为什么我改用 Bitwarden 作为我的密码管理器

小安小安 in 安全 2022-12-03 15:26:45

Bitwarden 是一个很棒的密码管理免费选项,尤其是在进行一些设置调整时。

bitwarden

与 LastPass 的许多前用户一样,当该公司去年向非付费客户发出最后通牒时,我感到很恼火。我已经切换到 Bitwarden,并且没有回头。

没有每年 36 美元的订阅费,LastPass 现在将用户限制为每个帐户只能使用一种设备类型(移动设备或计算机)。这意味着免费用户必须在笔记本电脑和手机上访问他们的密码之间做出选择,这对很多人来说并不是一个很好的选择。

虽然我并不从根本上反对为有用的服务付费,但我不喜欢在公司无法使其免费增值业务模式发挥作用时被迫为某些东西付费。特别是对于密码管理器,还有许多其他选项,包括免费和付费的,它们的效果与 LastPass 一样好。

因此,我将多年使用的 LastPass 密码移至 Bitwarden,这是另一个免费供基本个人使用的密码管理器。过渡基本上是无痛的,尽管我在此过程中遇到了一些障碍。

虽然我的同事 Michael Ansaldo 和 Alaina Yee 撰写了完整的 Bitwarden 评论,但我想我应该更多地介绍一下我使用该软件的个人经历,以及一些让它更好地工作的方法。

密码管理器:回顾

作为复习,密码管理器是打破在多个应用程序或网站上使用相同或相似密码,甚至一开始就必须记住大量密码的坏习惯的好方法。以下是它的工作原理,以 Bitwarden 为例:

  • 为您的网络浏览器安装 Bitwarden 扩展程序,并在 iOS 或 Android 上安装 Bitwarden 应用程序。
  • 创建一个 Bitwarden 帐户并设置一个主密码——最好是既安全又好记的密码。如果您有一段时间没有登录 Bitwarden 或正在设置新设备,您将需要它,因此请考虑将其写下来并将其锁在安全的地方。
  • 每当您使用 Web 浏览器登录站点时,Bitwarden 都会显示一条消息,提示您保存登录凭据。每次都这样做。
  • 在注册新服务时,使用 Bitwarden 的扩展程序或应用程序生成强密码(如“7S$b@!QBA12”)。
  • 登录帐户时,使用 Bitwarden 填写这些登录详细信息。

诚然,这听起来很麻烦,这就是为什么我怀疑很多人不会打扰的原因。但是一旦你养成了使用密码管理器的肌肉记忆,就很难回到没有密码管理器的状态。

为什么使用 Bitwarden 作为您的密码管理器?

老实说:我选择 Bitwarden 主要是因为它是免费的,还因为它是开源的,由我信任的作者推荐,并且适用于各种设备。

这些天,您会发现大型科技公司一直在加强他们自己的密码管理功能。例如,在 iOS 和 Mac 上,Apple 可以在网站和应用程序中生成安全密码,现在它还提供了适用于 Windows 的 Chrome 扩展程序。但是,如果您需要手动查找密码,可能会很痛苦,而且不支持 Android 设备、Chromebook 或 Firefox 浏览器。Microsoft Edge 和 Google Chrome 的密码管理功能有其自身的局限性,可能会阻碍您使用某些浏览器,此外,我喜欢不将我所有的在线凭证绑定到科技巨头的想法。

从长远来看,我认为这些内置解决方案最终将取代很多人的密码管理器,但我认为它们还没有完全准备好。与此同时,Bitwarden 几乎是 LastPass 的直接替代品,但不收取订阅费。此外,Bitwarden 的迁移指南使从 LastPass 的转换变得非常容易。

让 Bitwarden 变得更好

这并不是说 Bitwarden 开箱即用。为了保留 LastPass 的一些生物舒适性,我不得不进行一些调整。

例如,在网络上,我建议前往“设置”>“选项”并选中“启用页面加载时自动填充”,这会在大多数登录表单上填写你的信息,而无需你进行任何交互。同样在“设置”下,考虑将 Vault 超时操作更改为“锁定”,然后启用“使用 PIN 解锁”或“使用生物识别技术解锁”,这样您就可以避免在每次打开浏览器时都必须重新输入主密码。

bitwardensettings
调整 Bitwarden 的自动锁定和自动填充设置使其更易于使用。

您还需要将 Bitwarden 连接到手机的自动填充设置中。这样,当您通过 Bitwarden 的扩展程序保存登录信息时,您可以通过手机上的应用程序和网站快速访问它。

  • 在 iOS 上,前往 iOS 设置 > 密码 > 自动填充密码,然后勾选 Bitwarden。
  • 在 Android 上,前往 Bitwarden Settings > Auto-fill Services,然后勾选“Auto-fill Service”。这将打开另一个菜单,您可以在其中选择 Bitwarden 作为您的密码来源。(我建议同时启用“Accessibility”和“Draw-Over”选项。)

autofillservice
要在您的手机上轻松访问 Bitwarden 密码,请确保选择它作为您的自动填充服务。

最后,确保在 BItwarden 的移动应用程序中设置生物识别解锁,这样您就不必在每次登录时都重新输入主密码。您会在 Bitwarden 设置菜单中找到“使用生物识别技术解锁”或“使用 FaceID 解锁”选项。

免费与付费
当然,Bitwarden 不仅仅是一项免费服务。每年 10 美元的升级让您可以为提供两步登录的服务生成身份验证代码,此外它还提供加密文件存储和“健康报告”,警告您密码泄露。然而,其中许多福利可以与其他免费服务一起使用。

例如,我将 Authy 用于双因素身份验证代码。如果您使用 Chrome 或 Edge,您可以同时在任一浏览器中保存您的登录信息,以利用它们各自的泄漏警报。对于敏感文档的加密存储,我使用 OneDrive 的个人保管库功能。

希望 BitWarden 可以比 LastPass 更好地向人们推销其付费服务。但如果没有,整个练习让我准备好再次切换。

-- End --

相关推荐