Bitwarden หรือ KeePassXC: ซิงก์สะดวกแลกกับการดูแลคลังเอง

ถ้าใช้รหัสผ่านบนหลายอุปกรณ์เป็นประจำ Bitwarden ให้ความสะดวกกว่า เพราะการเปลี่ยนรายการในแอปจะส่งไปยังเซิร์ฟเวอร์ และอุปกรณ์อื่นดึงรายการล่าสุดเมื่อซิงก์ ตาม คำอธิบายการซิงก์ของ Bitwarden กลไกนี้ใช้ทั้งกับบริการคลาวด์และเซิร์ฟเวอร์ที่ติดตั้งเอง ความสะดวกจึงมาพร้อมการดูแลบัญชี อุปกรณ์ที่ลงชื่อเข้าใช้ และความพร้อมของบริการที่ใช้ซิงก์

ถ้าต้องการกำหนดที่อยู่ของคลังเอง KeePassXC ให้ทางเลือกตรงกว่า เพราะเก็บรหัสผ่านในไฟล์ฐานข้อมูลเข้ารหัสบนอุปกรณ์ เอกสาร KeePassXC ระบุว่าโปรแกรมไม่มีบริการซิงก์คลาวด์ในตัว แต่ผู้ใช้วางไฟล์ในโฟลเดอร์ที่บริการอื่นซิงก์ได้ การเลือกแบบไฟล์จึงย้ายความรับผิดชอบเรื่องสำเนา การส่งไฟล์ระหว่างเครื่อง และการกู้คืนมาอยู่กับเจ้าของคลัง

ที่เก็บคลังกำหนดขอบเขตความเสี่ยง

Bitwarden ผูกคลังกับบัญชีที่เชื่อมต่อเซิร์ฟเวอร์ เมื่อเปลี่ยนโทรศัพท์หรือคอมพิวเตอร์ ผู้ใช้ลงชื่อเข้าใช้บนเครื่องใหม่เพื่อรับข้อมูลล่าสุดได้ ข้อดีนี้สำคัญสำหรับคนที่แก้รหัสผ่านระหว่างเดินทาง แล้วต้องใช้รายการเดียวกันบนอีกเครื่องในวันเดียวกัน แต่บัญชีและทุกอุปกรณ์ที่เปิดคลังได้ก็กลายเป็นจุดที่ต้องป้องกันร่วมกัน

การมีเซิร์ฟเวอร์เพิ่มเรื่องที่ต้องพิจารณา ทั้งการเข้าถึงบัญชี ความพร้อมของเครือข่าย และการจัดการระบบฝั่งบริการ หากเลือกติดตั้ง Bitwarden เอง องค์กรเปลี่ยนผู้ดูแลเซิร์ฟเวอร์จากผู้ให้บริการมาเป็นทีมของตน รูปแบบการส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์ยังคงอยู่ จึงต้องมีคนรับผิดชอบการอัปเดต การสำรอง และการกู้ระบบนั้นจริง

KeePassXC เริ่มจากไฟล์ฐานข้อมูลที่ผู้ใช้เลือกตำแหน่งเก็บได้ หากไฟล์อยู่เฉพาะเครื่องหลัก ความเสียหายหรือการสูญหายของเครื่องนั้นกระทบคลังโดยตรง หากคัดลอกไฟล์ไปหลายแห่ง โอกาสกู้ข้อมูลเพิ่มขึ้น แต่จำนวนสำเนาที่ต้องติดตามก็เพิ่มตาม การควบคุมที่เก็บจึงมีคุณค่าก็ต่อเมื่อรู้ว่าสำเนาแต่ละชุดอยู่ที่ใด

คำว่าออฟไลน์อธิบายรูปแบบเริ่มต้นของ KeePassXC ได้ แต่ไม่ใช่สถานะถาวรของทุกการใช้งาน เมื่อย้ายไฟล์ไปยังพื้นที่เก็บข้อมูลออนไลน์ ผู้ให้บริการพื้นที่นั้นและเครื่องที่รับสำเนาเข้ามาอยู่ในขอบเขตความเสี่ยงด้วย ผู้ใช้ยังควบคุมรูปแบบการกระจายไฟล์ได้ ทว่าไม่ควรประเมินความเสี่ยงจากตัวโปรแกรมเพียงอย่างเดียว

ทั้งสองรูปแบบต้องพึ่งรหัสผ่านหลักที่แข็งแรง เพราะผู้ที่ได้สำเนาคลังเข้ารหัสอาจพยายามเดารหัสผ่านเพื่อเปิดข้อมูลได้ การเพิ่มจำนวนสำเนาช่วยเรื่องความพร้อมใช้งาน แต่เพิ่มโอกาสที่ไฟล์จะหลุดจากการควบคุมด้วย ตรงกันข้าม การเก็บสำเนาไว้เพียงแห่งเดียวลดจุดกระจายข้อมูล แต่ทำให้การสูญหายครั้งเดียวมีผลรุนแรงขึ้น

อุปกรณ์ที่เปิดคลังอยู่เป็นอีกขอบเขตหนึ่งที่รูปแบบการเก็บข้อมูลแก้แทนไม่ได้ เมื่อผู้ใช้ปลดล็อกคลัง โปรแกรมต้องนำข้อมูลที่ต้องใช้งานมาแสดงหรือส่งให้ฟังก์ชันกรอกข้อมูล หากเครื่องถูกควบคุมโดยผู้อื่นในช่วงนั้น ความต่างระหว่างเซิร์ฟเวอร์กับไฟล์ในเครื่องมีประโยชน์จำกัด การดูแลอุปกรณ์จึงเป็นเงื่อนไขร่วมของทั้งสองทางเลือก

ซิงก์สะดวกเพียงใด และใครจัดการความขัดแย้ง

ใน Bitwarden การเพิ่ม แก้ไข หรือลบรายการจากแอปหนึ่งจะส่งการเปลี่ยนแปลงไปยังเซิร์ฟเวอร์ ส่วนแอปอีกเครื่องต้องซิงก์จึงจะรับข้อมูลนั้น การลงชื่อเข้าใช้บนเครื่องใหม่ดึงคลังล่าสุดได้ และแอปที่ปลดล็อกอยู่ซิงก์เป็นระยะ ผู้ใช้สั่งซิงก์เองได้เมื่อจำเป็นต้องใช้รายการที่เพิ่งเปลี่ยนทันที

กลไกดังกล่าวลดงานคัดลอกไฟล์ด้วยมือ แต่ไม่ได้รับประกันว่าเครื่องทุกเครื่องจะแสดงรายการเดียวกันทุกขณะ หากเครื่องหนึ่งยังไม่ได้ดึงการเปลี่ยนแปลง ผู้ใช้อาจเห็นข้อมูลรุ่นก่อนชั่วคราว ประเด็นนี้สำคัญเมื่อเพิ่งเปลี่ยนรหัสผ่าน แล้วหยิบอีกอุปกรณ์ขึ้นมาใช้ในทันที การรู้จังหวะที่แอปซิงก์ช่วยแยกปัญหาข้อมูลเก่าออกจากปัญหารหัสผ่านผิด

ใน KeePassXC ผู้ใช้เลือกว่าจะเก็บไฟล์ไว้เฉพาะเครื่อง ส่งสำเนาด้วยวิธีของตน หรือใช้บริการซิงก์ไฟล์ภายนอก วิธีหลังช่วยให้คลังเดินทางข้ามอุปกรณ์ได้ แต่บริการภายนอกจัดการการส่งไฟล์ ไม่ได้เข้าใจทุกการแก้ไขภายในคลังโดยอัตโนมัติ ความสะดวกที่ได้จึงขึ้นอยู่กับพฤติกรรมของบริการซิงก์และวิธีใช้งานหลายเครื่อง

สมมติเปิดไฟล์สำเนาเดียวกันบนคอมพิวเตอร์สองเครื่องขณะเครื่องหนึ่งยังไม่ส่งไฟล์ล่าสุดขึ้นไป แต่ละเครื่องอาจบันทึกการเปลี่ยนแปลงคนละชุด เมื่อบริการซิงก์พบไฟล์ที่ขัดกัน ผู้ใช้ต้องรู้ว่าควรเก็บชุดใดหรือรวมข้อมูลอย่างไร หากจัดการผิด รายการที่เพิ่งเพิ่มอาจหายจากไฟล์ที่เปิดใช้งาน แม้ยังมีอยู่ในสำเนาอีกชุด

สำหรับคนที่แก้รายการไม่บ่อย การรอให้ไฟล์ซิงก์เสร็จก่อนเปิดบนอีกเครื่องอาจเป็นภาระเล็กน้อย แต่สำหรับคนที่สลับเครื่องตลอดวัน ขั้นตอนเดียวกันเกิดซ้ำบ่อยและพลาดได้ง่าย ความเสี่ยงนี้ไม่ได้ทำให้ KeePassXC ใช้หลายเครื่องไม่ได้ มันบอกว่าความคล่องตัวของระบบขึ้นอยู่กับวินัยในการจัดการไฟล์มากกว่าตัวคลังเพียงอย่างเดียว

การเลือกวิธีซิงก์จึงควรเริ่มจากรูปแบบการเปลี่ยนข้อมูล ถ้าเพิ่มและแก้รายการจากหลายอุปกรณ์อยู่เสมอ ระบบที่จัดการการกระจายข้อมูลให้เป็นส่วนหนึ่งของบริการย่อมลดงานประจำวัน หากส่วนใหญ่เปิดคลังบนเครื่องเดียว แล้วเพียงนำสำเนาไปใช้อีกที่เป็นครั้งคราว ไฟล์ที่ควบคุมตำแหน่งเองอาจตอบโจทย์กว่า

ซิงก์ไม่ใช่สำรอง และสำรองต้องเปิดได้จริง

การซิงก์มีหน้าที่ทำให้ข้อมูลที่ใช้งานตรงกัน การลบหรือแก้รายการผิดจึงอาจเดินทางไปยังอุปกรณ์อื่นเช่นเดียวกับการแก้ไขที่ต้องการ การเห็นคลังอยู่หลายเครื่องไม่ได้แปลว่ามีข้อมูลรุ่นก่อนให้ย้อนกลับเสมอ แผนสำรองต้องมีสำเนาที่แยกจากการเปลี่ยนแปลงประจำวัน และต้องรู้วิธีนำสำเนานั้นกลับมาใช้

ผู้ใช้ Bitwarden ที่เปลี่ยนอุปกรณ์เพราะเครื่องเดิมหายจะได้รับประโยชน์จากคลังบนเซิร์ฟเวอร์ หากยังเข้าถึงบัญชีและบริการได้ แต่สถานการณ์เครื่องหายต่างจากสถานการณ์ลบข้อมูลผิดหรือสูญเสียทางเข้าบัญชี วิธีรับมือจึงต้องมองทั้งการเข้าถึงบัญชีและการมีสำเนาข้อมูลที่กู้ได้ ไม่ใช่อาศัยการซิงก์เพียงอย่างเดียว

สำหรับ Bitwarden แบบติดตั้งเอง ความรับผิดชอบด้านกู้คืนขยายไปถึงเซิร์ฟเวอร์ หากเครื่องที่ให้บริการหรือข้อมูลฝั่งเซิร์ฟเวอร์เสียหาย ทีมต้องมีสำเนาและขั้นตอนนำบริการกลับมา ผู้ดูแลต้องคิดถึงความพร้อมของระบบที่แอปเชื่อมต่อด้วย การมีแอปอยู่บนอุปกรณ์ผู้ใช้หลายเครื่องไม่ใช่เหตุผลให้ละเลยแผนสำรองระบบกลาง

สำหรับ KeePassXC สิ่งที่ต้องสำรองอย่างแรกคือไฟล์ฐานข้อมูลที่ใช้งานจริง สำเนาที่เก่ามากอาจเปิดได้ แต่ไม่มีรหัสผ่านที่เพิ่งเพิ่มหรือเปลี่ยนในช่วงหลัง หากบริการเก็บไฟล์มีประวัติรุ่น ผู้ใช้ควรรู้ว่าประวัตินั้นย้อนกลับได้อย่างไร หากไม่มีประวัติรุ่น ต้องจัดการสำเนาเก่าด้วยวิธีอื่น

บางคนตั้งค่า KeePassXC ให้ต้องใช้ไฟล์กุญแจเพิ่มเติม การสำรองเฉพาะฐานข้อมูลในกรณีนี้ไม่เพียงพอ เพราะยังต้องมีไฟล์กุญแจที่ถูกต้องจึงจะเปิดคลังได้ การแยกเก็บไฟล์กุญแจกับฐานข้อมูลช่วยให้ผู้ที่ได้ไฟล์ฐานข้อมูลไปต้องตามหาส่วนประกอบอีกชิ้น แต่เจ้าของคลังเองก็ต้องรักษาและสำรองส่วนประกอบนั้น

สำเนาสำรองที่ดีต้องตอบคำถามมากกว่าจำนวนไฟล์ สำเนาอยู่บนอุปกรณ์เดียวกับต้นฉบับหรือไม่ ใครเข้าถึงได้ และหากเครื่องหลักหายจะนำไฟล์กับข้อมูลสำหรับเปิดคลังกลับมาอย่างไร การลองกู้จากสำเนาในสภาพแวดล้อมที่ควบคุมได้ช่วยเผยปัญหาอย่างไฟล์ผิดชุด ไฟล์กุญแจหาย หรือขั้นตอนที่ไม่มีใครในทีมทำเป็น

อ่านผลตรวจตามรุ่นและส่วนที่ตรวจ

Bitwarden มีรายงานจากผู้ตรวจภายนอกหลายส่วน รายการตรวจของ Bitwarden ระบุงานที่ครอบคลุมส่วนขยายเบราว์เซอร์ แอปเดสก์ท็อป เว็บแอป องค์ประกอบเครือข่าย และการเข้ารหัส รายงานที่ตรวจคนละส่วนตอบคำถามคนละข้อ ผู้ที่ใช้ส่วนขยายเป็นหลักจึงควรสนใจขอบเขตของงานตรวจส่วนนั้น มากกว่านับจำนวนรายงานทั้งหมดเป็นคะแนนรวม

ผลตรวจโค้ดและการทดสอบเจาะระบบให้หลักฐานเกี่ยวกับสิ่งที่ผู้ตรวจได้เห็นในช่วงเวลาที่กำหนด แต่การติดตั้งจริงยังขึ้นอยู่กับการตั้งค่า รุ่นซอฟต์แวร์ และอุปกรณ์ของผู้ใช้ โดยเฉพาะระบบที่ติดตั้งเซิร์ฟเวอร์เอง ทีมดูแลต้องรับผิดชอบสภาพแวดล้อมของตน รายงานของผลิตภัณฑ์ไม่อาจทำหน้าที่เป็นรายงานการตั้งค่าของทุกองค์กรได้

รายการตรวจและการรับรองของ KeePassXC ระบุงานตรวจอิสระและการรับรอง ANSSI ซึ่งผูกกับ KeePassXC รุ่น 2.7.9 บน Windows 10 รายละเอียดรุ่นและระบบปฏิบัติการมีความหมาย เพราะขอบเขตนั้นไม่ได้ครอบคลุมทุกชุดติดตั้งหรือบริการซิงก์ไฟล์ที่ผู้ใช้เพิ่มเอง การรับรองจึงเป็นหลักฐานเฉพาะสิ่งที่ผ่านการประเมินตามเงื่อนไขที่ระบุ

เมื่อเทียบหลักฐานของสองโครงการ ให้จับคู่คำถามกับรายงานที่เกี่ยวข้องก่อน ถ้ากังวลการใช้งานผ่านเบราว์เซอร์ งานตรวจส่วนขยายมีน้ำหนักโดยตรง ถ้ากังวลไฟล์ฐานข้อมูลในเครื่อง ให้ดูรุ่นและสภาพแวดล้อมที่งานตรวจ KeePassXC ครอบคลุม การเห็นคำว่าโอเพนซอร์สในทั้งสองโครงการบอกว่าโค้ดเปิดให้ตรวจได้ แต่ยังไม่บอกผลของการตรวจส่วนที่ใช้จริง

ขอบเขตของผลตรวจยังช่วยป้องกันการสรุปกว้างเกินไป รายงานที่ตรวจการเข้ารหัสไม่ได้รับรองว่าผู้ใช้ตั้งรหัสผ่านหลักดีพอ และรายงานที่ตรวจแอปไม่ได้รับรองว่าผู้ให้บริการซิงก์ไฟล์ภายนอกจัดการไฟล์ขัดกันได้ถูกต้อง หลักฐานทางเทคนิคจึงควรใช้ประกอบการเลือกสถาปัตยกรรม แล้วตามด้วยการประเมินภาระดูแลที่เกิดขึ้นจริง

ร่องรอยบนเครื่องกับภาระอัปเดต

งานวิเคราะห์เชิงนิติวิทยาศาสตร์ พบว่าระบบที่ทดสอบทิ้งร่องรอยต่างกัน: Bitwarden มีไฟล์ที่เกี่ยวกับแคชและสถานะการซิงก์ ส่วน KeePassXC มีไฟล์ฐานข้อมูล .kdbx และไฟล์ตั้งค่าเป็นจุดสำคัญ ผลนี้สอดคล้องกับสถาปัตยกรรมที่ต่างกัน แต่เป็นผลจากรุ่นและสภาพแวดล้อมในงานศึกษา ไม่ใช่คำตัดสินว่าเครื่องทุกเครื่องจะมีร่องรอยเหมือนกัน

ร่องรอยเหล่านี้ทำให้คำว่าเก็บบนเซิร์ฟเวอร์หรือเก็บในเครื่องยังอธิบายข้อมูลบนอุปกรณ์ได้ไม่ครบ แอปที่ซิงก์ยังต้องมีข้อมูลสำหรับใช้งานบนเครื่อง ส่วนแอปที่ใช้ไฟล์ในเครื่องก็อาจทิ้งประวัติตำแหน่งไฟล์ไว้ การป้องกันอุปกรณ์ที่ใช้งานจริงจึงสำคัญ ไม่ว่าคลังหลักจะอยู่ในรูปแบบใด

ขณะคลังถูกปลดล็อก ข้อมูลบางส่วนต้องปรากฏในหน่วยความจำเพื่อให้ผู้ใช้เรียกใช้ได้ งานศึกษาเดียวกันสังเกตข้อมูลที่อ่านได้ในหน่วยความจำภายใต้เงื่อนไขการทดสอบบางอย่าง ข้อสังเกตนี้ควรนำไปคิดเรื่องการควบคุมเครื่องและสิทธิ์เข้าถึงเครื่อง มากกว่าใช้จัดอันดับผลิตภัณฑ์จากคำว่าออนไลน์หรือออฟไลน์เพียงคำเดียว

การอัปเดต Bitwarden ที่ใช้บริการของผู้ให้บริการยังต้องครอบคลุมแอปและส่วนขยายบนอุปกรณ์ของผู้ใช้ หากติดตั้งเซิร์ฟเวอร์เอง ภาระอัปเดตฝั่งเซิร์ฟเวอร์เพิ่มขึ้นด้วย การเลื่อนอัปเดตส่วนใดส่วนหนึ่งทำให้สภาพที่ใช้งานจริงห่างจากรุ่นที่รายงานตรวจเคยครอบคลุม ทีมจึงต้องรู้ว่าใครดูแลแต่ละส่วน

KeePassXC ไม่ต้องมีเซิร์ฟเวอร์ของโปรแกรมสำหรับการใช้งานไฟล์เฉพาะเครื่อง แต่ยังต้องอัปเดตแอปบนเครื่องที่เปิดคลัง หากใช้บริการภายนอกส่งไฟล์ระหว่างอุปกรณ์ ก็ต้องดูแลบริการและอุปกรณ์เหล่านั้นด้วย ภาระลดลงในด้านการดูแลเซิร์ฟเวอร์ของคลัง แต่เปลี่ยนเป็นงานติดตามไฟล์ สำเนา และเครื่องที่มีสิทธิ์เปิดไฟล์

เลือกตามคนที่ต้องรับผิดชอบเมื่อเกิดปัญหา

สำหรับผู้ใช้ทั่วไปที่สลับระหว่างโทรศัพท์กับคอมพิวเตอร์บ่อย Bitwarden เหมาะเมื่อการได้รายการล่าสุดโดยไม่จัดการไฟล์เองมีค่าสูง ผู้ใช้ยังต้องรักษาทางเข้าบัญชี ดูแลอุปกรณ์ และมีวิธีกู้จากความผิดพลาดที่การซิงก์แก้ไม่ได้ หากกิจวัตรประจำวันพึ่งหลายอุปกรณ์ ความสะดวกดังกล่าวอาจช่วยลดข้อผิดพลาดจากการใช้สำเนาเก่า

สำหรับผู้ใช้ที่ต้องการกำหนดตำแหน่งคลังและใช้เครื่องหลักเป็นส่วนใหญ่ KeePassXC ให้การควบคุมที่ชัดเจนกว่า ทางเลือกนี้เหมาะเมื่อเจ้าของคลังพร้อมดูแลไฟล์สำรองและข้อมูลสำหรับเปิดคลัง หากต้องเพิ่มการใช้งานข้ามเครื่องภายหลัง ควรนับบริการซิงก์ที่เลือกเป็นส่วนหนึ่งของระบบทั้งหมด แล้วประเมินความเสี่ยงของมันร่วมด้วย

สำหรับทีมเล็ก ความเสี่ยงสำคัญคือการเปลี่ยนสมาชิกและการส่งต่อสิทธิ์ ระบบที่ใช้บัญชีและเซิร์ฟเวอร์ช่วยลดการแจกไฟล์ด้วยมือ แต่ทีมต้องกำหนดว่าใครจัดการบัญชีและอุปกรณ์ที่ยังเข้าถึงคลังได้ หากใช้ KeePassXC ทีมต้องรู้ว่าไฟล์หลักอยู่ที่ใด ใครถือสำเนา และจะจัดการอย่างไรเมื่อมีคนแก้ไขพร้อมกัน

การแชร์ไฟล์ฐานข้อมูลในทีมโดยไม่มีเจ้าของกระบวนการทำให้ปัญหาเล็กของคนเดียวกลายเป็นปัญหาร่วม สำเนาที่ตกค้างอาจยังมีรายการเก่า ขณะที่สำเนาใหม่อาจขาดการแก้ไขของอีกคน ทีมที่เลือกแบบไฟล์จึงต้องมีวิธีระบุฉบับที่ใช้งานและเก็บสำเนากู้คืนที่เชื่อถือได้ ความสามารถของโปรแกรมอย่างเดียวจัดระเบียบเรื่องนี้แทนทีมไม่ได้

สำหรับองค์กร Bitwarden แบบติดตั้งเองมีเหตุผลเมื่อมีทีมที่ดูแลบริการกลาง การอัปเดต และการกู้คืนได้ต่อเนื่อง การย้ายเซิร์ฟเวอร์มาอยู่ภายในเพิ่มอำนาจควบคุมตำแหน่งระบบ แต่เพิ่มงานปฏิบัติการที่ต้องมีเจ้าของชัดเจน ส่วน KeePassXC เหมาะกับงานที่กำหนดวงอุปกรณ์และกระบวนการดูแลไฟล์ได้เข้มงวด ความเหมาะสมจึงขึ้นอยู่กับความสามารถในการทำตามแบบที่เลือกจริง

คำถามสุดท้ายไม่ใช่ว่าแบบใดมีชื่อเสียงด้านความปลอดภัยมากกว่า แต่คือความล้มเหลวแบบใดที่ผู้ใช้หรือทีมรับมือได้ดีกว่า หากเครื่องหายแล้วการเข้าถึงคลังล่าสุดสำคัญ ระบบซิงก์มีข้อได้เปรียบ หากต้องควบคุมที่อยู่และการกระจายสำเนาอย่างละเอียด ไฟล์ที่ดูแลเองให้ทางเลือกมากกว่า ทั้งสองกรณีต้องมีรหัสผ่านหลักที่ดี อุปกรณ์ที่ดูแลได้ และสำเนาที่กู้คืนได้เมื่อสิ่งที่พึ่งพาเสียหาย