеджерами паролів.[17][18][19] Водночас Tom's Guide зауважували, що деякі функції могли б бути більш інтуїтивними, а PC Magazine розкритикувала завищену ціну корпоративного тарифу.[20][2]

У огляді провідних менеджерів паролів із можливістю самостійного розгортання, опублікованому Süddeutsche Zeitung у 2025 році, Bitwarden було відзначено як рішення, що забезпечує користувачам підвищену безпеку та повний контроль завдяки можливості розміщення усього сховища на власному сервері.[2]

Історія

2016—2017 рр.

Bitwarden з'явився у серпні 2016 року з початковим випуском мобільних застосунків для iOS та Android, розширень для браузерів Chrome і Opera, а також вебсховища — зашифрованої бази даних. Розширення для Firefox з'явилося пізніше, у лютому 2017 року.[21] Того ж місяця браузер Brave почав пропонувати розширення Bitwarden як альтернативний менеджер паролів.[22] У вересні 2017 року Bitwarden запустив програму пошуку помилок на платформі HackerOne.[23]

2018 рік

У січні 2018 року розширення браузера Bitwarden було адаптовано та випущено для браузера Safari через галерею розширень Safari.[24] У лютому Bitwarden випущено як окремий додаток для macOS, Linux та Windows. Він був створений як веб варіант розширення браузера, створений за допомогою фреймворку Electron.[25] Додаток для Windows був випущений разом із розширенням Bitwarden для Microsoft Edge.[26][27] У травні Bitwarden випустив додаток для командного рядка, що дозволяє користувачам писати сценарні програми, використовуючи дані зі своїх сховищ Bitwarden.[2][2] У червні 2018 року Bitwarden став доступним як додатковий менеджер паролів у браузері Cliqz.[28]

2022 рік

У вересні 2022 року компанія оголосила про фінансування серії B на суму 100 мільйонів доларів; головним інвестором була PSG, за участі існуючого інвестора Battery Ventures.[29][30] Інвестиції будуть використані для прискорення розробки продуктів та зростання компанії з метою підтримки її користувачів та клієнтів у всьому світі.[29][30]

2023 рік

Приклад автентифікації за допомогою технології Passkey

У січні 2023 року Bitwarden оголосила про придбання шведського стартапу Passwordless.dev.[31] Ця компанія надала рішення з відкритим кодом, яке дозволило розробникам легко впроваджувати безпарольну автентифікацію на основі стандартів WebAuthn та FIDO2.[5]

Bitwarden також запустив бета-версію програмного забезпечення, що дозволяє стороннім розробникам використовувати технології біометричного входу, включаючи Touch ID та Face ID від Apple, а також Windows Hello від Microsoft у своїх додатках.[31]

2024 рік

1 травня 2024 року Bitwarden запустила власний додаток для багатофакторної автентифікації Bitwarden Authenticator.[2] У жовтні того ж року Bitwarden внесла зміни до залежностей свого настільного додатку, включивши SDK з обмеженим використанням, який може перешкодити деяким користувачам компілювати додаток з вихідного коду. ЦЕ викликало занепокоєння користувачів щодо того, що Bitwarden відходить від принципів відкритого коду. Технічний директор Bitwarden Кайл Спіррін у відповідь заявив, що це проблема, яку вони планують вирішити, і це «просто помилка».[2]

Критика безпеки

У дослідженні, проведеному у 2024 році, було розглянуто функції «перевірки паролів» 14 менеджерів паролів, включаючи Bitwarden, з використанням слабких, зламаних та випадково згенерованих паролів. Автори виявили, що ці продукти повідомляли про слабкі та зламані паролі непослідовно, а іноді й неповністю. Жоден менеджер успішно не позначив усі відомі зламані паролі. Дослвідники зробили висновок, що такі невідповідності можуть створювати користувачам хибне відчуття безпеки.[32]

Див. також

Посилання

  1. ↑ https://bitwarden.com/download/
  2. ↑ а б в г д е ж и к л м н п р с т у ф х ц ш щ ю я аа Bitwarden launches SSO authentication to integrate password security with identity providers. Bitwarden Blog. 30 вересня 2020. Архів оригіналу за 27 квітня 2022.
  3. ↑ а б в г д е Access Your Bitwarden Vault Without a Password. The Bitwarden Blog. 23 лютого 2023. Архів оригіналу за 31 липня 2023.
  4. ↑ а б в Bitwarden Review: The Best Free Password Manager Offers a Richer Set of Features. CNET (англ.). 1 травня 2022. Процитовано 23 січня 2026.
  5. ↑ а б Bitwarden launches SSO authentication to integrate password security with identity providers. Bitwarden (англ.). Процитовано 23 січня 2026.
  6. ↑ а б Key, Kim (17 січня 2025). Bitwarden Review. PCMAG (англ.). Процитовано 23 січня 2026.
  7. ↑ Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 травня 2024). An Analysis of Password Managers' Password Checkup Tools. Extended Abstracts of the CHI Conference on Human Factors in Computing Systems. CHI EA '24. New York, NY, USA: Association for Computing Machinery. с. 1—7. doi:10.1145/3613905.3650741. ISBN 979-8-4007-0331-7.
  8. ↑ Wallen, Jack (31 травня 2018). How to install and use the Bitwarden command line password manager. TechRepublic (амер.). Процитовано 23 січня 2026.
  9. ↑ bitwarden. Homebrew Formulae (англ.). Процитовано 23 січня 2026.
  10. ↑ Compliance, Audits, and Certifications. Bitwarden.com. Архів оригіналу за 22 червня 2022. Процитовано 9 вересня 2022.
  11. ↑ Bitwarden. HackerOne.com. Процитовано 14 вересня 2022.
  12. ↑ Compliance, Audits, and Certifications. Bitwarden (англ.). Процитовано 23 січня 2026.
  13. ↑ Password manager Bitwarden now available in Cliqz Browser. Cliqz (амер.). 6 червня 2018. Архів оригіналу за 26 листопада 2024. Процитовано 23 січня 2026.
  14. ↑ Bitwarden Passes Third Party Security Audit. The Mac Observer. 12 листопада 2018. Процитовано 26 листопада 2018.
  15. ↑ Broida, Rick. This is the best free password manager alternative to LastPass. CNet. Процитовано 17 лютого 2021.
  16. ↑ Murphy, David (18 лютого 2021). Bitwarden Is Now the Best Free Alternative to LastPass. Lifehacker. Процитовано 19 лютого 2021.
  17. ↑ Broida, Rick. This is the best free password manager alternative to LastPass. CNet. Процитовано 17 лютого 2021.
  18. ↑ Long, Emily (22 квітня 2021). Bitwarden password manager review. Tom's Guide. Архів оригіналу за 24 квітня 2021. Процитовано 6 травня 2021.
  19. ↑ Lamont, Jonathan (2 серпня 2020). Bitwarden offers excellent password management tools with great value. MobileSyrup. Процитовано 6 травня 2021.
  20. ↑ Long, Emily (22 квітня 2021). Bitwarden password manager review. Tom's Guide. Архів оригіналу за 24 квітня 2021. Процитовано 6 травня 2021.
  21. ↑ Bitwarden: Add-ons for Firefox. Addons.Mozilla.org. Процитовано 26 листопада 2018.
  22. ↑ Brave Features. Brave.com. Процитовано 27 липня 2018.
  23. ↑ Bitwarden. HackerOne.com. Процитовано 14 вересня 2022.
  24. ↑ Brinkmann, Martin (1 березня 2018). Bitwarden Desktop App released. Ghacks Technology News. Процитовано 29 липня 2018.
  25. ↑ Stephenson, Brad (26 квітня 2018). Password manager Bitwarden launches in the Microsoft Store. OnMsft.com. Процитовано 29 липня 2018.
  26. ↑ Thorp-Lancaster, Dan (11 вересня 2017). Bitwarden password manager extension comes to Microsoft Edge. Windows Central. Процитовано 29 липня 2018.
  27. ↑ Greif, Björn (6 червня 2018). Password manager Bitwarden now available in Cliqz Browser. Cliqz Blog. Процитовано 29 липня 2018.
  28. ↑ а б Bitwarden Announces $100 Million Growth Investment Led by PSG to Further its Mission to Empower Businesses and Individuals to Stay Safe Online (Пресреліз). Bitwarden. 6 вересня 2022. Архів оригіналу за 8 вересня 2022.
  29. ↑ а б Crandell, Michael (6 вересня 2022). Bitwarden announces $100 million financing. Архів оригіналу за 7 вересня 2022.
  30. ↑ а б Sawers, Paul (18 січня 2023). Bitwarden acquires Passwordless.dev to help companies authenticate users without passwords. TechCrunch (амер.). Процитовано 23 січня 2026.
  31. ↑ Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 травня 2024). An Analysis of Password Managers' Password Checkup Tools. Extended Abstracts of the CHI Conference on Human Factors in Computing Systems. CHI EA '24. New York, NY, USA: Association for Computing Machinery. с. 1—7. doi:10.1145/3613905.3650741. ISBN 979-8-4007-0331-7.
This article is issued from Вікіпедія. The text is available under Creative Commons Attribution-Share Alike 4.0 unless otherwise noted. Additional terms may apply for the media files.