ביקורת ודירוג של ביטוורדן

בדרך כלל, כאשר מנהל סיסמאות חדש, אנטי-וירוס או כלי אבטחה אחר מופיעים בשוק, החברה יוצרת איתי קשר ומבקשת בדיקה. זה לא היה המקרה עם ביטוורדן. במקום זאת, מעריצי מנהל הסיסמאות החינמי הזה יצרו איתי קשר כדי לומר לי מדוע הם חושבים שכלי חופשי קוד פתוח זה מעולה. אחרי שעברתי את הקצב שלה, אני חייב להסכים.

Bitwarden הוא בחינם לחלוטין, ללא הגבלה על מספר המכשירים המשמשים או סיסמאות המאוחסנות. הגדרת 10 דולר לשנה עבור Bitwarden Premium מעניקה לך תכונות נוספות, תכונות מתקדמות שיהיו שוות את המחיר הנקוב עבור חלק מהמשתמשים. LastPass משתמש במודל דומה, בעל גרסה חינמית ללא גבולות וגרסת פרימיום שמוסיפה תכונות מתקדמות, אם כי LastPass Premium עולה קצת יותר, במחיר של $ 36 לשנה.

לא משנה באיזה מכשיר אתה משתמש, ביטוורדן כיסתה. הוא מציע אפליקציות מקוריות עבור Windows, macOS, Linux, Android ו- iOS. הרחבת הדפדפן שלה תומכת בכרום, בקצה, בפיירפוקס, באופרה ובספארי הצפוי, כמו גם בדפדפן Vivaldi, Brave ו- Tor פחות. למדתי בדרך הקשה ששלוחה Edge כרגע לא עובדת כמו שצריך - איש הקשר של החברה שלי דחק בי להשתמש בכל דפדפן אחר לבדיקה.

תחילת העבודה עם ביטוורדן

כמו אצל רוב מנהלי הסיסמאות, אתה מתחיל בהגדרת חשבון. הזן את הדוא"ל שלך, צור סיסמת אב חזקה וסיימת. ביטוורדן אכן מדרג את סיסמת האב הזו חלשה, טובה או חזקה כשאתה מקליד אותה, והיא לא מחפשת רק אורך מינימלי ושימוש בקבוצות תווים שונות. מצאתי שזה גם דפוסים פשוטים אופקים. לדוגמה, הסיסמה 123Abc! 123Abc! 123Abc! אורכה 21 תווים ומשתמשת בכל ארבעת סוגי התווים, אך ביטוורדן עדיין מדרג אותה כחלשה.

בשלב הבא אתה מוריד את האפליקציה למכשיר הנוכחי שלך ומתחבר. אם זה מכשיר שולחני, תצטרך גם להתקין את התוסף בכל הדפדפנים שבהם אתה משתמש. לגבי מכשיר נייד אני מציע שתפעיל אימות טביעות אצבע.

אם אתה עובר ממנהל סיסמאות אחר, Bitwarden יכול לעזור, אך לא תמצא את תכונת הייבוא ​​בתפריט של התוכנית. במקום זאת, עליך להפעיל את הפורטל המקוון על ידי לחיצה על עזרה ואז לעבור לכספת אינטרנט. מתפריט הפורטל המקוון תוכלו לייבא סיסמאות שיוצאו מ- Dashlane, Keeper, RoboForm או יותר משלושים מנהלי סיסמאות אחרים. אתה יכול גם לייבא סיסמאות המאוחסנות בדפדפניך. Dashlane, True Key, ומעט מאוד אחרים מנסים למחוק סיסמאות המאוחסנות בצורה לא בטוחה בדפדפן ולכבות את לכידת הסיסמה של הדפדפן. ביטוורדן לא מנסה את ההישג הזה, לכן הקפד לדאוג למשימות האלה בעצמך.

לכידת סיסמא ושידור חוזר

בדקתי את Bitwarden בעיקר במחשב של Windows 10. כאמור, הרחבת הקצה לא עבדה כראוי, אז השתמשתי בכרום. כדי להתחיל פשוט התחברתי לעשרה אתרים בערך. כמעט בכל מקרה, ביטוורדן החליק באנר בראש העמוד והציע לשמור את אישורי. זה טיפל בכמה, אך לא בכולם, מהתחברות הכניסה של שני העמודים שניסיתי. לדוגמה, זה תפס את יאהו בסדר גמור, אך לא הצליח להשיג את EventBrite. אני לא בטוח למה, אבל EventBrite הייתה גם בעיה עבור מוצרים אחרים.

וידאתי כי ביטוורדן לוכדת אישורים במהלך יצירת החשבון וכי היא מטפלת באירועים של שינוי סיסמאות. כשניסיתי עמוד כניסה לא סטנדרטי, מערכת הלכידה לא בעטה פנימה. חלק ממנהלי הסיסמאות, ביניהם שומר, סיסמת בוס וסיסמא דביקים מטפלים בדפי מוזר על ידי מתן אפשרות למלא את כל השדות ואז ללכוד את כל הדברים לפי דרישה. איש הקשר של החברה שלי אישר כי ביטוורדן לא עושה זאת, אך ציין שמשתמש בעל ידע טכני יכול לפתור את הבעיה באמצעות תכונת השדות המותאמים אישית.

חלק ממנהלי הסיסמאות ממלאים את אישוריך מייד כשאתה חוזר לאתר. אחרים מכניסים אייקון לשדה שם המשתמש וממלאים את פרטי הכניסה רק לאחר לחיצה, אשר נמנע מסכני אבטחה אפשריים. ביטוורדן עובר בדרך אחרת. אם יש אישורים שנשמרו באתר בו ביקרת, הוא מכסה את מספר הערכים בלחצן סרגל הכלים שלו. לחץ על הכפתור, לחץ על הרשומה הרצויה והוא ממלא את הנתונים. זה לא ממש אוטומטי כמו רוב, אבל זה עובד, ולא משנה כמה סטים של אישורים יש לאתר מסוים.

אתה יכול גם להציג את כל אוסף הסיסמאות שלך על ידי לחיצה על כפתור סרגל הכלים ופתיחת הכספת שלך. מכאן תוכלו לחפש בקלות כדי למצוא את הפריט הרצוי ולהשיק אותו בדפדפן.

ארגון סיסמאות

אפליקציית Bitwarden והכספת המקוונת שלה נראים דומים מאוד, אך כפי שכבר ראית ישנם הבדלים. כדי לייבא נתונים, עליך להשתמש בכספת. כדי לערוך סיסמאות שמורות, עליך להשתמש באפליקציה. וכנראה שתרצו לערוך קצת.

MyKi, Norton, Enpass Manager ו- רבים אחרים מאפשרים לך לתת לכל רשומה שם ידידותי ובלתי נשכח בזמן הלכידה. עם Bitwarden, הלכידה היא פשוטה יותר מכיוון שאתה פשוט לוחץ על כפתור, אך להוסיף שם ידידותי נדרש להיכנס לעורך. אתה יכול, למשל, לקחת שני ערכים עם שם ברירת המחדל "login.yahoo.com" ולשנות אותם לדוא"ל אישי ודוא"ל עבודה.

אתה יכול גם לארגן את הכניסות השמורות שלך לתיקיות. LastPass ו- LogMeOnce Password Management Suite Premium הם בין המוצרים המאפשרים לך לעשות זאת בזמן הצילום. אם אתה רוצה לארגן את כניסות Bitwarden שלך, זה קצת יותר עבודה. עליך ליצור תחילה את התיקיות הרצויות ולאחר מכן לערוך כל פריט בכדי להכניס אותו לתיקיה הרצויה.

מוצרים מסוימים לוקחים את מושג התיקיות צעד מעבר. עם LastPass, Sticky Password Premium, RoboForm, וכמה אחרים, התיקיות המקננות שלך הופכות לתפריטי משנה מקוננים המחוברים ללחצן סרגל הכלים של הדפדפן. ביטוורדן לא הולך במסלול הזה, וזה בסדר.

מחולל סיסמאות

אז הצלחת לאחסן את כל הסיסמאות שלך בבטחה בכספת של ביטוורדן? זה חצי העבודה. המחצית השנייה כוללת החלפת סיסמאות חלשות או כפולות בסיסמאות חזקות וייחודיות. תצטרך לגלות את הרעים בעצמך; ביטוורדן אכן כוללת כלי ניתוח למציאת סיסמאות שצריכות להשתנות, אך היא שומרת את התכונה עבור לקוחות משלמים. היחיד מבין כמה דוחות זמינים ברמה החינמית הוא אחד שבודק באתר HaveIBeenPwned כדי לבדוק אם הדוא"ל שלך נקלע להפרת נתונים.

כשאתה מוצא סיסמא בה השתמשת מספר פעמים, או סיסמא חלשה כמו "123456", אתה לא צריך לחשוב את התחליף בעצמך. כמו כמעט כל מוצר מתחרה, ביטוורדן כוללת מחולל סיסמאות אקראי שיעזור לך.

כברירת מחדל, מחולל הסיסמאות יוצר סיסמאות הכוללות אותיות גדולות, אותיות קטנות וספרות, אך ללא תווים מיוחדים (פיסוק). זה נמנע מתווים מעורפלים כמו הספרה 1 ואות קטנה L. וזה מאלץ לפחות ספרה אחת ו (אם כלולה) דמות מיוחדת אחת. אני ממליץ בחום לסמן את התיבה כדי להוסיף פיסוק.

הגנרטור יכול לארגן סיסמאות שאורכן חמש עד 128 תווים, אך ברירת המחדל היא ל 14 תווים. אני ממליץ לגייס אותו עד 16 תווים, או אפילו 20. מסיבה כלשהי, אורך ברירת המחדל במהדורת iOS הוא 10 תווים, וזה בהחלט קצר מדי. באנדרואיד, Bitwarden כברירת מחדל היא 15 תווים, ובשתי הפלטפורמות הניידות היא משתמשת בכל מערכות התווים כברירת מחדל.

לעומת זאת, Myki Password Manager & Authenticator מחליפים באמצעות סיסמאות של יותר מ- 30 תווים, וכך גם Enpass. מכיוון שאינך צריך לזכור את הסיסמאות השמורות, יכול באותה מידה להאריך אותן.

Bitwarden יכול גם לייצר ביטויים מרובים של מילים מהסוג נכון-סוס-מצבר-סיכות. אין טעם להשתמש בתכונה זו עבור סיסמה המנוהלת על ידי Bitwarden, אך תוכל לשקול להשתמש בה כדי ליצור סיסמת אב בלתי נשכחת כמו "רבים-מצטמצמים-חסונים-חסונים."

מאפייני אבטחה

כמעט כל מנהל סיסמאות מתנתק לאחר פרק זמן מוגדר של חוסר פעילות. אתה יכול להגדיר את Bitwarden להתנתק לאחר מקום מדקה לארבע שעות. אתה יכול גם להגדיר את הנעילה כאשר המערכת תירדם.

אימות דו-גורמי, או 2FA, משפר באופן משמעותי את האבטחה של הסיסמאות המאוחסנות שלך. ללא צורה כלשהי של 2FA, כל מי שנחשש, גונב או תוקע את הסיסמה שלך יכול להיכנס לכספת, לא משנה היכן בעולם הם נמצאים. כאשר 2FA מופעל, הגישה דורשת גם גורם נוסף, דבר שרק אתה יכול לספק.

המהדורה החינמית של ביטוורדן תומכת ב- 2FA באמצעות המאמת של גוגל או דרך עבודה כמו Duo Mobile. מרבית מערכות הדו-פקטור מחייבות הגדרת גיבוי כלשהו, ​​למשל מספר נייד שיכול לקבל קוד ביטול נעילה באמצעות טקסט. כשאתה הולך לאפשר 2FA בביטוורדן, הוא מציע קוד ביטול נעילה וממליץ לך מאוד לאחסן אותו במקום בטוח. הצמד את קוד ה- QR באמצעות אפליקציית האימות שלך ואתה מוכן לצאת לדרך. יש גם אפשרות לקבל קודי 2FA באמצעות דואר אלקטרוני, אך השימוש באפליקציה זו חוויה חלקה בהרבה.

המשתמשים במהדורת הפרימיום של ביטוורדן מקבלים אפשרויות נוספות של 2FA. הם יכולים להגדיר אימות באמצעות Yubikey, או כל מפתח אבטחה תואם FIDO U2F.

מילוי נתונים אישיים

זה רק צעד קצר ממילוי שדות שם משתמש וסיסמא למילוי נתונים אישיים אחרים בטפסים ברשת. כמו LogMeOnce, מנהל הסיסמאות של סימנטק נורטון ורבים אחרים, Bitwarden יכול לאחסן מספר קבוצות של נתונים אישיים ולהשתמש בהם כדי לעזור לך כשמגיע הזמן למלא טופס.

ביטוורדן מאחסנת שני סוגים של פריטי נתונים אישיים, כרטיסים וזהות. עבור כל כרטיס אשראי אתה רושם פרטים כמו המספר, שם בעל הכרטיס ו- CCV. זה לא מאפשר לך להצמיד את הכרטיס במצלמת סמארטפון כמו שדשלאן וכמה אחרים עושים, אבל מילוי הנתונים כאן פירושו שאתה לא צריך למלא אותו במקום אחר.

כל זהות חוסכת אוסף פשוט של נתונים אישיים, כולל פרטי שם, כתובת דואר זבל, דוא"ל ומספר טלפון. זה לא כמעט קרנית השפע העצומה של נתונים המאוחסנים על ידי RoboForm Everywhere, ולא ניתן יהיה לקבל מספר מקרים של שדה כמו שאתה יכול עם Dashlane וכמה אחרים. אתה אפילו לא מקבל קווים נפרדים לבית, לעבודה ולטלפון הנייד. עם זאת, כל תחום שממלא ביטרדן הוא תחום שלא תצטרך להקליד.

אם אתה רוצה שביטוורדן ימלא את הטופס אליו אתה מסתכל, פשוט לחץ על הכפתור שלו ולחץ על הזהות או כרטיס האשראי הרצוי. ניסיתי כמה אתרים כבדיקת שפיות פשוט וגיליתי שזה בעיקר עשה את העבודה, אם כי זה פספס כמה תחומים.

ארגונים ושיתוף

אני תמיד ממליץ שלא לשתף את הסיסמאות שלך עם כל אחד אחר, אבל לפעמים אתה באמת חייב. כשאתה צריך לשתף אתה רוצה שהתהליך יהיה פשוט ובטוח. Bitwarden מטפל בתכונה זו בצורה שונה מאשר לרוב, אך היא די יסודית ויעילה.

בעולם של ביטוורדן אתה לא משתף עם משתמשים אחרים, לא באופן ישיר. אתה יוצר ארגון, מזמין משתמשים אחרים ואז משתף עם הארגון. יצירת ארגון היא בחינם, אך הרמה החופשית מאפשרת לך רק לשתף עם אדם אחר. תוכניות שיתוף בתשלום מעניקות לך אפשרויות נוספות, בעלות מעבר למחיר המנוי הבסיסי.

בתוך ארגון, פריטים משותפים נופלים באוספים, שהם כמו תיקיות משותפות במוצרים כמו LastPass ו- Keeper Manager Manager & Digital Vault. משתמשים בחינם מקבלים רק שני אוספים; למי שמשלם מזומן אין מגבלה. העניין הוא לאפשר לכם לשתף סיסמאות שונות עם חברים שונים בקבוצה. כאשר בקבוצה יש רק שני חברים, זה לא דאגה גדולה.

כמו ב- WWPass PassHub, הגדרת שיתוף כרוכה בלחיצת יד מרובת-שלבים. אתה מזמין נמען, המקבל מקבל ואז אתה מאשר את השיתוף. כבדיקה כפולה נגד פריצה, תוכלו להשתמש בשיחת טלפון או טקסט כדי לאשר את מה שמכנה ביטוורדן ביטוי טביעות אצבע, הייחודי לכל התקנה.

כיוצר הארגון, אתה הבעלים בעל הכוח. ישנן שלוש רמות גישה נוספות, ניהול, מנהל ומשתמש, אך ההבחנות באמת חשובות יותר להתקנות עסקיות. בנוסף, אתה יכול להגביל כל משתמש לאוספים ספציפיים, או להפוך את השיתוף לקריאה בלבד. אם אתה משתף עם בן זוג, הגיוני לתת גישה מלאה לבעלים. אם השיתוף הוא חד צדדי, אולי עם ילדכם, כנראה שגישה למשתמשים במצב קריאה בלבד היא הטובה ביותר. אל תדאגו ברמות האחרות.

כמה מוצרים מתחרים, ביניהם LastPass, LogMeOnce ו- Dashlane, מאפשרים לך להקים שיתוף מסוג אחר. בעזרת מוצרים אלה אתה מייעד יורש לקבל חלק מהסיסמאות שלך או את כולן במקרה של מותו בטרם עת. ביטוורדן לא מציעה תכונה זו של מורשת דיגיטלית כרגע, אך היא נמצאת על מפת הדרכים.

פלטפורמות אחרות

כאמור, אתה יכול להשתמש ב- Bitwarden בכל מכשיר עם דפדפן נתמך. ביטוורדן בספארי במחשב Mac עובד בדיוק כמו ביטוורדן בכרום במחשב האישי. לצורך העניין, תוכנית Bitwarden המקורית זהה ככל האפשר בכל חלוקת Windows / macOS. באופן טבעי, הפורטל מבוסס האינטרנט זהה באמת ללא קשר לפלטפורמה.

הבדלים נוספים באים לידי ביטוי במהדורות הניידות. מהדורת האנדרואיד של ביטוורדן קיבלה ממש עדכון שמביא אותה לתואם את המהדורה של חלונות לפי תכונה. אותו עדכון נמצא בעבודות של iOS, אך עד שהוא יגיע, למהדורת iOS יש גבולות. לדוגמה, אין רשימה מלאה של פריטים - עליך לפתוח את חלון החיפוש כדי לראות הכל. ביטוורדן אכן תומכת באימות ביומטרי בשתי הפלטפורמות הניידות, וכוללת את היכולת למלא אוטומטית את האישורים שלך.

מה לא כאן

כאמור, ל- Bitwarden אין עדיין את התכונה של מורשת דיגיטלית שהופכת פופולרית יותר. עם זאת, בסך הכל זה מביא טבלה רחבה של תכונות. רוב התכונות המבוקשות שחסרות לה הופכות לזמינות ב- Bitwarden Premium.

שדרוג לפרמיום מאפשר לך לאמת באמצעות מפתח אבטחה YubiKey או FIDO U2F. זה גם מאפשר לך לצרף קבצים לפריטים, ולהפוך אותם לזמינים בכל המכשירים שלך. יש מכסה של נפח אחסון כולל של 1 ג'יגה-בייט, כך שלא תאחסן שום דבר ענק.

לקוחות משלמים מקבלים גישה למספר דוחות שמטרתם לעזור לכם לתקן בעיות סיסמאות. בנוסף לדיווחים הצפויים על סיסמאות חלשות וכפולות, Bitwarden Premium יכול לחשוף סיסמאות שנחשפות בהפרות נתונים, אתרים ברשימה שלך שאינם משתמשים ב- HTTPS ואתרים שבהם אתה לא מצליח להשתמש באימות דו-גורמי זמין. אך אפילו ברמת הפרימיום, ביטוורדן אינה מציעה את דוח הסיסמאות הניתן להפעלה המלא ועדכוני סיסמאות אוטומטיים שתקבלו באמצעות LastPass, LogMeOnce ו- Dashlane.

טכניקה פופולרית אחת לאימות דו-גורמי מסתמכת על המאמת של גוגל או על אפליקציות דומות לעבודה המייצרות TOTP (סיסמאות חד פעמיות מבוססות זמן). כמו Myki, Enpass ו- 1U Manager Password, Bitwarden Premium יכול לשמש כאותנטציה עצמה, גם לייצר את ה- TOTP הדרוש וגם למלא אותו אוטומטית בעת הצורך. אפרט על התכונות הללו בסקירה שלי על המהדורה המובחרת.

מתמודד רציני

אם אתם מחפשים מנהל סיסמאות בחינם, בהחלט הביטו בביטוורדן. זה חורג מהיסודות של ניהול סיסמאות, ומקל על המעבר ממוצרים רבים אחרים. ביטוורדן שומר למדי באופן סביר כמה תכונות מתקדמות למהדורת הפרימיום הזולה שלה, ואפילו לגרסת הפרימיום אין כל פיצ'ר מתקדם, אבל בהחלט כדאי לקחת בחשבון.

LastPass החינמי מקצה את Bitwarden רק בצורה חכמה-תכונתית, עם בונוסים כמו ירושת סיסמא ושינוי סיסמא אוטומטי. ומנהל הסיסמאות והמאמת יוצא הדופן של Myki שומר את כל הסיסמאות שלך באחסון מקומי, לא בענן. שני אלה הם מנהלי הסיסמאות החינמיים של בחירת העורכים הנוכחיים שלנו, אז תראו אותם גם.