Bitwarden ці 1Password: бясплатнае сховішча супраць другога сакрэтнага ключа

Калі паролі захоўвае адзін чалавек і падпіска не патрэбная, практычны выбар — Bitwarden. Калі важней дадатковая абарона пры ўваходзе на новай прыладзе і магчымасць аднавіць доступ праз сямейнага арганізатара, варта разгледзець 1Password. Для сям’і вырашальным становіцца пытанне, хто дапаможа ўдзельніку пасля страты доступу.

Параўнанне Security.org адзначае ў абодвух сэрвісах шыфраванне AES-256, архітэктуру zero-knowledge і шматфактарную аўтэнтыфікацыю. Адметнасць 1Password — Secret Key, дадатковы сакрэт разам з паролем акаўнта. Bitwarden прапануе бясплатны план і магчымасць размясціць сервер самастойна. Таму абстрактная ацэнка «бяспечней» мала дапамагае: трэба супаставіць кошт, спосаб абароны і тое, як вяртаецца доступ.

Кошт для аднаго чалавека і сям’і

Асабістыя тарыфы Bitwarden уключаюць пастаянны бясплатны план з неабмежаванай колькасцю пароляў і прылад. Premium каштуе $19,80 за год, што адпавядае $1,65 у месяц пры гадавой аплаце. Families каштуе $47,88 за год, або $3,99 у месяц, і ахоплівае да шасці чалавек. Экстраны доступ уваходзіць у платныя планы; паказаныя цэны пазначаны ў доларах ЗША без падаткаў.

На старонцы тарыфаў 1Password звычайная цана пры гадавой аплаце складае $3,99 у месяц для Individual і $5,99 для Families, які ўключае пяць месцаў. Гэта адпаведна $47,88 і $71,88 за год. Для новых кліентаў пры афармленні праз сайт паказаны акцыйныя $2,99 і $4,49 у месяц на першы год; пасля яго дзейнічае звычайная цана. Ёсць бясплатны пробны перыяд, але пастаяннага бясплатнага асабістага плана няма.

Для чалавека ў Беларусі гэтыя доларавыя сумы — арыенцір, а не гарантаваная сума спісання: яна можа залежаць ад падаткаў і канвертацыі банкам. Калі патрэбныя толькі захоўванне, генерацыя і аўтазапаўненне пароляў, бясплатны Bitwarden закрывае асноўную задачу. Платны план варта ацэньваць паводле патрэбных магчымасцяў, асабліва экстранага доступу, а не паводле колькасці пунктаў у табліцы.

Што дае Secret Key і што трэба захаваць

У 1Password пароль акаўнта і Secret Key разам абараняюць зашыфраваныя даныя. Пры першым уваходзе на новай прыладзе патрэбны абодва; на ўжо падключанай прыладзе ключ захоўваецца. Яго можна знайсці таксама ў Emergency Kit. Такі механізм ускладняе доступ таму, хто атрымаў толькі пароль акаўнта або копію зашыфраванага сховішча, але дадае карыстальніку яшчэ адзін сакрэт, які трэба зберагчы.

Калі страчаны тэлефон, а іншая падключаная прылада засталася, Secret Key можна ўзяць з яе. Калі ўсе прылады недаступныя, спатрэбіцца захаваны Emergency Kit або загадзя падрыхтаванае аднаўленне. Сам па сабе Secret Key не адкрые сховішча чалавеку, які забыў пароль акаўнта. Гэта асабліва істотна для індывідуальнай падпіскі: побач няма сямейнага арганізатара, які можа запусціць аднаўленне.

Bitwarden не патрабуе такога асобнага сакрэту для ўваходу на новай прыладзе. Гэта зручней пры замене тэлефона, але павялічвае значэнне моцнага ўнікальнага галоўнага пароля і дадатковай праверкі ўваходу. Параўнанне тут датычыцца не толькі стойкасці шыфравання: трэба ўлічваць і верагоднасць таго, што ўладальнік сам страціць патрэбныя для ўваходу звесткі.

Калі забыты пароль або знік арганізатар

Інструкцыя Bitwarden па страце галоўнага пароля прапануе спачатку праверыць іншыя прылады і адкрытыя сеансы, падказку пароля, загадзя наладжаны экстраны доступ ды іншыя даступныя спосабы ўваходу. Калі нічога з гэтага не дапамагае, сэрвіс не можа аднавіць асабістае сховішча або скінуць пароль так, каб вярнуць яго даныя. Падпіска Premium дае магчымасць прызначыць давераны экстраны кантакт, але адна аплата не наладжвае гэты механізм аўтаматычна.

У 1Password сямейнае аднаўленне дазваляе арганізатару дапамагчы ўдзельніку, які не можа ўвайсці: той атрымлівае новы Secret Key, стварае новы пароль акаўнта і зноў атрымлівае доступ да ранейшых даных. Удзельнік таксама можа загадзя стварыць уласны код аднаўлення. 1Password раіць мець прынамсі двух людзей, здольных аднаўляць акаўнты: калі адзіны арганізатар сам страціць доступ, яго роля ўжо не дапаможа астатнім.

У Bitwarden Families адміністратар сямейнай групы не атрымлівае аўтаматычнага права скідаць галоўныя паролі ўдзельнікаў. Адміністрацыйнае аднаўленне акаўнтаў належыць да Enterprise і патрабуе адпаведнай налады. Таму для сям’і розніца адчувальная: у 1Password аднаўленне можа залежаць ад даступнага арганізатара, у Bitwarden — ад асабіста падрыхтаванага спосабу, напрыклад экстранага кантакту. Для малой каманды сямейны тарыф не варта прымаць за карпаратыўны план з адміністрацыйным аднаўленнем.

Як падзяліць сямейныя паролі

Для пары Bitwarden дазваляе стварыць бясплатную групу і дзяліцца запісамі яшчэ з адным карыстальнікам. Families пашырае абмен на ўсю групу і дае ўдзельнікам магчымасці Premium. Кожны пры гэтым захоўвае ўласны акаўнт: агульныя паролі не трэба складаць у асабістае сховішча аднаго чалавека, да якога астатнія ўваходзяць пад яго імем.

У 1Password Families у кожнага ўдзельніка ёсць прыватнае сховішча, а патрэбныя сям’і запісы можна змяшчаць у агульныя. Тут цана аплачвае не толькі больш месцаў і абмен: арганізатар можа дапамагаць з вяртаннем доступу. Для сям’і, дзе асноўны арганізатар часта недаступны, другі арганізатар і асабісты код аднаўлення маюць больш практычнай вагі, чым яшчэ адно агульнае сховішча.

Адкрыты код і ўласны сервер

Bitwarden адкрывае код кліенцкіх праграм і сервернай часткі, а таксама дазваляе размясціць сервер на ўласнай інфраструктуры. Гэта важная розніца для чалавека або малой каманды, якім патрэбны кантроль над размяшчэннем сэрвісу. Адкрытасць кода дае магчымасць вывучаць рэалізацыю; яна не вызваляе ўладальніка сервера ад абнаўленняў, бяспечнай канфігурацыі і рэзервовых копій.

Пры самастойным размяшчэнні збой дыска, памылка абнаўлення або недаступная сетка становяцца часткай вашай мадэлі аднаўлення. Таму гэты варыянт мае сэнс, калі ўжо ёсць навыкі і час падтрымліваць сервер. Калі мэта — проста плаціць менш, воблачны Bitwarden пакідае цэнавую перавагу без дадатковай адказнасці за інфраструктуру. 1Password у такім сцэнары прапануе сэрвіс пад кіраваннем пастаўшчыка, а не ўласны сервер карыстальніка.

Частыя паездкі і замена прылады

Travel Mode у 1Password прыбірае з праграм і пашырэння браўзера сховішчы, не пазначаныя як бяспечныя для паездкі. Гэта можа быць карысна, калі чалавек хоча везці з сабой толькі частку запісаў. Перад дарогай іх трэба размеркаваць па сховішчах; сам рэжым не замяняе блакіроўку прылады і не вырашае праблему страчанага пароля акаўнта.

Пры замене або страце прылады розніца паміж сэрвісамі зноў становіцца практычнай. У 1Password для першай налады новай прылады спатрэбіцца Secret Key, таму доступ да яго трэба прадумаць асобна ад доступу да тэлефона. Bitwarden патрабуе менш звестак для новага ўваходу, але калі забыты галоўны пароль і не падрыхтаваны спосаб аднаўлення, прасцейшы ўваход ужо не дапаможа. Выбар для частых паездак залежыць ад таго, ці патрэбны Travel Mode і які спосаб вяртання доступу чалавек сапраўды зможа выкарыстаць у дарозе.

Чытайце таксама:

• 1Password ці Dashlane: пяць сямейных месцаў супраць дзесяці
• Bitwarden ці 1Password: таннейшы сейф можа ўскладніць аднаўленне доступу
• Сакрэт у Docker ENV застаецца ў вобразе: перанясіце яго ў secret mount