Команда менеджера паролей Bitwarden внедряет ключи доступа

Bitwarden теперь позволяет всем своим пользователям — даже тем, кто пользуется бесплатным планом — входить в свой менеджер паролей с помощью ключа доступа.

Команда менеджера паролей Bitwarden внедряет ключи доступа. Фото: СС0

Ключи доступа — это новая технология без пароля, управляемая Альянсом FIDO, который устанавливает технологические стандарты. Для обеспечения сквозного шифрования Bitwarden использует расширение PRF WebAuthn от FIDO, которое все еще находится в разработке. Использование ключей доступа для блокировки хранилищ Bitwarden в настоящее время находится на стадии бета-тестирования.

В компании отметили, что ключи доступа безопаснее и удобнее паролей, поскольку они устойчивы к фишингу, поскольку пользователю не требуется ничего запоминать или хранить.

Сообщается также, что безопасность, обеспечиваемая ключами доступа, сочетается с «нулевым разглашением информации и сквозной защитой шифрования, которую Bitwarden обеспечивает для конфиденциальной информации и учетных данных пользователей».

После того, как пользователь настроит свой ключ доступа, для входа в систему не потребуется мастер-пароль, имя пользователя или 2FA. Все, что нужно для аутентификации использования ключа доступа, — это PIN-код, снимок лица или отпечаток пальца.

В настоящее время ключи доступа можно использовать только для входа в веб-приложение Bitwarden в браузерах Chrome, таких как Google Chrome и Microsoft Edge. В остальных продуктах функция будет внедрена в ближайшее время, сообщают разработчики.

Startpack подготовил список облачных сервисов для хранения паролей. В него вошли платные и бесплатные платформы для работы с паролями, необходимыми для доступа к прикладным программам или веб-сервисам. Обязательное шифрование данных защищает критически важную информацию от хищения или повреждения злоумышленниками. Автоматическая сортировка и заполнение полей с паролём облегчает доступ к сервисам. Возможность создания резервных копий базы паролей для сохранения на случай сбоя или ошибки.

Статьи по теме