İçindekiler:
- Ücretsiz ile paylaşıldı
- Gelişmiş İki Faktörlü Kimlik Doğrulama
- Zaman Bazlı Bir Kerelik Şifreler
- Raporlar ve Analiz
- İyi bir anlaşma
Video: Bitwarden Open Source Password Manager Review and Why We Moved From LastPass (Kasım 2024)
Ücretsiz ve ücretli şifre yöneticileri arasında ayarlanan özelliği dengelemek zor olabilir. Çok fazla geri çekin ve ücretsiz sürüm geçerli değil. Çok fazla ver ve insanlar ödemek için zahmet etmiyorlar. Bitwarden Premium'un yaratıcıları hoş bir denge kurar. Gerekli tüm özellikleri ücretsiz olarak elde edersiniz, ancak premium sürüm normalden daha düşük bir fiyata çok kullanışlı bonus özellikleri ekler.
Bitwarden Premium yıllık sadece 10 dolar, rakip ürünler ise biraz daha fazla ücret alıyor. Örneğin Dashlane, şimdi yılda 59, 99 ABD doları ve 29, 99 ABD doları için Keeper listeler. Bir kerede, LastPass Premium sadece 12 dolara mal oldu, ancak bu 24 dolara, son zamanlarda da 36 dolara yükseldi. Bitwarden'in fiyatı oldukça iyi görünüyor. Güvenli paylaşım özelliğinin tüm gücünü kullanmak istiyorsanız, aylık 1 ABD Doları ek ücret alınmaktadır.
Takım ve Kurumsal lisanslama, koltuk başına fiyatlandırma ile mümkündür. Çalışanlarınızın doğru becerilere sahip olması durumunda, şirketiniz bulut üzerinde güvenmek yerine Bitwarden hesaplarınızı şirket içinde de barındırabilir.
Bitwarden Premium ücretsiz sürümden gözle görülür şekilde farklı değildir. Windows, macOS, iOS, Android ve Linux'ta yerel bir uygulama olarak kurulur ve Chrome, Firefox, Edge, Opera, Safari ve daha az yaygın olan tarayıcıların bir dizi için bir tarayıcı uzantısı sunar. (Bununla birlikte, Edge uzantısının şu anda düzgün şekilde çalışmadığını unutmayın.) Veri kasanıza çevrimiçi olarak herhangi bir modern tarayıcıdan giriş yapabilirsiniz ve gerçekten de bazı özellikler kasanın kullanılmasını gerektirir.
WWPass PassHub'ın platform açısından daha esnek olduğunu belirtmekte fayda var. Tamamen bir web uygulaması olarak çalışır, yerel bir uygulama veya tarayıcı uzantısı gerekmez, böylece modern bir tarayıcıyı destekleyen herhangi bir cihazda kullanabilirsiniz. Bu esneklik, otomasyonun fiyatından kaynaklanıyor; PassHub şifreleri yakalamaz ve tekrarlamaz.
Ücretsiz ile paylaşıldı
Şimdi sizden ücretsiz Bitwarden hakkındaki incelememi okumanızı isteyeceğim, çünkü bu ürün ücretsiz sürümün tüm özelliklerini içermektedir. Ne? Zaman yok? Tamam, burada bulgularımı özetleyeceğim.
Bitwarden bir şifre yöneticisinden bekleyebileceğiniz her şeyi yapar. Bir siteye giriş yaptığınızda, yeni bir hesap oluşturduğunuzda veya şifrenizi değiştirdiğinizde kimlik bilgilerini alır. Araç çubuğu düğmesi, geçerli sayfa için tuttuğu giriş sayısını görüntüler. Birini seçmek için düğmeye tıklayın ve bilgilerinizi doldurun. Ayrıca, web formlarını doldurmak için istediğiniz sayıda kredi kartı ve kişisel veri kimliği tanımlayabilirsiniz.
Amacınız başka bir şifre yöneticisinden geçiş yapmaksa, çevrimiçi portala giriş yapın ve 30'dan fazla rakip ürünün listesinden Dashlane, Keeper ve RoboForm'u seçin. Ayrıca tarayıcılarınızda depolanan şifreleri de alabilir.
Hemen hemen tüm benzer ürünler gibi, Bitwarden rastgele bir şifre üreticisi içerir. Varsayılan uzunluğu artırmak ve tüm karakter türlerini kullanmasını isteyeceksiniz. Ücretsiz sürüm bile, e-posta hesabınıza kod göndererek veya Google Authenticator'ı (veya bir çalışma biçimini kullanarak) iki faktörlü kimlik doğrulamasını destekler.
Bahsettiğim gibi, Bitwarden organizasyon dediği şeyi kullanarak güvenli paylaşımı destekliyor. Ücretsiz bir organizasyon yalnızca iki kullanıcıyı destekler ve iki koleksiyon oluşturmanıza olanak sağlar. Koleksiyonlar önemli olabilir, çünkü diğer kullanıcılar tarafından belirli bir koleksiyona erişimi sınırlayabilirsiniz. Ayda fazladan bir dolar ödemek, sınırsız tahsilat ile beş adet Bitwarden Premium hesabına bağlanmanızı sağlar.
Gelişmiş İki Faktörlü Kimlik Doğrulama
Premium seviyeye yükseltmek için tek şey, gelişmiş iki faktörlü kimlik doğrulaması veya 2FA olur. Bitwarden'i, bir dokunuşta tek seferlik şifreler üreten eski tip bir YubiKey gerektirecek şekilde yapılandırabilirsiniz. Daha da iyisi, Yubico'nun Güvenlik Anahtarı veya Google Titan Güvenlik Anahtarı gibi herhangi bir FIDO U2F güvenlik anahtarını kullanabilir.
Ücretsiz Duo Mobile, ücretsiz Bitwarden ile bile, Google Authenticator'ın yerine kullanabileceğiniz bir uygulamadır. Bir işletme ortamında, SMS kimlik doğrulaması veya hatta telefon görüşmesi temelli kimlik doğrulama gibi diğer modları destekleyen bir Duo Güvenlik kurulumuyla karşılaşabilirsiniz. Bitwarden Premium kullanıcıları bu yüksek seviye Duo kimlik doğrulamasını sağlayabilir.
Bitwarden'in seçenekleri, LastPass ve LastPass Premium'a paraleldir. Ücretsiz sürümde, ikinci faktörünüz için çeşitli kimlik doğrulama uygulamaları veya düşük teknolojili bir kağıt ızgara kullanabilirsiniz. LastPass Premium'a yükseltme, bir YubiKey veya birkaç diğer donanım tabanlı seçenek kullanmanızı sağlar.
Bitwarden'ın İki Adımlı Oturum Açma adını verdiği şeyi açtığınızda, bunun sizi engelleyebileceği konusunda büyük bir uyarı alırsınız. Örneğin, yalnızca bir YubiKey'i kaydettirip kaybederseniz, sorun yaşarsınız. Bitwarden bu durum için bir kurtarma kodu oluşturur ve güvenli bir yerde saklamanızı önerir. Her aygıt her yöntemi desteklemediğinden, birden fazla kimlik doğrulama yöntemini de yapılandırabilirsiniz. Örneğin, NFC'siz güvenlik anahtarı ürünleri mobil cihazları desteklememektedir.
Test için kolaylıkla bir YubiKey kaydettim. Artık benim giriş bilgilerimi çalan biri şifrelerimi yağdıramaz çünkü Bitwarden kayıtlı bir YubiKey dokunmadan açılmaz. Bir veya daha fazla iki faktörlü kimlik doğrulama seçeneğinin etkinleştirilmesini şiddetle tavsiye ederim.
Zaman Bazlı Bir Kerelik Şifreler
Google Authenticator'ın içindeki teknoloji Zamana Dayalı Bir Zamanlı Şifreler veya TOTP'ler üretir. Doğrulayıcı uygulama ve güvenli uygulama veya web sitesi mükemmel senkronizasyonda yenilerini üreten, her bir kod 30 saniye için iyidir. Ancak uygulamayı kullanmak, özellikle dizüstü bilgisayarınızda bir web sitesi ve akıllı telefonunuzdaki bir kodu hokkabazlık eden bir otobüste oturuyorsanız biraz garip olabilir.
Bitwarden Premium'a yükseltme, web sitelerinde iki faktörlü kimlik doğrulamasında size bazı önemli yardımlar sağlar. Myki, Enpass ve AgileBits 1Password gibi, Bitwarden de gerekli TOTP'leri üretebilir. QR kodunu akıllı telefonunuzla Bitwarden öğesine tarayın veya eşdeğer gizli kodu kopyalayıp bir masaüstü cihaza yapıştırın. Bu kadar!
Myki Password Manager ve Authenticator'ı test ettiğimde, kullanıcı adı ve şifreyi doldurduğunu ve ardından altı haneli TOTP kodunu doldurduğunu gördüm. Bitwarden kullanarak korumalı bir siteye giriş yapmayı denedim ve TOTP'yi doldurmasını bekledim ama olmadı. Hızlı bir sorgu, kodun panoda beni beklediğini gösterdi. İşi basit bir Ctrl + V yaptı.
Raporlar ve Analiz
Ücretsiz bir Bitwarden hesabına sahip olanlar çevrimiçi kasaya gidebilir ve bir veri ihlali raporu başlatabilir. Bu rapor e-postanızı HaveIBeenPwned web sitesine gönderir ve e-postanızı içeren ihlallerin ayrıntılarını bildirir. Bitwarden'in diğer beş raporu da ödeme yapan müşterilere aittir.
Bitwarden'in zayıf şifreleri raporu, yalnızca şifreleri zayıf olarak derecelendirilen öğeleri listeler. Bu bir yardım, ancak yine de her siteye gitmeli, zayıf şifreyi değiştirmeli ve Bitwarden'in değişikliği kaydetmesine izin vermelisiniz. Aynı durum, farklı sitelerde aynı şifreyi ne zaman kullandığınızı bilmenizi sağlayan yeniden kullanılan şifreler raporu için de geçerlidir.
Veri ihlali raporunun ihlallerde bulunan e-posta adreslerini kontrol etmesi durumunda, açığa çıkan şifreler raporu, şifrelerinizin kendisinin açık olup olmadığını kontrol eder. Hiç isabet alamadım; yaparsanız, şifreleri stat değiştirin!
Tarayıcı üreticileri ve internet uzmanları, her web sitesinin güvenli bir HTTPS bağlantısı kullanması için zorluyor. Elbette, bir giriş şifresine ihtiyaç duyacak kadar hassas herhangi bir site HTTPS kullanıyor olmalıdır. Güvenli olmayan web siteleri raporu koleksiyonunuzu kontrol eder ve güvenli olmayan bir HTTP sayfasına giden girişlerinizden herhangi birini çağırır. Avira Password Manager ayrıca, oturum açma koleksiyonunuzdaki güvenli olmayan sayfaları işaretler.
Bitwarden, TOTP tabanlı iki faktörlü kimlik doğrulama işlemini sizin için gerçekleştirdiğinden, kaydedilen her site için iki faktörlü kimlik doğrulamasını etkinleştirip etkinleştirmeyeceğinizi bilir. Etkin olmayan 2FA raporları, 2FA'yı destekleyen sitelerde etkinleştirmeyi ihmal ettiğinizi tespit ederse sizi yönlendirir.
Bu raporlar kullanışlıdır ve çok fazla alanı kapsamaktadır. Tavsiyelerine uyun - bildirdikleri sorunları düzeltin. Buna rağmen, Dashlane, RoboForm, Kaleci Şifre Yöneticisi ve Dijital Kasa ile birlikte gelenler ve birkaç diğerleri gibi tam ölçekli şifre gücü raporunu tercih ederim. Bahsettiğim rapor türü, tüm şifrelerinizi (elbette maskeli), her biri için güçlü bir derecelendirme ile ve en güçlüden en zayıfa doğru sıralama seçeneği sunar.
Dashlane, LastPass, LogMeOnce ve Symantec Norton Password Manager bu konsepti bir adım öteye taşıyarak popüler siteler için şifreleri güncelleme işlemini otomatik hale getirir. İnsanların parola olarak "parola" ve "123456" kullanmayı bırakmasını sağlayan herhangi bir şey kesinlikle iyi bir şeydir.
İyi bir anlaşma
Bitwarden Premium'a yükselttiğinizde, gelişmiş iki faktörlü kimlik doğrulaması, gelişmiş raporlama ve analiz ve TOTP tarzı kimlik doğrulaması kullanan sitelere otomatik olarak giriş yapma yeteneği elde edersiniz. Ayrıca girişlerinize ve notlarınıza ekler için 1 GB saklama alanı elde edersiniz ve destek biletleriniz öncelikli olarak elden çıkar. Bu özellikler ilginizi çekerse, yılda 10 dolar harcayacak kadar değil.
Kaleci Parola Yöneticisi ve Dijital Kasa, güvenliğe güçlü bir şekilde odaklanır ve çok çeşitli platformları kapsar ve çeşitli gelişmiş özellikler sunar. Dashlane de en ileri teknolojiye sahip ve kullanımı çok kolay. Bu ikisi mevcut Editörün Seçimi şifre yöneticileridir, ancak Bitwarden Premium, özellikle bütçeniz varsa, görülmeye değer.