Anmeldelse av Bitwarden 2024: Gratis, men er det trygt?

Bitwarden har flere sikkerhetsalternativer

Bitwarden har mange sikkerhetsfunksjoner som gjør det mulig å lagre data på en sikker måte. Den kan skryte av å ha en null-kunnskapstilnærming til kryptering. Dette betyr at Bitwarden ikke vet hvilken informasjon du har i hvelvet ditt. Den bruker ende-til-ende-kryptering, og forsikrer meg dermed om at dataene mine ikke kommer til å falle i feile hender.

I tillegg bruker Bitwarden TLS/SSL for å beskytte kommunikasjonen mellom Bitwarden-appene og serveren der hvelvinformasjonen lagres. Da er dataene som forlater datamaskinen min kryptert dobbelt opp for å gi sikker overføring av passordene mine.

Jeg liker at Bitwarden også tilbyr et ekstra lag med sikkerhet gjennom HTTP Strict Transport Security (HSTS). HSTS beskytter passordene i hvelvet mitt mot hackere mens dataene går fra enheten min til Bitwardens servere. Den tvinger alle HTTP-tilkoblinger til å bruke TLS slik at hackere ikke kan omdirigere trafikken din til en usikker server for å stjele data.

Med disse avanserte sikkerhetstiltakene ble jeg imponert over å finne ut at Bitwarden aktivt forhindrer mann-i-midten-angrep, slik at hackere ikke kan avskjære dataene mine under sending.

Ende-til-ende-kryptering

Bitwarden gjør mye for å beskytte dataene dine. Dens sikkerhetsarkitektur starter ved at dataene som sendes fra enheten din beskyttes med AES 256-bits kryptering, som er industristandarden for kryptering og som er praktisk talt ugjennomtrengbar. Deretter sørger ende-til-ende-krypteringen for at dataene i hvelvet ditt forblir sikre og ikke kan dekrypteres av andre enn deg. Jeg liker hvordan bare hovedpassordet mitt (som kun er kjent for meg) og e-posten kan brukes til å kryptere og dekryptere dataene mine, noe som gjør det umulig for andre (inkludert Bitwarden) å få tilgang til dataene mine. En unik ting med Bitwarden er at den lar deg lage et passordhint under registreringen, slik at du har noe som kan minne deg på passordet ditt hvis du glemmer det.

Jeg likte å høre at dataene i hvelvet mitt bare kan dekrypteres med en nøkkel hentet fra hovedpassordet mitt. Denne nøkkelen er utledet ved hjelp av PBKDF2 SHA-256, som stokker om på hovedpassordet mitt kryptografisk, noe som gjør det sikrere og umulig for hackere å gjette. Siden hovedpassordet mitt kun er kjent for meg, er det bare jeg som kan trekke ut nøklene for å dekryptere dataene i hvelvet mitt. Så hvis du glemmer hovedpassordet ditt, vil du ikke få tilgang til hvelvdataene dine. For bedriftsbrukere gjør Bitwarden det imidlertid mulig for administratorer å be om en tilbakestilling av passord for å hjelpe brukere med å få tilbake tilgangen til hvelvene sine.

To-faktorgodkjenning (2FA)

Jeg var fornøyd med at Bitwarden gir et ekstra lag med sikkerhet. Den bruker 2FA for å forhindre uautorisert tilgang til hvelvet ditt. Når den er aktivert, vil du bli bedt om å fullføre et sekundært trinn ved å skrive inn et engangspassord (2FA-kode) når du logger på kontoen din. Selv om noen kjenner hovedpassordet ditt, trenger de fortsatt en sekundærbekreftelse for å kunne logge seg inn på kontoen din.

Bitwarden fungerer med autentiseringsapper som Authy og Google Authenticator, eller du kan få 2FA-kodene dine via e-post. Premiumbrukere kan bruke maskinvareautentiseringsenheter som Duo, YubiKey og FIDO U2F. Etter å ha aktivert 2FA og koblet Bitwarden til min Google Authenticator-app, var jeg fornøyd med den ukompliserte påloggingsprosessen. Jeg likte også at jeg raskt kunne logge på med Face ID på iPhone og fingeravtrykk på Android.

Passord- og bruddovervåking

Det var spennende å se at Bitwarden gir oppdaterte sikkerhetsrapporter for dataene dine. Den har en funksjon som overvåker passordsikkerheten din og hjelper deg med å sjekke om e-postadressen eller brukernavnet ditt har blitt kompromittert i databrudd.

Du kan se etter utsatte passord, gjenbrukte passord, svake passord, usikrede nettsteder og inaktiv 2FA. Den har også en bruddovervåkingsfunksjon som hjelper deg med å sjekke om e-posten din har blitt kompromittert. Det jeg liker med denne bruddovervåkingen er at den gir en omfattende rapport som beskriver de spesifikke nettstedene der datainnbruddet skjedde.

Sikkerhetsgjennomganger fra tredjeparter

En flott ting med Bitwarden er at den er åpen kildekode. Siden den er en gratis tjeneste må brukere av Bitwarden vite at det ikke er noen skjulte sporere som sender dataene deres til annonsører. Dens åpen kildekode gjør det mulig for alle å studere koden for å se om det er noen skjulte programmer eller sporere. Jeg følte meg også trygg av å vite at Bitwarden har gjennomgått flere sikkerhetsvurderingstester fra anerkjente tredjeparter. Den har blitt revidert av sikkerhetsfirmaet Cure53, og den har sertifiseringene SOC 2 Type II og SOC 3. SOC-sertifiseringer bekrefter at et selskap følger bransjestandarden for beste praksis for å beskytte kundedata, inkludert for sensitiv informasjon.

Alt i alt gjør Bitwarden en utmerket jobb med sikkerheten. Den har andre viktige funksjoner som et hvelv-tidsavbrudd som logger deg ut etter en bestemt tids inaktivitet, biometrisk opplåsing på mobilappene og sletting av utklippstavledata etter en spesifisert tid. Jeg liker også at Bitwarden bruker Microsoft Azures sky-infrastruktur for å verte dataene sine. Dette betyr at Bitwarden ikke trenger å håndtere sikkerhetsoppdateringer, server-oppetid, skalerbarhet, patching og andre serverinfrastrukturproblemer som allerede håndteres av Microsofts ekspertsikkerhetsteam.

Bitwarden har et sårbarhetsavsløringsprogram der det samarbeides med hackermiljøet hos HackerOne for å utføre tester som sørger at passordprogrammet er enda sikrere. Bitwardens solide kryptering, hvelvsikkerhet og sikre skyinfrastruktur forsikrer meg om at selv om den på en eller annen måte skulle bli hacket, så vil ikke dataene mine kunne aksesseres i sin rå form.

Prøv Bitwarden gratis