本页使用了标题或全文手工转换

Bitwarden

维基百科,自由的百科全书
跳到导航 跳到搜索
Bitwarden
Bitwarden Logo Horizontal.png
Bitwarden Desktop MacOS.png
開發者Bitwarden Inc.
初始版本2016年8月10日 (2016-08-10)
源代码库github.com/bitwarden
编程语言TypeScriptC#
操作系统LinuxmacOSWindowsAndroidiOS
语言多语言
类型密码管理器
许可协议GNU GPLv3AGPLv3
网站bitwarden.com

Bitwarden是一款自由且开源密码管理服务,用户可在加密的保管库中存储敏感信息(例如网站登入凭据)。Bitwarden平台提供有多种客户端应用程序,包括网页用户界面桌面应用浏览器扩展移动应用以及命令行界面[1]Bitwarden提供云端托管服务,并支持自行部署英语On-premises software解决方案。[2]

历史[编辑]

Bitwarden于2016年8月首次发布,提供适用于iOSAndroid系统的移动应用程序、适用于Google ChromeOpera電腦瀏覽器浏览器扩展,以及网页版本。适用于Firefox瀏覽器的浏览器扩展于2017年2月发布。[3]

2017年2月,Brave浏览器开始将Bitwarden扩展作为可选的密码管理器。 [4]

2018年1月,Bitwarden浏览器扩展完成苹果Safari浏览器的适配,并在Safari扩展库中发布。 [5]

2018年2月,Bitwarden首次发布适用于macOSLinuxMicrosoft Windows操作系统的独立桌面应用程序。以上应用程序借助Electron技术,作为浏览器扩展的变种制成。[6]次月,Microsoft商店加入了适用于Microsoft Edge的Bitwarden扩展。[7] [8]

2018年3月,Bitwarden的Web保管库因嵌入不受约束的第三方(BootstrapCDN、Braintree、GoogleStripe)的JavaScript库而受到批评。这些嵌入式脚本可能构成攻击媒介,从而获取对Bitwarden用户之秘密存储内容的非授权访问。 [9]于2018年7月发布的Bitwarden 2.0 Web保管库在更新中删除了这些第三方脚本,从而消除了此风险。 [10]

2018年5月,Bitwarden发布了一个命令行界面应用程序,使用户可在编写的脚本中使用自己的Bitwarden保管库中的数据。 [11]

2018年6月,Cliqz英语Cliqz公司对Bitwarden发布的面向Firefox浏览器的扩展进行了隐私和安全审查,并得出不会对用户产生负面影响的结论。审查后,Bitwarden也在Cliqz浏览器中提供为可选的密码管理器。[12]

2018年10月,第三方安全审核公司Cure53完成对Bitwarden的安全评估、代码审核和密码学分析。[13] [14] [15]

特点[编辑]

  • 开源的代码[16]
  • 云端同步
  • 项目类型,如登入信息、安全笔记、信用卡、身份
  • 保管库数据的端到端加密
  • 密码历史记录,可以在登入信息中查阅以前的密码
  • 与其他Bitwarden用户安全地分享保管库中的记录
  • 自动填写登入信息到网站和其他应用程序[17]
  • 密码生成器
  • 2FA,经由认证器应用、电子邮件、Duo[18]YubiKey[19]FIDO U2F
  • 文件作为附件[20]
  • TOTP密钥存储及代码生成器
  • 数据泄露报告和密码暴露检查,透過Have I Been Pwned?英语Have I Been Pwned?服务。
  • 跨平台客户端[1]
  • 自行部署英语On-premises softwareBitwarden服务器[2]

参见[编辑]

参考文献[编辑]

  1. ^ 1.0 1.1 Open Source Password Management Solutions. Bitwarden. [June 22, 2018]. (原始内容存档于2020-05-19).  引用错误:带有name属性“Downloads”的<ref>标签用不同内容定义了多次
  2. ^ 2.0 2.1 Installing and deploying. Bitwarden Help Center. [June 22, 2018]. (原始内容存档于2020-04-27).  引用错误:带有name属性“On-premise”的<ref>标签用不同内容定义了多次
  3. ^ Bitwarden: Add-ons for Firefox. Mozilla. [November 26, 2018]. 
  4. ^ Brave Features. Brave Software. [July 27, 2018]. (原始内容存档于2020-02-01). 
  5. ^ Brinkmann, Martin. Bitwarden Desktop App released. gHacks Tech News. March 1, 2018 [July 29, 2018]. (原始内容存档于2020-07-27). 
  6. ^ Stephenson, Brad. Password manager Bitwarden launches in the Microsoft Store. OnMsft. April 26, 2018 [July 29, 2018]. (原始内容存档于2020-07-27). 
  7. ^ Thorp-Lancaster, Dan. Bitwarden password manager extension comes to Microsoft Edge. Windows Central. September 11, 2017 [July 29, 2018]. (原始内容存档于2020-07-27). 
  8. ^ Daniel, Aleksandersen. Why I migrated from LastPass to Bitwarden. Ctrl blog. March 13, 2018 [August 26, 2019]. (原始内容存档于2020-06-10). 
  9. ^ Daniel, Aleksandersen. Update after 3 months with Bitwarden. Ctrl blog. March 13, 2018 [August 26, 2019]. (原始内容存档于2020-06-10). 
  10. ^ The Bitwarden Command-line Tool. Bitwarden Blog. November 12, 2018 [November 26, 2018]. (原始内容存档于2018-05-24). 
  11. ^ Greif, Björn. Password manager Bitwarden now available in Cliqz Browser. Cliqz blog. June 6, 2018 [July 29, 2018]. (原始内容存档于2020-05-01). 
  12. ^ Bitwarden Completes Third-party Security Audit. Bitwarden Blog. November 12, 2018 [November 26, 2018]. (原始内容存档于2019-12-20). 
  13. ^ Results of Bitwarden security audit published. gHacks Tech News. November 13, 2018 [November 26, 2018]. 
  14. ^ Bitwarden Passes Third Party Security Audit. the Mac Observer. November 12, 2018 [November 26, 2018]. (原始内容存档于2020-07-27). 
  15. ^ Bitwarden on GitHub. GitHub. [June 28, 2018]. (原始内容存档于2020-05-22). 
  16. ^ Auto-fill logins using the browser extension. Bitwarden Help Center. [June 28, 2018]. (原始内容存档于2020-01-15). 
  17. ^ Ready Partners. Duo Security. [November 26, 2018]. (原始内容存档于2020-05-21). 
  18. ^ Bitwarden Premium. Yubico. [November 26, 2018]. (原始内容存档于2020-07-27). 
  19. ^ Using file attachments. Bitwarden Help Center. [June 28, 2018]. (原始内容存档于2020-01-28). 

外部链接[编辑]