Bitwarden

Bitwarden是一款自由且开源的密码管理服务，用户可在加密的保管库中存储敏感信息（例如网站登录凭据）。Bitwarden平台提供有多种客户端应用程序，包括网页用户界面、桌面应用，浏览器扩展、移动应用以及命令行界面。[2]Bitwarden提供云端托管服务，并支持自行部署（英语：On-premises software）解决方案。[3]

Bitwarden
Bitwarden logo.svg
Bitwarden Desktop MacOS.png
开发者Bitwarden Inc.
首次发布2016年8月10日 (2016-08-10)
当前版本
  • 2023.1.0 (2023年1月11日；稳定版本)[1]
编辑维基数据链接
源代码库github.com/bitwarden
编程语言TypeScript和C#
操作系统Linux、macOS、Windows、Android、iOS
语言多语言
类型密码管理器
许可协议GNU GPLv3和AGPLv3
网站bitwarden.com

历史

Bitwarden于2016年8月首次发布，提供适用于iOS和Android系统的移动应用程序、适用于Google Chrome和Opera电脑浏览器的浏览器扩展，以及网页版本。适用于Firefox浏览器的浏览器扩展于2017年2月发布。[4]

2017年2月，Brave浏览器开始将Bitwarden扩展作为可选的密码管理器。 [5]

2018年1月，Bitwarden浏览器扩展完成苹果Safari浏览器的适配，并在Safari扩展库中发布。 [6]

2018年2月，Bitwarden首次发布适用于macOS、Linux和Microsoft Windows操作系统的独立桌面应用程序。以上应用程序借助Electron技术，作为浏览器扩展的变种制成。[7]次月，Microsoft商店加入了适用于Microsoft Edge的Bitwarden扩展。[8] [9]

2018年3月，Bitwarden的Web保管库因嵌入不受约束的第三方（BootstrapCDN、Braintree、Google和Stripe）的JavaScript库而受到批评。这些嵌入式脚本可能构成攻击介质，从而获取对Bitwarden用户之秘密存储内容的非授权访问。 [10]于2018年7月发布的Bitwarden 2.0 Web保管库在更新中删除了这些第三方脚本，从而消除了此风险。 [11]

2018年5月，Bitwarden发布了一个命令行界面应用程序，使用户可在编写的脚本中使用自己的Bitwarden保管库中的数据。 [12]

2018年6月，Cliqz（英语：Cliqz）公司对Bitwarden发布的面向Firefox浏览器的扩展进行了隐私和安全审查，并得出不会对用户产生负面影响的结论。审查后，Bitwarden也在Cliqz浏览器中提供为可选的密码管理器。[13]

2018年10月，第三方安全审核公司Cure53完成对Bitwarden的安全评估、代码审核和密码学分析。[14] [15] [16]

特点

  • 开源的代码[17]
  • 云端同步
  • 项目类型，如登录信息、安全笔记、信用卡、身份
  • 保管库数据的端到端加密
  • 密码历史记录，可以在登录信息中查阅以前的密码
  • 与其他Bitwarden用户安全地分享保管库中的记录
  • 自动填写登录信息到网站和其他应用程序[18]
  • 密码生成器
  • 2FA，经由认证器应用、电子邮件、Duo[19]、YubiKey[20]或FIDO U2F
  • 文件作为附件[21]
  • TOTP密钥存储及代码生成器
  • 数据泄露报告和密码暴露检查，透过Have I Been Pwned?（英语：Have I Been Pwned?）服务。
  • 跨平台客户端[2]
  • 自行部署（英语：On-premises software）Bitwarden服务器[3]

参见

参考文献

  1. ^ https://github.com/bitwarden/server/releases/tag/v2023.1.0.
  2. ^ 2.0 2.1 Open Source Password Management Solutions. Bitwarden. [June 22, 2018]. （原始内容存档于2020-05-19）.  引用错误：带有name属性“Downloads”的<ref>标签用不同内容定义了多次
  3. ^ 3.0 3.1 Installing and deploying. Bitwarden Help Center. [June 22, 2018]. （原始内容存档于2020-04-27）.  引用错误：带有name属性“On-premise”的<ref>标签用不同内容定义了多次
  4. ^ Bitwarden: Add-ons for Firefox. Mozilla. [November 26, 2018]. （原始内容存档于2017-08-21）. 
  5. ^ Brave Features. Brave Software. [July 27, 2018]. （原始内容存档于2020-02-01）. 
  6. ^ Brinkmann, Martin. Bitwarden Desktop App released. gHacks Tech News. March 1, 2018 [July 29, 2018]. （原始内容存档于2020-07-27）. 
  7. ^ Stephenson, Brad. Password manager Bitwarden launches in the Microsoft Store. OnMsft. April 26, 2018 [July 29, 2018]. （原始内容存档于2020-07-27）. 
  8. ^ Thorp-Lancaster, Dan. Bitwarden password manager extension comes to Microsoft Edge. Windows Central. September 11, 2017 [July 29, 2018]. （原始内容存档于2020-07-27）. 
  9. ^ Daniel, Aleksandersen. Why I migrated from LastPass to Bitwarden. Ctrl blog. March 13, 2018 [August 26, 2019]. （原始内容存档于2020-06-10）. 
  10. ^ Daniel, Aleksandersen. Update after 3 months with Bitwarden. Ctrl blog. March 13, 2018 [August 26, 2019]. （原始内容存档于2020-06-10）. 
  11. ^ The Bitwarden Command-line Tool. Bitwarden Blog. November 12, 2018 [November 26, 2018]. （原始内容存档于2018-05-24）. 
  12. ^ Greif, Björn. Password manager Bitwarden now available in Cliqz Browser. Cliqz blog. June 6, 2018 [July 29, 2018]. （原始内容存档于2020-05-01）. 
  13. ^ Bitwarden Completes Third-party Security Audit. Bitwarden Blog. November 12, 2018 [November 26, 2018]. （原始内容存档于2019-12-20）. 
  14. ^ Results of Bitwarden security audit published. gHacks Tech News. November 13, 2018 [November 26, 2018]. （原始内容存档于2018-11-14）. 
  15. ^ Bitwarden Passes Third Party Security Audit. the Mac Observer. November 12, 2018 [November 26, 2018]. （原始内容存档于2020-07-27）. 
  16. ^ Bitwarden on GitHub. GitHub. [June 28, 2018]. （原始内容存档于2020-05-22）. 
  17. ^ Auto-fill logins using the browser extension. Bitwarden Help Center. [June 28, 2018]. （原始内容存档于2020-01-15）. 
  18. ^ Ready Partners. Duo Security. [November 26, 2018]. （原始内容存档于2020-05-21）. 
  19. ^ Bitwarden Premium. Yubico. [November 26, 2018]. （原始内容存档于2020-07-27）. 
  20. ^ Using file attachments. Bitwarden Help Center. [June 28, 2018]. （原始内容存档于2020-01-28）. 

外部链接