Bitwarden је софтвер отвореног кода за управљање лозинкама који омогућава корисницима складиштење, управљање и синхронизацију лозинки и других осетљивих података. Развија га компанија Bitwarden Inc., а софтвер је доступан за више оперативних система и веб-прегледача.
Услуга је први пут објављена 2016. године и брзо је стекла популарност захваљујући великом броју доступних функција, подршке за више платформи и могућности самосталног хостовања сервера.
Историја
Bitwarden је основао Кајл Спирин (енгл. Kyle Spearrin) са циљем развоја безбедног и транспарентног софтверског решења за управљање лозинкама. Пројекат је од почетка био доступан као софтвер отвореног кода, што је омогућило независним истраживачима и широј заједници да прегледају изворни код.
Током наредних година услуга је проширила подршку на десктоп и мобилне платформе, као и на бројне веб-прегледаче, укључујући Google Chrome, Mozilla Firefox, Microsoft Edge и Safari.
Карактеристике
Основна функција Bitwarden-а је безбедно чување лозинки и других осетљивих података у шифрованом трезору. Сви подаци се синхронизују између уређаја и доступни су кориснику на више платформи. Подаци се чувају помоћу енд-ту-енд енкрипције, што значи да само корисник има приступ својим подацима.
Међу главним карактеристикама налазе се:
произвољно генерисање јаких лозинки; синхронизација података између уређаја; аутоматско попуњавање поља; чување белешки и података о платним картицама; двофакторска аутентификација; могућност самосталног хостовања сервера.
Поред бесплатне верзије, доступне су и плаћене претплате са додатним функцијама намењеним појединцима и организацијама, укључујући напредне опције за управљање тимовима и безбедносне политике.
Безбедносне ревизије
Bitwarden редовно спроводи независне безбедносне ревизије и има успостављен програм за пријављивање безбедносних рањивости.
Током 2018. године компанија Cliqz извршила је анализу приватности и безбедности екстензије за веб-прегледач Firefox и закључила да он не представља ризик за кориснике. Исте године компанија Cure53 је спровела безбедносну процену, ревизију изворног кода и криптографску анализу Bitwarden-а.
2020. године компанија Insight Risk Consulting спровела је тестирање безбедности мрежне инфраструктуре, веб-услуга и апликација Bitwarden-а, док је 2021. године поновљена процена безбедности и тестирање отпорности система на нападе.
У фебруару 2023. године Bitwarden је објавио извештаје о безбедносним тестирањима која је компанија Cure53 спровела током 2022. године. Ревизије су обухватиле тестирање сервера, веб-апликација, десктоп апликације, екстензије за веб-прегледаче и ревизију изворног кода. Током тестирања нису откривени критични безбедносни проблеми, док су уочене рањивости високог нивоа брзо исправљене.
Видети још
Потврђивање у два корака Рачунарска безбедност
Референце