Bitwarden czy 1Password? Liczba wykrytych ataków zmienia ocenę ceny

Bitwarden jest zwykle lepszym wyborem, gdy liczą się niski koszt i współdzielenie haseł. Za 1Password warto dopłacić, jeśli ważniejsze są dodatkowy Secret Key oraz możliwość odzyskania konta przez organizatora rodziny. Różna liczba scenariuszy ataku opisanych przez badaczy wpływa na tę ocenę, ale nie pozwala ogłosić jednej usługi bezpieczniejszą w każdych warunkach.

W pełnej wersji badania ETH Zürich i USI opisano 12 ataków na Bitwarden i sześć na 1Password, przy założeniu w pełni złośliwego serwera. To scenariusze możliwe w przyjętym modelu zagrożenia, a nie potwierdzone włamania do kont klientów. Badanie pokazuje, dlaczego opłaty nie należy porównywać w oderwaniu od konstrukcji sejfu, odzyskiwania kluczy i udostępniania danych.

Co mierzy liczba ataków

Badacze założyli, że napastnik kontroluje serwer usługi i może odsyłać aplikacji zmienione dane. Sprawdzali, czy w takiej sytuacji szyfrowanie nadal chroni poufność i integralność sejfu. Jest to ostrzejszy test architektury niż przypadek skradzionego hasła użytkownika: serwer, któremu aplikacja zwykle powierza synchronizację, zachowuje się tu wrogo.

Scenariusze mają różne skutki. Jeden może umożliwić podmianę elementu sejfu, inny ujawnienie hasła lub dostęp do danych współdzielonych przez organizację. Z tego powodu 12 i sześć nie oznaczają, że użytkownik Bitwardena jest dwukrotnie bardziej narażony na utratę haseł. Znaczenie konkretnego scenariusza zależy od używanej funkcji, wymaganej kontroli nad serwerem i stanu poprawek.

Pełna wersja pracy obejmuje również dodatkowe wyniki dotyczące 1Password. Stąd liczby spotykane w starszych omówieniach nie powinny być mieszane z obecnym zestawieniem. Sama liczba opisanych sposobów ataku nie stanowi też wykazu usterek, które pozostają dziś możliwe do wykorzystania.

Architektura i audyty: czego dotyczy dopłata

Obie usługi szyfrują dane po stronie użytkownika, lecz inaczej organizują dostęp do sejfu. 1Password łączy hasło konta z Secret Key tworzonym na urządzeniu. Dodatkowy sekret ogranicza możliwość odgadywania hasła na podstawie danych z serwera, a zarazem staje się częścią planu przeniesienia dostępu na nowe urządzenie. Bitwarden opiera osobisty sejf na haśle głównym; jego otwarty kod można niezależnie analizować, lecz jawność kodu sama nie usuwa błędów w protokołach współdzielenia czy odzyskiwania.

Ważniejsza od samej deklaracji o szyfrowaniu jest reakcja na wykryte problemy. Komunikat Bitwardena o audycie kryptografii mówi, że pierwotnie badano dziesięć kwestii, później rozdzielonych przez autorów publikacji na 12 ataków. Firma zaliczyła siedem kwestii do naprawionych lub aktywnie naprawianych, a trzy uznała za świadome decyzje projektowe. Sformułowanie „naprawione lub aktywnie naprawiane” nie pozwala traktować całej tej grupy jako zamkniętej.

Wykaz ocen bezpieczeństwa 1Password obejmuje niezależne testy penetracyjne oraz certyfikacje ISO i SOC 2 typu 2; raporty z corocznych testów firma udostępnia przez Trust Center. Certyfikacja sposobu zarządzania bezpieczeństwem i test konkretnego mechanizmu kryptograficznego odpowiadają na inne pytania. Liczba pozycji na liście audytów nie rozstrzyga zatem, jak oba produkty zachowają się w każdym scenariuszu z badania.

Ceny planów osobistych i rodzinnych

Cennik Bitwardena podaje bezpłatny plan podstawowy, Premium za 19,80 USD rocznie, Families za 47,88 USD rocznie dla maksymalnie sześciu osób oraz Teams za 4 USD miesięcznie za użytkownika przy rozliczeniu rocznym; ceny nie obejmują podatków. Bezpłatne konto pozwala współdzielić elementy z jednym innym użytkownikiem. Płatne plany osobiste obejmują Emergency Access, dzięki któremu wcześniej wskazana osoba może wystąpić o dostęp do sejfu w nagłej sytuacji.

Na stronie planów osobistych 1Password regularna cena Individual wynosi 3,99 USD miesięcznie, a Families 5,99 USD miesięcznie dla pięciu osób, w obu przypadkach przy płatności rocznej. Niższe stawki na stronie są promocją dla nowych klientów w pierwszym roku. Families daje członkom osobne prywatne sejfy oraz sejfy wspólne; organizator może pomagać w odzyskaniu konta, lecz nie widzi zawartości prywatnego sejfu innej osoby.

Przy regularnych stawkach rocznych Bitwarden Families kosztuje o 24 USD mniej i obejmuje o jedną osobę więcej. Różnica między płatnymi planami dla jednej osoby wynosi 28,08 USD rocznie. To porównanie kwot w USD widocznych u dostawców: końcowy koszt zakupu w Polsce zależy również od podatku, waluty rozliczenia i warunków płatności. Promocyjna cena pierwszego roku 1Password zmniejsza początkową różnicę, ale nie opisuje kosztu odnowienia.

Odzyskiwanie i wspólne sejfy

Secret Key w 1Password wzmacnia ochronę danych konta, ale jego utrata wymaga przygotowanej drogi powrotu. Użytkownik może skorzystać z Emergency Kit lub kodu odzyskiwania, a w planie rodzinnym z pomocy organizatora. Ten ostatni przywraca możliwość korzystania z konta bez otrzymywania prawa do czytania prywatnego sejfu członka rodziny. Dla domowników, którzy często zmieniają urządzenia albo potrzebują pomocy technicznej, taki podział odpowiedzialności może być wart dopłaty.

W Bitwarden Emergency Access działa inaczej: właściciel zawczasu wskazuje zaufany kontakt, który może poprosić o dostęp w nagłej sytuacji. Wspólne elementy rodziny są umieszczane w organizacji, podczas gdy osobisty sejf pozostaje oddzielony. Dla dwóch osób potrzebujących kilku wspólnych loginów bezpłatne współdzielenie może wystarczyć; większej rodzinie plan Families daje szerszą przestrzeń do zarządzania wspólnymi danymi.

W małym zespole stawką jest także ciągłość dostępu po odejściu pracownika. Hasła do firmowych usług powinny należeć do wspólnej struktury, której uprawnienia można zmienić, zamiast pozostawać wyłącznie w prywatnym sejfie jednej osoby. Dlatego ceny planów rodzinnych nie są miarą kosztu firmowej administracji. Model opłaty za użytkownika w Bitwarden Teams trzeba zestawiać z rzeczywistą liczbą członków zespołu i potrzebą zarządzania dostępem, a nie z domowym abonamentem konkurenta.

Który wybór pasuje do użytkownika

• Jedna osoba: Bitwarden daje bezpłatny punkt wyjścia i tańszy plan płatny. 1Password ma sens, gdy użytkownik chce ochrony opartej także na Secret Key i odpowiada mu sposób przechowywania danych potrzebnych do odzyskania konta.
• Rodzina: Bitwarden wygrywa regularną ceną i liczbą miejsc w abonamencie. Dopłata do 1Password ma konkretną wartość, jeżeli organizator ma pomagać innym odzyskiwać konta, a domownicy chcą wyraźnego rozdziału sejfów prywatnych i wspólnych.
• Mały zespół: O wyborze decydują własność służbowych danych, uprawnienia do wspólnych sejfów i możliwość odebrania dostępu po zmianie składu. Niższa cena za miejsce jest użyteczna tylko wtedy, gdy plan zapewnia zespołowi potrzebny sposób administrowania kontami.

Wyniki badania podnoszą znaczenie tych różnic architektonicznych, ale nie zamieniają liczby scenariuszy w prostą ocenę produktu. Dla osoby lub rodziny, która potrzebuje sprawnego współdzielenia przy możliwie niskim koszcie, Bitwarden pozostaje mocnym wyborem. W 1Password dopłata kupuje przede wszystkim odmienny model dostępu i rodzinnego odzyskiwania; jego wartość zależy od tego, czy te funkcje odpowiadają sposobowi korzystania z sejfów.

Przeczytaj także:

• YouTube czy Spotify dla wideopodcastu? Odkrywanie zmienia wybór
• Meta buduje platformę AI dla firm, ale nie podała ceny ani kontroli
• Hybryda czy biuro? Dwa dni z domu nie obniżyły wyników w eksperymencie