Gyvename apsupti nuolat besikeičiančių internetinių paskyrų, PIN kodų ir slaptažodžių, ir galiausiai įprasta pakartotinai naudoti tą patį slaptažodį arba jį kur nors užsirašyti. Šiame kontekste geras slaptažodžių tvarkytuvas iš nebūtino pasirinkimo tapo beveik būtinybe visiems, norintiems rimtai žiūrėti į savo skaitmeninį saugumą.
Tarp visų alternatyvų „Bitwarden“ išsikovojo tvirtą nišą, konkuruodama su tokiais milžinais kaip „LastPass“, „1Password“, „NordPass“ ir net su „Google“, „Apple“ bei „Microsoft“ slaptažodžių tvarkyklėmis. Šiame straipsnyje atidžiau panagrinėsime „Bitwarden“ ir kitas slaptažodžių tvarkykles : ką kiekviena siūlo, kokie yra tikrieji atvirojo kodo privalumai, kaip palyginami nemokami ir mokami planai ir į ką reikėtų atsižvelgti renkantis įrankį, kuris geriausiai atitinka jūsų poreikius.
Kas yra slaptažodžių tvarkyklė ir kodėl jos reikia?
Slaptažodžių tvarkyklė iš esmės yra programa, kuri užšifruotai ir centralizuotai saugo ir tvarko visus jūsų svetainių, programų ir paslaugų slaptažodžius . Idėja paprasta: užuot įsiminus dešimtis slaptažodžių, jūs atsimenate tik vieną pagrindinį slaptažodį, o tvarkyklė pasirūpina visa kita.
Šiandien beveik visos naršyklės, kaip ir „iOS“ bei „Android“ mobilieji įrenginiai, turi savo slaptažodžių valdymo sistemą. Tačiau trečiųjų šalių slaptažodžių tvarkyklės („Bitwarden“, „LastPass“, „1Password“, „NordPass“ ir kt.) yra sukurtos taip, kad tą pačią slaptažodžių tvarkyklę galėtumėte naudoti bet kuriame įrenginyje – mobilusis telefonas, planšetinis kompiuteris, nešiojamas ar stacionarus kompiuteris – nepririšdami prie vienos ekosistemos.
Šie slaptažodžių tvarkytuvai veikia per specialias programas, skirtas „Windows“ , „macOS“, „Linux“, „Android“ ir „iOS“, taip pat naršyklės plėtinius , skirtus „Chrome“ ir „Firefox“. Kiekvieną kartą, kai sukuriate arba pakeičiate slaptažodį, tvarkyklė jį išsaugo jūsų „saugykloje“ ir sinchronizuoja visuose jūsų įrenginiuose, kad galėtumėte jį pasiekti bet kuriuo metu.
Be slaptažodžių įsiminimo, geriausi slaptažodžių tvarkyklės siūlo labai naudingų papildomų funkcijų. Jos gali generuoti atsitiktinius ir stiprius slaptažodžius , įspėti, jei pakartotinai naudojate per daug slaptažodžių, pranešti, jei vienas iš jų atsirado duomenų saugumo pažeidimo metu, arba leisti išsaugoti neskelbtiną informaciją, pvz., užšifruotus užrašus, mokėjimo informaciją ar adresus automatiniam užpildymui.
Kaip iš tikrųjų veikia slaptažodžių tvarkyklės
Iš esmės procesas įvairiose paslaugose yra panašus. Prisijungus prie svetainės, kliento plėtinys arba programa aptinka formą ir paragina išsaugoti prisijungimo duomenis. Tada ši informacija užšifruojama ir siunčiama į teikėjo serverius (arba lieka vietinė, priklausomai nuo metodo) ir pridedama prie jūsų saugyklos.
Išsaugojus, kiekvieną kartą grįžus į tą svetainę, tvarkyklė patikrins, ar yra susijusių prisijungimo duomenų. Jei juos ras, parodys parinktį automatiškai užpildyti vartotojo vardą ir slaptažodį vienu spustelėjimu arba bakstelėjimu. Jei pakeisite slaptažodį, tvarkyklė atnaujins atitinkamą įrašą ir sinchronizuos šiuos pakeitimus visuose jūsų įrenginiuose.
Kai registruojatės naujai paslaugai, dauguma slaptažodžių tvarkyklių siūlo integruotą saugų slaptažodžių generatorių , kuris sukuria ilgus, atsitiktinius ir sunkiai įveikiamus derinius. Jums tereikia pasirinkti siūlomą, o tvarkyklė jį išsaugo. Nereikia nieko įsiminti.
Mobiliuosiuose įrenginiuose šie tvarkytuvai integruojasi su sistema (pavyzdžiui, su klaviatūra arba per automatinio pildymo paslaugas), todėl galite užpildyti slaptažodžius tiek programose, tiek svetainėse . Kompiuteriuose jie paprastai veikia per plėtinius. Pasirinktinai jie taip pat siūlo darbalaukio programas, kad būtų patogiau valdyti saugyklą.
Be pagrindinių funkcijų, daugelis paslaugų apima tamsiojo interneto stebėjimą , periodinę el. laiškų ar domenų analizę siekiant aptikti informacijos nutekėjimą, įrankius, skirtus kontroliuojamai bendrinti slaptažodžius su kitais žmonėmis, ir galimybes saugoti užšifruotus dokumentus bei užrašus debesyje.
Nemokami vadovai ir mokami vadovai: kas iš tikrųjų keičiasi
Vienas didžiausių klausimų – ar verta mokėti už slaptažodžių tvarkyklę, ar pakanka rinkoje esančių nemokamų versijų. Praktiškai nemokami planai paprastai apima pagrindinius dalykus : slaptažodžių išsaugojimą, sinchronizavimą (kartais ribotą), automatinį užpildymą ir mažai ką kita.
„Google“ („Google Password Manager“) arba „Apple“ („Apple Passwords“ / „iCloud Keychain“) integruotos slaptažodžių tvarkyklės yra gana išsamios paprastam vartotojui. Jos prisimena slaptažodžius, tvarko prieigos raktus ir dviejų etapų autentifikavimą bei sinchronizuoja savo ekosistemoje. Problema iškyla, kai norite ištrūkti iš šio burbulo ir naudoti kitas platformas arba kai jums reikia išplėstinių funkcijų.
„Google Password Manager“, tiesiogiai integruota į „Chrome“, „ChromeOS“ ir „Android“, yra labai paprasta, bet praktiška slaptažodžių tvarkyklė. Ji siūlo visišką sinchronizavimą visuose įrenginiuose, kuriuose naudojate „Google“ paskyrą, automatiškai užpildydama prisijungimo duomenis ir įspėdama jus, jei slaptažodis yra silpnas arba buvo pažeistas. Už „Google“ ekosistemos ribų tai yra šiek tiek mažiau patogu, nes labiau pasikliaujate jų svetaine.
Kita vertus, mokėjimų tvarkyklės paprastai įtraukia pažangesnes saugumo parinktis ir papildomas funkcijas : išsamias ataskaitas apie silpnus ar pakartotinai naudojamus slaptažodžius, saugumo pažeidimų analizę, užšifruotą failų saugyklą, lankstesnį daugiafaktorinį autentifikavimą, prieigą šeimos nariams ar kolegoms avariniu atveju ir kt.
Daugeliu atvejų garsūs šios srities vardai siūlo labai ribotą nemokamą versiją , kuri naudojama kaip demonstracinė versija. Jos naudingos sąsajai ir darbo eigai išbandyti, tačiau jos sukurtos taip, kad jei būsite tikrai įsitikinę, atnaujinsite į mokamą planą.
Pusiausvyra pasikeičia su tokiomis paslaugomis kaip „Bitwarden“, kurios siūlo labai dosnų nemokamą planą vienam vartotojui su kelių platformų sinchronizavimu ir svarbiomis funkcijomis. Be to, jos turi gana prieinamą mokamą planą tiems, kurie nori žengti dar vieną žingsnį į priekį.
Geriausios nemokamos slaptažodžių tvarkyklės
Laisvojoje rinkoje yra keletas įdomių variantų. Kiekvienas turi savo apribojimų ir privalumų. Daugelis šių paslaugų taip pat turi išsamesnę mokamą versiją, tačiau nemokamos versijos daugeliui vartotojų gali pakakti.
Savo ruožtu „Apple“ siūlo savo sinchronizuotų slaptažodžių sistemą per „iCloud“, kuri dabar savo platformose netgi turi atskirą programėlę pavadinimu „Passwords“ . Galite tvarkyti slaptažodžius, prieigos raktus ir kitus slaptus duomenis iš „iPhone“, „iPad“, „Mac“ ir net „Apple Vision“, tiesiogiai integruodamiesi į „Safari“.
„Bitwarden“ išsiskiria laisvojoje rinkoje, nes siūlo nemokamą sinchronizavimą visuose jūsų įrenginiuose , plėtinius pagrindinėms naršyklėms, slaptažodžio palaikymą ir labai išsamų funkcijų rinkinį nemokamam planui, nemokamai. Tai labai patrauklus pasirinkimas tiems, kurie nori kažko galingo ir kelioms platformoms tinkamo, neišleisdami nė cento nuo pirmos dienos.
Kitos slaptažodžių tvarkyklės, tokios kaip „Dashlane“, „LastPass“, „Avira Password Manager“ ir „RoboForm“, taip pat siūlo nemokamus planus, tačiau su daugiau apribojimų: kai kuriais atvejais jos riboja slaptažodžių skaičių, o kitais – paslaugą apriboja vienu įrenginiu arba vieno tipo įrenginiu (pavyzdžiui, tik mobiliaisiais telefonais). Nepaisant to, jos paprastai apima slaptažodžių generatorių, automatinį pildymą ir tam tikrus įspėjimus , todėl jas naudinga išbandyti prieš nusprendžiant, ar verta pirkti mokamą versiją.
Geriausiai apmokami slaptažodžių tvarkytuvai
Mokamų planų pasaulyje randame labai populiarių paslaugų, kurios daugelį metų tobulino savo pasiūlymus. Dauguma jų apjungia itin patobulintas programas, techninę pagalbą ir pažangias saugumo funkcijas, skirtas tiek reikliems asmenims, tiek įmonėms.
„NordPass“ yra lengvai naudojamas įrankis su moderniu šifravimu ir prieiga iš kelių įrenginių . Jis apima slaptažodžių generatorių, užšifruotų failų saugyklą, duomenų saugumo pažeidimų skaitytuvą ir prieigą prie saugyklos neprisijungus. Paprastai tai kainuoja kiek daugiau nei vieną eurą per mėnesį, kai galioja tam tikri pasiūlymai, tačiau kaina skiriasi priklausomai nuo dabartinės akcijos.
- 1PasswordJis įsitvirtino kaip vienas labiausiai vertinamų vadybininkų dėl savo nušlifuota sąsaja ir puiki naudotojo patirtis. Nors programa neturi nuolatinio nemokamo plano, ji siūlo visišką integraciją su „macOS“, „Windows“, „Linux“, „Android“ ir „iOS“, taip pat su pagrindinėmis naršyklėmis („Chrome“, „Firefox“, „Safari“, „Brave“, „Edge“). Ji naudoja pagrindinį slaptažodį kartu su slaptu raktu, palaiko dviejų etapų patvirtinimą, biometrinį atrakinimą ir labai saugų bendrinamų saugyklų valdymą.
- Dašlanas. Mokamas planas yra daug patrauklesnis nei nemokama versija. Jame yra „tamsaus interneto“ stebėjimas, integruotas VPN, slaptažodžių generatorius ir išplėstiniai saugumo įspėjimai. Mėnesinė kaina yra apie tris ar keturis eurus, jei mokama kasmet.
- LastPassNepaisant to, kad prieš kelerius metus patyrė didelį saugumo incidentą, ji ir toliau siūlo konkurencingus mokėjimo planus, palaikančius visų tipų įrenginius, pilną automatinį užbaigimą, įtrauktą „Dark Web“ stebėjimą ir įvairias tapatybės bendrinimo bei valdymo funkcijas, ypač skirtas įmonėms ir šeimoms.
„Bitwarden“ ir kiti valdytojai: saugumas ir skaidrumas
Vienas iš pagrindinių „Bitwarden“ bruožų, skiriančių ją nuo daugelio konkurentų, yra visiškas atsidavimas atvirojo kodo programoms ir skaidrumui . Visas jos šaltinio kodas yra prieinamas nagrinėjimui. Tai leidžia nepriklausomiems kūrėjams, pažengusiems vartotojams ir saugumo tyrėjams analizuoti kiekvieną eilutę ir siūlyti patobulinimus arba aptikti pažeidžiamumus.
Toks metodas užtikrina, kad programinė įranga būtų nuolat peržiūrima kolektyviai : kuo daugiau žmonių peržiūri kodą, tuo lengviau aptikti klaidas, kol jos netapo problema. „Bitwarden“ šią bendruomenės peržiūrą taip pat papildo reguliariais išoriniais saugumo auditais, kuriuos atlieka specializuotos įmonės.
Tarp auditorių, dirbusių su „Bitwarden“, yra „HackerOne“, „Insight Risk Consulting“ ir „Cure53“ , kurie atlieka įsiskverbimo testavimą, kodo peržiūrą ir infrastruktūros analizę. Visa ši informacija yra centralizuotai prieinamoje atitikties ir saugumo dokumentacijoje. Tai suteikia papildomą pasitikėjimo lygį reiklioms įmonėms ir vartotojams.
Kalbant apie duomenų apsaugos modelį, „Bitwarden“ naudoja ištisinį šifravimą, pagrįstą nulinės žinios metodu: visas saugyklos turinys jūsų įrenginyje yra šifruojamas naudojant jūsų pagrindinį slaptažodį, o „Bitwarden“ serveriai saugo tik užšifruotus duomenis, kurių jie patys negali iššifruoti.
Reaguodami į tai, kiti slaptažodžių tvarkytuvai, tokie kaip „LastPass“, taip pat diegia stiprius šifravimo modelius ir pertvarkė savo debesijos infrastruktūrą, sustiprindami savo saugumo modelį, privatumo aplinką ir sertifikatus (be kita ko, ISO 27001, ISO 27701, SOC2 II tipo, SOC3, BSI C5, TRUSTe). „LastPass“ taip pat turi specialią grėsmių žvalgybos komandą (TIME) ir platų daugiafaktorio autentifikavimo parinkčių pasirinkimą, įskaitant saugos raktus ir FIDO2 pagrįstus sprendimus.
„Bitwarden“ ir „LastPass“: vartotojo patirtis ir funkcijos
Kai „Bitwarden“ tiesiogiai lyginamas su „LastPass“, viena dažna kritikos pastaba yra ta, kad „Bitwarden“ sąsaja atrodo labiau spartiška arba pasenusi, palyginti su labiau išbaigtu ir patogesniu „LastPass“ dizainu. Vartotojai, turintys mažiau techninės patirties, dažnai nurodo, kad jiems „LastPass“ buvo lengviau naršyti, rasti parinktis ir suprasti darbo eigą nuo pat pradžių.
„LastPass“ didelį dėmesį skiria patogumui naudoti ir organizuotumui , siūlydama lengvai valdomus bendrinamus aplankus, išsamius prieigos valdiklius komandoms ir šeimoms bei pagal numatytuosius nustatymus įjungtą automatinį pildymą, kad būtų galima greičiau prisijungti bet kuriame įrenginyje. Ji taip pat siūlo paprastus paskyros atkūrimo būdus SMS žinutėmis, vienkartinius slaptažodžius ir parinktis administratoriams, kaip padėti darbuotojams iš naujo nustatyti pagrindinį slaptažodį.
Kita vertus, „Bitwarden“ siūlo kiek santūresnę, bet labai konfigūruojamą patirtį, kurią palaiko atvirojo kodo modelis ir aktyvi bendruomenė . Pažangiems vartotojams arba įmonėms, vertinančioms skaidrumą ir lankstumą, „Bitwarden“ yra labai patrauklus.
Įmonių sektoriuje „LastPass“ siūlo tokius planus kaip „Teams“ ir „Business“, skirtus įvairaus dydžio organizacijoms, su integracijomis su tapatybės teikėjais (IdP), programų katalogu su vienkartiniu prisijungimu (SSO) ir daugybe konfigūruojamų politikų. Tai sprendimas, daugiausia dėmesio skirtas didelio masto diegimams, turintiems sudėtingus įmonių poreikius.
Kita vertus, „Bitwarden“ aiškiau struktūrizuoja savo verslo planus ir siūlo svarbiausias funkcijas (pvz., katalogų integraciją ar išplėstines saugumo ataskaitas), prieinamas nuo santykinai žemų lygių , o tai gali reikšti geresnę kainos ir kokybės santykį organizacijoms, kurios nenori pereiti prie aukščiausio lygio vien tam, kad pasiektų pagrindinius įrankius.
„Bitwarden“ ir „Dashlane“ bei „NordPass“ palyginimas įmonių aplinkoje
„Dashlane“ siūlo kelis planus, specialiai skirtus įmonėms („Standard“, „Business“, „Business Plus“ ir „Enterprise“), kurių kiekvienas turi savo funkcijų rinkinį. Tai suteikia daug detalumo, tačiau taip pat gali būti painu renkantis tinkamą lygį kiekvienai organizacijai, ypač jei nėra aiškiai paaiškinta kiekvieno lygio pridėtinė vertė.
Kai kuriais atvejais „Dashlane“ nesiūlo skaidrių taupymo galimybių didelėms darbo jėgoms (virš tam tikro darbuotojų skaičiaus), todėl įmonės yra priverstos tiesiogiai apsvarstyti įmonės lygį, kuris gali būti netinkamas funkcijų ar biudžeto požiūriu.
Tuo tarpu „Bitwarden“ dar labiau supaprastina šią struktūrą ir siūlo keičiamo dydžio planus su aiškesnėmis kainomis , įskaitant nuolaidas ir parinktis, skirtas įmonėms, norinčioms augti neprarandant esminių funkcijų. Šis aiškumas kainos ir paslaugos santykyje yra viena iš priežasčių, kodėl daugelis organizacijų jį labai vertina.
Žvelgiant į „NordPass“, jų požiūris yra įmonės sprendimas su centralizuotu valdymu, patikimu šifravimu ir verslo planais, apimančiais nemokamus bandomuosius laikotarpius (pavyzdžiui, 14 dienų verslo plano laikotarpiai). Jis ypač patrauklus kaip lengvai diegiama ir valdoma „viskas viename“ alternatyva, pasižyminti geru saugumo, paprastumo ir palaikymo balansu.
Apibendrinant galima teigti, kad korporacinėje arenoje „Bitwarden“ labai gerai konkuruoja pagal kainos ir funkcionalumo santykį, skaidrumą ir diegimo lankstumą , o tokios paslaugos kaip „Dashlane“ ar „NordPass“ išsiskiria savo itin išbaigtomis sąsajomis, papildomais privalumais, tokiais kaip integruotas VPN, arba agresyviais nemokamais bandomaisiais laikotarpiais, skirtais pritraukti įmones.
„Bitwarden“ ir „1Password“ bei „Proton Pass“: atvirojo kodo ir „Extreme Polish“ palyginimas
„1Password“ ir „Proton Pass“ yra du įdomūs atvejai, nes nors jie taiko skirtingus metodus, juos, kaip ir „Bitwarden“, vienija didelis dėmesys saugumui ir privatumui. Pirmasis yra uždarojo kodo, tačiau jam atliekami išoriniai auditai ir jis turi didelę saugumo patirtį , o „Proton Pass“ yra atvirojo kodo ir jį sukūrė „ProtonMail“ ir „ProtonVPN“ komanda.
„Bitwarden“ yra kažkur per vidurį: jame derinamas audituotas atvirojo kodo kodas, visapusiškas šifravimas ir labai konkurencingi nemokami bei mokami planai , o visiškas suderinamumas su keliomis platformomis ir vietinės arba savarankiškai talpinamos saugyklos galimybė tiems, kuriems jos reikia. Nors sąsaja nėra tokia patobulinta kaip „1Password“, ji yra daugiau nei tinkama daugumai vartotojų ir laikui bėgant tobulėja dėl bendruomenės plėtros pastangų.
Pasirinkimas tarp „Bitwarden“, „1Password“ ar „Proton Pass“ paprastai priklauso nuo to, ar teikiate pirmenybę atvirojo kodo ir savarankiško talpinimo galimybėms („Bitwarden“, „Proton Pass“), itin išbaigtai programinei įrangai ir uždarai, bet patogiai ekosistemai („1Password“) , ar pažangių privatumo ir paslaugų, integruotų su kitais produktais, deriniui („Proton“).
Atsižvelgiant į viską, „Bitwarden“ ypač tinka vartotojams ir įmonėms, ieškančioms subalansuoti stiprų saugumą, skaidrumą, tikrą suderinamumą tarp platformų ir prieinamas kainas , neprarandant pažangių funkcijų ar galimybės peržiūrėti ar net talpinti savo duomenų tvarkyklę. Suprasdami, ką siūlo kiekviena alternatyva, galite pasirinkti įrankį, kuris geriausiai atitinka jūsų poreikius ir kasdien tvarkomų duomenų jautrumą.
