누군가가 Bitwarden을 추천했거나 최고의 비밀번호 관리자 검색에서 본 적이 있습니까? 그렇다면 특히 무료로 널리 사용 가능하다는 점을 고려하면 사용이 얼마나 안전한지 궁금할 것입니다.
Bitwarden이 사용하는 안전, 규정 준수 및 보안 기능과 고려해야 할 문제에 대해 안내해 드리겠습니다. 그런 다음 Bitwarden이 안전하고 안전한 옵션인지 결정하는 것은 귀하에게 달려 있습니다.
비트워든이란 무엇인가요?
Bitwarden 은 데스크톱, 모바일 장치 및 웹 브라우저 확장 프로그램으로 사용할 수 있는 저렴한 비밀번호 관리자 입니다. 무제한 비밀번호 및 장치, 자동 완성, 비밀번호 키 관리, 비밀번호 생성기, 장치 동기화, 볼트 저장 및 일대일 데이터 공유와 같은 기능을 제공합니다.
기업은 또한 SSO(Single Sign-On) 및 API 통합, 사용자 계정 관리, 상태 보고서, 계정 복구 및 비밀번호 공유를 받을 수 있습니다.
이제 가장 큰 질문은 Bitwarden을 사용해도 안전합니까? 보안 기능을 살펴보겠습니다.
Bitwarden 보안 기능
GitHub의 코드베이스를 갖춘 오픈 소스 모델로 유명한 Bitwarden은 유사한 도구와 같은 보안 침해에 관여한 적이 없습니다. 이는 보안에 대한 헌신과 다음과 같은 안전 조치 때문입니다.
영지식 암호화 : Bitwarden은 영지식 기반 시스템에서 AES 256비트 종단 간 암호화를 사용합니다. 회사는 업계 표준 암호화를 채택할 뿐만 아니라 귀하의 비밀번호를 볼 수 없습니다.
마스터 비밀번호 해시 : Bitwarden은 마스터 비밀번호가 서버로 전송되기 전에 솔트 및 해시를 수행하고 Vault 데이터를 암호화하는 키로 PBKDF2 SHA-256 또는 Argon2를 사용합니다. 클라이언트측 반복 횟수는 2023년에 600,001회로 늘어났으며, 서버 반복 횟수를 100,000으로 설정하면 기본적으로 총 700,001회 반복이 됩니다. 또한 이는 단방향 해시이므로 되돌려 마스터 비밀번호를 노출시킬 수 없습니다.
저장소 보안 : Bitwarden은 저장소에 대한 엔드 투 엔드 암호화를 제공할 뿐만 아니라 2단계 로그인, 저장소 시간 초과 기능, PIN 코드 또는 생체 인식을 통한 잠금 해제, 10초에서 5분까지 설정할 수 있는 클립보드 지우기 기능도 제공합니다. .
제3자 보안 감사 : Bitwarden은 서버 및 애플리케이션에 대한 소스 코드 평가 및 침투 테스트와 함께 Cure53 및 Insight Risk Consulting과 같은 보안 회사와 연례 감사를 실시합니다. Bitwarden 웹사이트에서 보안 감사와 SOC 3 보고서를 모두 검토할 수 있으며, 관심이 있는 경우 SOC 2 보고서를 요청할 수 있습니다.
버그 바운티 프로그램 : Bitwarden은 HackerOne 및 해커가 시스템의 약점과 취약성을 검색하고 보고하는 프로그램과 협력합니다.
규정 준수 : Bitwarden은 GDPR, 개인정보 보호 프레임워크, HIPAA 및 CCPA를 준수하며 FIDO 얼라이언스의 회원입니다.
Bitwarden 보안 문제
Bitwarden은 전반적으로 안전한 비밀번호 관리자로 간주되지만 웹 브라우저 확장과 관련하여 2023년에 문제가 된 보안 측면이 하나 있습니다.
자동 완성을 위한 페이지 로드 기능에는 위험이 존재합니다. 도구가 웹페이지와 iframe 내에서 로그인 자격 증명을 모두 입력하므로 iframe(인라인 프레임)이 로그인 자격 증명에 액세스할 수 있는 것으로 확인되었습니다. 이로 인해 해커가 비밀번호를 훔치는 문이 열릴 수 있습니다.
페이지 로드 시 자동 채우기 기능은 기본적으로 비활성화되어 있으며 이 기능을 활성화할 때 잠재적인 위험에 대해 사용자에게 경고한다는 점에 유의하는 것이 중요합니다.
이 특정 문제에 대한 자세한 내용은 Bitwarden 자동 완성 위험 에 대한 기사를 확인하세요.
Bitwarden 계획
Bitwarden은 개인과 기업 모두를 위한 유료 옵션을 갖춘 무료 비밀번호 관리자입니다.
개인 용도 의 경우 파일 첨부, 긴급 액세스, 통합 인증과 같은 기능을 위해 연간 10달러의 무료 플랜에서 업그레이드할 수 있습니다.
기업 의 경우 안전한 데이터 공유, 이벤트 로그 모니터링 및 디렉터리 통합을 위해 사용자당 월 4달러의 비용으로 Teams 플랜을 선택할 수 있습니다. Enterprise 플랜은 사용자당 월 4달러이며 Teams 플랜 기능과 비밀번호 없는 SSO, 계정 복구 및 엔터프라이즈 정책이 포함되어 있습니다.
Bitwarden을 사용해야 할까요?
Bitwarden은 광범위한 기능 세트를 무료로 제공하는 비밀번호 관리자이기 때문에 이러한 도구를 사용하는 시장의 사람들에게는 매력적입니다. 크로스 플랫폼 가용성, 무제한 비밀번호 및 장치, 생체 인식 로그인, 보호된 저장소를 통해 어디서나 쉽게 로그인에 액세스하고 보안 데이터를 관리할 수 있습니다.
Bitwarden은 안전 및 규정 준수 기능으로 업계 표준을 충족하고 심지어 능가합니다. 그리고 Bitwarden이 사용하는 보안 조치를 고려하면 브라우저 확장 프로그램의 잠재적 위험을 간과하거나 해당 기능이나 확장 프로그램을 전혀 사용하지 않을 수도 있습니다.
최고의 LastPass 대안 중 하나이자 전반적으로 최고의 비밀번호 관리자 중 하나로 선정된 안전하고 신뢰할 수 있는 도구를 찾고 있다면 Bitwarden을 고려해야 합니다.
개인적인 관점에서 저는 수년 동안 Bitwarden을 사용해 왔으며 이것이 훌륭한 비밀번호 관리자라는 것을 알았고 사용 시 완전히 안전하다고 느꼈습니다.