Bitwarden ή Proton Pass: η ανάκτηση και η αυτοφιλοξενία αλλάζουν την επιλογή

Το Bitwarden είναι η πιο σαφής επιλογή αν θέλετε να λειτουργείτε τον δικό σας διακομιστή. Το Proton Pass αποκτά προβάδισμα αν δίνετε διαφορετική διεύθυνση email σε κάθε υπηρεσία και θέλετε να διαχειρίζεστε αυτά τα aliases μέσα στον διαχειριστή κωδικών. Για οικογένεια ή μικρή ομάδα, όμως, η τελική επιλογή εξαρτάται και από το ποιος θα διατηρήσει πρόσβαση όταν ένα μέλος ξεχάσει τον κωδικό του ή δεν μπορεί να ενεργήσει.

Και οι δύο υπηρεσίες επιτρέπουν να ορίσετε εκ των προτέρων πρόσωπο για επείγουσα πρόσβαση, με όρους συνδρομής. Αυτό δεν λύνει το ίδιο πρόβλημα με την ανάκτηση του δικού σας λογαριασμού, ούτε αντικαθιστά έναν κοινόχρηστο χώρο για τις συνδέσεις που χρειάζονται όλοι καθημερινά. Αυτές οι διαφορές μετρούν περισσότερο από μια απλή καταμέτρηση λειτουργιών.

Απώλεια κωδικού και επείγουσα πρόσβαση είναι διαφορετικά σενάρια

Στο Bitwarden, ο κάτοχος μπορεί να ορίσει έμπιστη επαφή πριν παρουσιαστεί ανάγκη. Η επείγουσα πρόσβαση του Bitwarden διατίθεται σε Premium λογαριασμούς και σε μέλη επί πληρωμή οργανισμών: η επαφή ζητά πρόσβαση και ο κάτοχος μπορεί να εγκρίνει ή να απορρίψει το αίτημα κατά τον προκαθορισμένο χρόνο αναμονής. Ο κάτοχος επιλέγει επίσης ανάμεσα σε προβολή του προσωπικού θησαυροφυλακίου και ανάληψη του λογαριασμού. Στην ανάληψη, η επαφή δημιουργεί νέο κύριο κωδικό και αποκτά μόνιμη πρόσβαση, οπότε η επιλογή προσώπου απαιτεί ιδιαίτερη εμπιστοσύνη.

Το Proton διαθέτει αντίστοιχη δυνατότητα, αλλά το αντικείμενο της πρόσβασης είναι ο λογαριασμός Proton, που μπορεί να περιλαμβάνει και άλλες υπηρεσίες πέρα από το Pass. Η διαδικασία επείγουσας πρόσβασης του Proton απαιτεί επί πληρωμή πρόγραμμα και διεύθυνση Proton Mail τόσο για τον κάτοχο όσο και για την επαφή. Μετά το αίτημα, ισχύει ο χρόνος αναμονής που έχει οριστεί, εκτός αν ο κάτοχος εγκρίνει ή απορρίψει νωρίτερα. Μια οικογένεια που χρησιμοποιεί επίσης Proton Mail ή Drive πρέπει συνεπώς να σκεφτεί τι άλλο θα περιέχεται στον λογαριασμό που παραχωρεί.

Όταν χάνετε εσείς τον κωδικό Proton, χρειάζεται ξεχωριστό σχέδιο για τα ήδη κρυπτογραφημένα δεδομένα. Η φράση ανάκτησης μπορεί να επαναφέρει τόσο την πρόσβαση στον λογαριασμό όσο και στα δεδομένα· η επαναφορά κωδικού μέσω email ή τηλεφώνου μπορεί να σας βάλει ξανά στον λογαριασμό χωρίς να ξεκλειδώσει τα παλιά δεδομένα. Γι’ αυτό η φράση πρέπει να φυλάσσεται σε σημείο προσβάσιμο χωρίς σύνδεση στον ίδιο λογαριασμό Proton. Στο Bitwarden, η έμπιστη επαφή είναι επίσης προληπτική ρύθμιση: αν ο κύριος κωδικός χαθεί πριν οργανωθεί εναλλακτική πρόσβαση, η υπηρεσία δεν μπορεί απλώς να τον ανακτήσει για εσάς.

Η κοινή χρήση κρίνει ποιος ελέγχει μια σύνδεση

Οι προσωπικές και οι κοινές συνδέσεις πρέπει να έχουν διαφορετική θέση. Στο Bitwarden, τα κοινά στοιχεία οργανώνονται σε οργανισμό και συλλογές, ενώ το Proton Pass διαθέτει προσωπικούς και κοινόχρηστους θησαυροφυλακίους. Έτσι, μια σύνδεση που χρειάζεται όλη η οικογένεια δεν εξαρτάται από την επείγουσα πρόσβαση στο προσωπικό θησαυροφυλάκιο εκείνου που την αποθήκευσε. Η καθημερινή κοινή χρήση και η πρόσβαση σε περίπτωση αδυναμίας του κατόχου εξυπηρετούν διαφορετικές ανάγκες.

Για μια μικρή ομάδα, το κρίσιμο σημείο είναι η ιδιοκτησία των στοιχείων. Αν ο λογαριασμός μιας κοινής υπηρεσίας παραμείνει μόνο στον προσωπικό χώρο ενός μέλους, η αποχώρησή του μπορεί να δυσκολέψει τη συνέχεια της εργασίας. Οι συνδέσεις που ανήκουν στην ομάδα χρειάζονται κοινόχρηστο χώρο και δικαιώματα που μπορούν να διαχειριστούν οι κατάλληλοι άνθρωποι. Αντίστοιχα, η πρόσκληση ενός συγγενή σε οικογενειακό πρόγραμμα δεν σημαίνει από μόνη της ότι θα μπορεί να ανακτήσει τα προσωπικά δεδομένα κάθε άλλου μέλους.

Η αυτοφιλοξενία δίνει έλεγχο μαζί με λειτουργική ευθύνη

Το Bitwarden επιτρέπει εγκατάσταση σε υποδομή που ελέγχετε εσείς. Η τεκμηρίωση αυτοφιλοξενίας του Bitwarden καλύπτει προσωπική και οργανωτική χρήση και επιλογές για διακομιστή, βάση δεδομένων και πιστοποιητικά. Αυτό έχει ουσία όταν η τοποθεσία ή ο τρόπος λειτουργίας της υπηρεσίας είναι συγκεκριμένη απαίτηση. Σημαίνει επίσης ότι η ομάδα αναλαμβάνει ενημερώσεις, αντίγραφα ασφαλείας, διαθεσιμότητα και αποκατάσταση του διακομιστή.

Η αυτοφιλοξενία δεν ανακτά έναν χαμένο κύριο κωδικό και δεν κάνει τα αντίγραφα ασφαλείας προαιρετικά. Μεταφέρει την ευθύνη της υποδομής στον διαχειριστή της, ενώ η κρυπτογράφηση του θησαυροφυλακίου εξακολουθεί να απαιτεί προσεκτική διαχείριση πρόσβασης. Για αναγνώστες στην Ελλάδα ή την Κύπρο με απαίτηση για τοποθεσία δεδομένων, το ερώτημα είναι πού φιλοξενείται ο συγκεκριμένος λογαριασμός ή διακομιστής, όχι πού έχει την έδρα της η εταιρεία. Αν κανείς στην ομάδα δεν μπορεί να συντηρεί αξιόπιστα την εγκατάσταση, αυτή η πρόσθετη ευθύνη πρέπει να μετρήσει στην επιλογή.

Τα email aliases προστατεύουν διαφορετικό σημείο της ταυτότητας

Το Proton Pass είναι πιο άμεση επιλογή για όποιον χρησιμοποιεί συστηματικά ξεχωριστή διεύθυνση email σε νέες εγγραφές. Η περιγραφή ασφάλειας του Proton Pass καλύπτει τη δημιουργία και απενεργοποίηση aliases, καθώς και την κρυπτογράφηση από άκρο σε άκρο των ονομάτων χρήστη, των διευθύνσεων ιστοτόπων και των σημειώσεων στον θησαυροφυλάκιο. Αν μια υπηρεσία αποκαλύψει το alias που της δώσατε, μπορείτε να διακόψετε τη χρήση του χωρίς να αλλάξετε την κύρια διεύθυνσή σας.

Το Bitwarden προσφέρει ενσωμάτωση με υπηρεσίες δημιουργίας email aliases. Η πρακτική διαφορά βρίσκεται στη ροή εργασίας: πόσο εύκολα δημιουργείτε διαφορετική διεύθυνση σε κάθε εγγραφή, αναγνωρίζετε πού χρησιμοποιήθηκε και τη διακόπτετε όταν χρειάζεται. Το alias περιορίζει την έκθεση της κύριας διεύθυνσης, αλλά ο λογαριασμός εξακολουθεί να χρειάζεται μοναδικό κωδικό και κατάλληλη προστασία σύνδεσης. Για κάποιον που σπάνια χρησιμοποιεί aliases, αυτή η λειτουργία δύσκολα υπερισχύει των αναγκών ανάκτησης ή κοινής χρήσης.

Ο ανοικτός κώδικας και οι έλεγχοι απαντούν σε διαφορετικές ερωτήσεις

Ο ανοικτός κώδικας επιτρέπει δημόσια εξέταση της υλοποίησης· ένας ανεξάρτητος έλεγχος εξετάζει συγκεκριμένο τμήμα της σε συγκεκριμένη περίοδο. Το Bitwarden δημοσιεύει κώδικα και ιστορικό ανεξάρτητων ελέγχων για εφαρμογές, υποδομή και κρυπτογραφικά στοιχεία. Οι εφαρμογές Proton Pass είναι επίσης ανοικτού κώδικα και η Proton δημοσιεύει εκθέσεις ανεξάρτητων ελέγχων. Η παρουσία αυτών των στοιχείων βοηθά να εκτιμήσετε τι έχει εξεταστεί, χωρίς να αποτελεί εγγύηση για κάθε μελλοντική έκδοση ή για μια αυτοφιλοξενούμενη εγκατάσταση.

Για τη σύγκριση ασφάλειας, έχει σημασία το πεδίο κάθε ελέγχου: μια αξιολόγηση επέκτασης προγράμματος περιήγησης δεν καλύπτει αυτομάτως την υποδομή, όπως και ο δημοσιευμένος κώδικας δεν δείχνει αν ο δικός σας διακομιστής ενημερώνεται εγκαίρως. Αν η ομάδα απαιτεί δικό της διακομιστή, ο έλεγχος της συντήρησης γίνεται μέρος του μοντέλου απειλών της. Αν χρησιμοποιεί την υπηρεσία του παρόχου, μεγαλύτερη βαρύτητα έχουν οι ρυθμίσεις λογαριασμού, η ανάκτηση και τα δικαιώματα κοινής χρήσης.

Η εξαγωγή δείχνει το πραγματικό κόστος αλλαγής

Και οι δύο υπηρεσίες επιτρέπουν εξαγωγή δεδομένων, αλλά η μεταφορά δεν εξαντλείται στην ύπαρξη ενός αρχείου. Προσωπικά και κοινόχρηστα στοιχεία μπορεί να χρειάζονται χωριστή προσοχή, ενώ η μορφή εξαγωγής επηρεάζει ποια πεδία θα εισαχθούν στον επόμενο διαχειριστή. Το αρχείο μπορεί επίσης να περιέχει αναγνώσιμους κωδικούς, ανάλογα με τη μορφή που επιλέχθηκε, και χρειάζεται ανάλογη προστασία κατά την αποθήκευση και τη μεταφορά του.

Αν η υποδομή πρέπει να βρίσκεται υπό δικό σας έλεγχο, το Bitwarden έχει το καθοριστικό πλεονέκτημα, εφόσον μπορείτε να αναλάβετε τη λειτουργία του. Αν προτεραιότητα είναι η συχνή χρήση aliases, το Proton Pass ταιριάζει καλύτερα σε αυτή τη συνήθεια. Όταν προέχει η συνέχεια πρόσβασης για άλλους ανθρώπους, η απόφαση περνά πρώτα από το σχέδιο ανάκτησης, την έκταση της επείγουσας πρόσβασης και τη θέση των κοινών συνδέσεων. Εκεί φαίνεται τι θα μπορεί πράγματι να χρησιμοποιήσει η οικογένεια ή η ομάδα όταν λείπει ο κάτοχος ενός λογαριασμού.

Διαβάστε επίσης:

• Bitwarden ή 1Password: πόσο κοστίζει πραγματικά η οικογενειακή ευκολία
• Google ή Microsoft Authenticator: η ανάκτηση κρίνει την επιλογή
• Google Drive ή OneDrive: τα 15 δωρεάν GB δεν κρίνουν την επιλογή