„Bitwarden“ ar „1Password“: mažesnė kaina neatsako, kuo pasitikėti

Vienam žmogui, kuriam svarbi kaina, „Bitwarden“ yra stiprus pirmas pasirinkimas. „1Password“ verta rinktis, jei papildomas „Secret Key“ ir šeimos narių paskyrų atkūrimo modelis atitinka jūsų poreikius. Abi tvarkyklės skelbia nepriklausomų saugumo patikrų duomenis, tačiau skiriasi jų aprėptis ir būdas susigrąžinti prieigą.

Šeimai sprendimą dažniau nulems tai, kas galės padėti pamiršus prisijungimo duomenis ir kaip bus atskirti asmeniniai bei bendri įrašai. Mažai komandai svarbios dar ir darbo paskyrų valdymo teisės. Kasdienio naudojimo patogumas taip pat turi kainą: tvarkyklė naudinga tik tuomet, kai jos siūlomi prisijungimai veikia įprastuose žmonių įrenginiuose.

Kiek kainuoja skirtingi pasirinkimai

„Bitwarden“ turi nemokamą asmeninę paskyrą, kuri veikia keliuose įrenginiuose ir leidžia bendrinti įrašus su kitu naudotoju. Oficialiame planų palyginime „Premium“ kainuoja 19,80 JAV dolerio per metus, o iki šešių paskyrų apimantis „Families“ – 47,88 JAV dolerio per metus; kainos nurodytos be mokesčių. Mokami planai apima skubią prieigą: paskirtas patikimas asmuo gali paprašyti prieigos prie paskyros.

„1Password“ neturi nuolatinio nemokamo asmeninio plano. Asmeninių planų sąlygose „Individual“ kainuoja 2,99, o „Families“ – 4,49 JAV dolerio per mėnesį mokant už metus; tai pirmųjų metų akcija naujiems klientams, užsisakantiems tiesiogiai. Ten pat nurodytos įprastos 3,99 ir 5,99 JAV dolerio mėnesio kainos. Šeimos planas suteikia atskiras privačias ir bendras saugyklas, o organizatorius gali padėti nariui atkurti paskyrą. „1Password“ saugyklai šifruoti naudoja paskyros slaptažodį ir įrenginyje sukuriamą „Secret Key“.

Todėl palyginimas vien pagal reklaminę mėnesio įmoką būtų klaidinantis. „Bitwarden“ šeimos planas yra pigesnis pagal paskelbtas metinės prenumeratos kainas, o „1Password“ akcijai pasibaigus skirtumas padidėja. Šeimos dydis ir prieigos atkūrimo tvarka lemia, ar priemoka suteiks naudos būtent jūsų namų ūkiui.

Ką leidžia spręsti nepriklausomi auditai

„Bitwarden“ auditų sąraše atskirai pateikia mobiliųjų programėlių, žiniatinklio saugyklos, darbalaukio programos, naršyklės plėtinio ir automatinio pildymo sluoksnio bei pagrindinių kriptografinių komponentų vertinimus. Toks suskirstymas padeda suprasti, kuri sistemos dalis buvo tikrinta. Jis neleidžia vienos dalies patikros laikyti visos paslaugos saugumo įrodymu.

„1Password“ saugumo vertinimų apraše nurodo ISE atliktą įsiskverbimo testą ir kodo peržiūrą, taip pat atskirą „Onica“ debesijos architektūros, infrastruktūros konfigūracijos bei praktikų vertinimą. Bendrovė paaiškina, kad vėlesnes metinių įsiskverbimo testų ataskaitas platina per „Trust Center“. Todėl viešame puslapyje matomų ataskaitų skaičius nėra patikimas būdas paskelbti vieną tvarkyklę saugesne.

Auditų aprėptį verta vertinti pagal tikrintą komponentą ir grėsmę. Naršyklės plėtinio bei automatinio pildymo patikra liečia kitą naudojimo vietą nei debesijos infrastruktūros auditas. Viešai aprašytos patikros suteikia konkretesnį pagrindą pasitikėjimui nei bendras teiginys „audituota“, bet jų išvados galioja tik nurodytai apimčiai.

Kodėl tas pats šifravimas nereiškia tokio pat atkūrimo

Nepriklausomame „Security.org“ palyginime abiem tvarkyklėms priskiriami AES-256 šifravimas, nulinio žinojimo architektūra ir daugiaveiksnio tapatybės patvirtinimo palaikymas. Šie bendri bruožai neatsako į klausimą, kokių paslapčių reikės jungiantis naujame įrenginyje. Palyginimo autorių nuomonė apie sąsajų patogumą yra naudojimo vertinimas, o ne saugumo audito išvada.

„1Password“ atskiras „Secret Key“ papildo paskyros slaptažodį, todėl praradus seną įrenginį svarbu turėti prieigą ir prie šio rakto. Tam gali padėti išsaugotas „Emergency Kit“ arba iš anksto sukurtas atkūrimo kodas. Šeimos organizatorius gali padėti nariui atkurti paskyrą, tačiau ši teisė nesuteikia jam galimybės matyti kito nario privačios saugyklos turinio.

„Bitwarden“ įprastas paskyros naudojimas remiasi pagrindiniu slaptažodžiu. Mokamos paskyros savininkas gali iš anksto paskirti skubios prieigos kontaktą, kuriam prireikus leidžiama pateikti prieigos prašymą. Tai skiriasi nuo šeimos administratoriaus atliekamo paskyros atkūrimo: kontaktas turi būti parinktas prieš prarandant prieigą. Šis skirtumas svarbesnis už vienodą šifravimo algoritmo pavadinimą, kai tvarkyklė turi saugoti visos šeimos prisijungimus.

Bendrinimas ir kasdienis automatinis pildymas

Abiejose tvarkyklėse galima atskirti asmeninius prisijungimus nuo bendrų. „Bitwarden“ bendrinimui naudoja organizaciją, kuriai priskiriami bendri įrašai; „1Password“ šeimos nariai turi privačias saugyklas ir gali naudoti bendras. Praktinė pasekmė vienoda: namų ūkio paskyra turi atsidurti bendroje vietoje, o asmeninė – likti pas jos savininką. Skiriasi tai, kas valdo narių prieigą ir kaip padedama žmogui jos netekus.

Abi paslaugos siūlo automatinį prisijungimų pildymą. Jo kokybė priklauso nuo naudojamos naršyklės, telefono, svetainės prisijungimo formos ir to, ar saugykloje yra kelios tos pačios svetainės paskyros. Vienas palankus apžvalgininko įvertinimas negali parodyti, kuri tvarkyklė patogesnė konkrečiai šeimai. Bandomuoju laikotarpiu prasmingiausia išmėginti tuos prisijungimus, kuriuos žmonės iš tiesų naudoja: ypač slaptažodžio pakeitimą, kelių paskyrų pasirinkimą ir pildymą telefone.

Pasirinkimo matrica

• Vienam žmogui: „Bitwarden“ tinka, jei svarbiausia maža kaina ir pakanka nemokamų funkcijų arba nebrangaus mokamo plano. „1Password“ verta priemokos tada, kai norite atskiro „Secret Key“ modelio ir jums labiau tinka jo kasdienis naudojimas.
• Šeimai: „Bitwarden“ leidžia pigiau apimti didesnę narių grupę, tačiau skubią prieigą reikia paruošti iš anksto. „1Password“ labiau tinka šeimai, kuri nori organizatoriaus pagalbos atkuriant nario paskyrą ir aiškiai atskirtų privačių bei bendrų saugyklų.
• Mažai komandai: asmeninio ar šeimos plano nereikėtų vertinti kaip darbo paskyrų administravimo pakaitalo. Renkantis verslo planą svarbiausia nustatyti, kam priklausys bendri prisijungimai, kas galės panaikinti išėjusio darbuotojo prieigą ir kokios paskyros atkūrimo teisės bus suteiktos administratoriui.

Jei šeimos nariai tvarkykle naudosis kasdien, pasirinkimą gali nulemti nedidelis, bet pasikartojantis pildymo nepatogumas. Jei svarbiausia apsaugoti prieigą netekus slaptažodžio ar įrenginio, lemiamas tampa iš anksto sutvarkytas atkūrimo kelias. Prenumeratos kaina parodo tik vieną šio sprendimo dalį.

Taip pat skaitykite:

• „ChatGPT Plus“ ar „Claude Pro“: vienoda kaina slepia nevienodas ribas
• Proton Pass ar Bitwarden: slapyvardžiai prieš didesnį lankstumą