Bitwarden 프리미엄 검토 및 평가

무료 암호 관리자와 유료 암호 관리자간에 기능을 균형있게 조정하는 것은 쉽지 않습니다. 너무 많이 보류하면 무료 버전을 사용할 수 없습니다. 너무 많이 주면 사람들은 돈을 지불하지 않습니다. Bitwarden Premium의 제작자는 훌륭한 균형을 유지합니다. 필요한 모든 기능을 무료로 이용할 수 있지만, 프리미엄 에디션은 평소보다 저렴한 가격으로 매우 유용한 보너스 기능을 추가합니다.

Bitwarden Premium의 연간 비용은 10 달러이며 경쟁 제품은 훨씬 더 비쌉니다. 예를 들어 Dashlane은 이제 연간 59.99 달러, Keeper는 29.99 달러입니다. 한 번에 LastPass Premium의 가격은 12 달러에 불과했지만 24 달러까지 올라 갔으며 최근에는 연간 36 달러입니다. Bitwarden의 가격은 꽤 좋아 보입니다. 보안 공유 기능을 최대한 활용하려면 한 달에 1 달러의 추가 요금이 부과됩니다.

팀 및 엔터프라이즈 라이센스는 좌석 당 가격으로 제공됩니다. 직원이 올바른 기술을 보유하고 있다면 회사는 클라우드에 의존하지 않고 사내에서 Bitwarden 계정을 호스팅 할 수도 있습니다.

Bitwarden Premium은 무료 버전과 눈에 띄게 다르지 않습니다. Windows, macOS, iOS, Android 및 Linux에서 기본 앱으로 설치되며 Chrome, Firefox, Edge, Opera, Safari 및 덜 일반적인 브라우저를위한 브라우저 확장 기능을 제공합니다. (현재 Edge 확장이 제대로 작동하지 않습니다.) 또한 최신 브라우저에서 온라인으로 데이터 볼트에 로그인 할 수 있으며 실제로 일부 기능은 볼트를 사용해야합니다.

WWPass PassHub가 훨씬 유연하고 플랫폼별로 유용하다는 점은 주목할 가치가 있습니다. 로컬 응용 프로그램이나 브라우저 확장이 필요없이 웹 응용 프로그램으로 완전히 실행되므로 최신 브라우저를 지원하는 모든 장치에서 사용할 수 있습니다. 그러나 이러한 유연성은 자동화 비용으로 제공됩니다. PassHub는 비밀번호를 캡처 및 재생하지 않습니다.

무료로 공유

이 제품에는 무료 버전의 모든 기능이 포함되어 있으므로 무료 Bitwarden에 대한 내 리뷰를 읽어 보도록 지금 요청합니다. 뭐? 시간 없다? 좋아, 여기에 내가 찾은 것을 요약 할 것이다.

Bitwarden은 암호 관리자가 기대하는 모든 것을 수행합니다. 사이트에 로그인하거나 새 계정을 만들거나 암호를 변경할 때 자격 증명을 캡처합니다. 도구 모음 버튼에는 현재 페이지에 대해 보유한 로그인 수가 표시됩니다. 버튼을 클릭하여 하나를 선택하고 자격 증명을 채 웁니다. 웹 양식 작성에 사용할 신용 카드 및 개인 데이터 ID를 원하는만큼 정의 할 수도 있습니다.

다른 비밀번호 관리자에서 전환하려는 경우 온라인 포털에 로그인하여 30 개가 넘는 경쟁 제품 목록 중에서 Dashlane, Keeper 및 RoboForm 중에서 선택하십시오. 브라우저에 저장된 비밀번호를 가져올 수도 있습니다.

거의 모든 유사한 제품과 마찬가지로 Bitwarden에는 임의의 암호 생성기가 포함되어 있습니다. 기본 길이를 늘리고 모든 문자 유형을 사용하도록 지시하려고합니다. 무료 버전조차도 이메일 계정으로 코드를 보내거나 Google OTP (또는 유사한 것)를 사용하여 2 단계 인증을 지원합니다.

앞서 언급했듯이 Bitwarden은 조직이라고하는 것을 사용하여 보안 공유를 지원합니다. 무료 조직은 두 명의 사용자 만 지원하며 두 개의 모음을 만들 수 있습니다. 다른 사용자가 특정 컬렉션에 대한 액세스를 제한 할 수 있으므로 컬렉션이 중요 할 수 있습니다. 한 달에 1 달러를 더 지불하면 무제한 수금으로 최대 5 개의 Bitwarden Premium 계정을 연결할 수 있습니다.

고급 2 단계 인증

프리미엄 수준으로 업그레이드하는 한 가지 방법은 고급 2 단계 인증 또는 2FA입니다. 터치 식으로 일회용 비밀번호를 생성하는 구식 YubiKey를 요구하도록 Bitwarden을 구성 할 수 있습니다. 또한 Yubico의 보안 키 또는 Google Titan 보안 키와 같은 FIDO U2F 보안 키를 사용할 수 있습니다.

무료 Duo Mobile은 무료 Bitwarden에서도 Google OTP 대신 사용할 수있는 앱입니다. 비즈니스 환경에서는 SMS 인증 또는 전화 통화 기반 인증과 같은 다른 모드를 지원하는 Duo Security 설치가 발생할 수 있습니다. Bitwarden Premium 사용자는이 높은 수준의 Duo 인증을 활성화 할 수 있습니다.

Bitwarden의 선택은 LastPass 및 LastPass Premium의 선택과 유사합니다. 무료 버전을 사용하면 다양한 인증 자 앱 또는 최첨단 용지 그리드를 두 번째 요소로 사용할 수 있습니다. LastPass Premium으로 업그레이드하면 YubiKey 또는 몇 가지 다른 하드웨어 기반 옵션을 사용할 수 있습니다.

Bitwarden이 2 단계 로그인이라고 부르는 것을 켜면 그렇게 할 수 있다는 큰 경고가 표시됩니다. 예를 들어, 하나의 YubiKey 만 등록한 다음 잃어 버리면 문제가있는 것입니다. Bitwarden은 해당 상황에 대한 복구 코드를 생성하여 안전한 장소에 보관할 것을 권장합니다. 모든 장치가 모든 방법을 지원하지는 않기 때문에 둘 이상의 인증 방법을 구성 할 수도 있습니다. 예를 들어 NFC가없는 보안 주요 제품은 모바일 장치를 지원하지 않습니다.

테스트를 위해 YubiKey를 쉽게 등록했습니다. Bitwarden은 등록 된 YubiKey를 터치하지 않으면 열 수 없으므로 내 로그인 자격 증명을 훔친 사람이 내 비밀번호를 약탈 할 수 없습니다. 하나 이상의 이중 인증 옵션을 사용하는 것이 좋습니다.

시간 기반 일회성 비밀번호

Google OTP의 기술은 TOTP (Time-Based One-Time Password)를 생성합니다. 각 코드는 30 초 동안 유효하며 인증 자 앱과 보안 앱 또는 웹 사이트는 완벽한 동기화로 새로운 코드를 생성합니다. 그러나 특히 랩톱의 웹 사이트와 스마트 폰의 코드를 저글링하는 버스에 앉아있는 경우 응용 프로그램을 사용하는 것이 어색 할 수 있습니다.

Bitwarden Premium으로 업그레이드하면 웹 사이트에서 2 단계 인증을 사용하는 데 도움이됩니다. Myki, Enpass 및 AgileBits 1Password와 같이 Bitwarden 자체도 필요한 TOTP를 생성 할 수 있습니다. 스마트 폰으로 QR 코드를 Bitwarden 항목으로 스캔하거나 동등한 비밀 코드를 복사하여 데스크탑 장치에 붙여 넣으십시오. 그게 다야!

Myki Password Manager & Authenticator를 테스트했을 때 사용자 이름과 비밀번호를 입력 한 다음 6 자리 TOTP 코드를 작성합니다. Bitwarden을 사용하여 보호 된 사이트에 로그인하려고 시도했지만 TOTP를 채울 때까지 기다렸습니다. 빠른 쿼리를 통해 코드가 클립 보드에서 나를 기다렸다는 사실이 밝혀졌습니다. 간단한 Ctrl + V가 작업을 수행했습니다.

보고서 및 분석

무료 Bitwarden 계정 보유자는 온라인 저장소로 이동하여 데이터 유출 보고서를 시작할 수 있습니다. 이 보고서는 귀하의 이메일을 HaveIBeenPwned 웹 사이트로 보내고 귀하의 이메일을 포함한 모든 위반에 대한 세부 사항을보고합니다. Bitwarden의 다른 5 개 보고서는 고객 지불을 위해 예약되어 있습니다.

Bitwarden의 취약한 암호 보고서는 단순히 암호가 취약한 항목을 나열합니다. 도움이 되겠지만 여전히 각 사이트로 이동하여 약한 암호를 변경하고 Bitwarden이 변경 사항을 기록하도록해야합니다. 다른 사이트에서 동일한 비밀번호를 사용한시기를 알려주는 재사용 된 비밀번호 보고서도 마찬가지입니다.

데이터 유출 보고서가 위반으로 발견 된 전자 메일 주소를 확인하는 경우 노출 된 비밀번호 보고서는 비밀번호 자체가 노출되었는지 확인합니다. 나는 안타를 얻지 못했다; 그렇다면 비밀번호 통계를 변경하십시오!

브라우저 제조업체와 인터넷 전문가는 모든 웹 사이트가 안전한 HTTPS 연결을 사용하도록 열심히 노력하고 있습니다. 로그인 암호가 필요할 정도로 민감한 사이트는 반드시 HTTPS를 사용해야합니다. 보안되지 않은 웹 사이트 보고서는 컬렉션을 확인하고 안전하지 않은 HTTP 페이지로 이동하는 모든 로그인을 불러옵니다. Avira Password Manager는 또한 로그인 모음에서 이러한 안전하지 않은 페이지에 플래그를 지정합니다.

Bitwarden은 TOTP 기반 2 단계 인증을 처리하므로 저장된 각 사이트에 대해 2 단계 인증을 활성화했는지 여부를 알고 있습니다. 비활성 2FA 보고서는 2FA를 지원하는 사이트에서 2FA를 사용하도록 설정하지 않은 것으로 감지되면 정지합니다.

이 보고서는 유용하며 많은 근거를 다룹니다. 보고 한 문제를 해결하십시오. 그럼에도 불구하고 Dashlane, RoboForm, Keeper Password Manager & Digital Vault 등과 같은 전체 규모의 암호 강도 보고서를 선호합니다. 내가 이야기하는 보고서에는 모든 비밀번호 (물론 마스크 처리됨)와 각각에 대한 강도 등급 및 가장 강한 것에서 가장 약한 것으로 정렬하는 옵션이 나와 있습니다.

Dashlane, LastPass, LogMeOnce 및 Symantec Norton Password Manager는이 개념을 한 단계 더 발전시켜 인기 사이트에 대한 암호 업데이트 프로세스를 자동화합니다. 사람들이 "password"와 "123456"을 암호로 사용하지 못하게하는 것은 확실히 좋은 일입니다.

좋은 거래

Bitwarden Premium으로 업그레이드하면 향상된 2 단계 인증, 고급보고 및 분석 및 TOTP 스타일 인증을 사용하는 사이트에 자동으로 로그인 할 수 있습니다. 또한 로그인 및 메모에 첨부 할 수있는 1GB의 스토리지가 제공되며 지원 티켓에 우선 순위가 있습니다. 이러한 기능에 관심이 있다면 연간 10 달러를 소비하지 않아도됩니다.

Keeper Password Manager 및 Digital Vault는 보안에 중점을두고 있으며 다양한 플랫폼을 다루며 다양한 고급 기능을 제공합니다. Dashlane도 최첨단 기능을 갖추고 있으며 사용하기가 매우 쉽습니다. 이 두 가지는 현재 편집자 선택 암호 관리자이지만 Bitwarden Premium은 특히 예산이 부족한 경우 살펴볼 가치가 있습니다.