Bitwarden випустила першу публічну версію Bitwarden Authenticator, програми двофакторної аутентифікації для Android та iOS.
Додаток генерує коди для послуг, які потім потрібні для входу в облікові записи. Цей другий крок автентифікації покращує безпеку облікового запису. Щоб отримати доступ до облікового запису, зловмисникам потрібен доступ до імені користувача та пароля, а також часовий код.
Менеджер паролів Bitwarden уже підтримує генерацію двофакторних кодів автентифікації, але для цієї функції потрібен преміум-акаунт. Хоча це підтримується, деякі користувачі можуть віддати перевагу відокремити створення кодів двофакторної автентифікації від свого менеджера паролів.
Користувачі Bitwarden також можуть використовувати автентифікатор для створення кодів для доступу до менеджера паролів Bitwarden. Також можна використовувати ключі доступу для входу в Bitwarden.
Додаток автентифікатора є безкоштовним для використання, що означає, що він доступний для всіх користувачів Bitwarden і всіх інших.
Підказка: ви можете переглянути наш список найкращих програм автентифікації для Android та iOS тут.
Bitwarden Authenticator доступний для iOS і Android. Як і Bitwarden, це програма з відкритим кодом. Зацікавлені користувачі можуть отримати доступ до репозиторіїв GitHub дляAndroidіiOS.
Додатку не потрібен менеджер паролів Bitwarden, його можна використовувати як окрему програму. Обліковий запис також не потрібен.
Bitwarden Authenticator працює як інші програми автентифікації. Однак початкова версія пропонує лише базову функціональність.
Короткий вступ пояснює основну концепцію під час першого запуску. Натисніть значок плюса, щоб налаштувати нову службу. Ви можете використовувати камеру пристрою для сканування QR-коду або ввести код вручну.
Щоб отримати їх, необхідно ввійти в обліковий запис, який ви хочете захистити за допомогою двофакторної автентифікації.
Додаток автентифікатора підтримує TOTP, який підтримують більшість онлайн-сервісів.
На даний момент програма не підтримує додатковий захист. Немає можливості встановити пароль. Інші програми автентифікації, наприклад Aegis, підтримують цю функцію безпеки.
Резервне копіювання даних створюється лише як частина резервного копіювання телефону. Це змінюється в майбутньому. Минулого року Google Authenticator додав підтримку синхронізації кодів 2FA.
Великі плани
Bitwardenопублікованодорожню карту, яка висвітлює майбутні функції. Це значно покращує додаток автентифікатора.
Ось функції, які знаходяться в розробці:
- Опція імпорту.
- Опція синхронізації з обліковим записом Bitwarden і таким чином безпечне сховище.
- Підтримка 2FA на основі push.
- Відновлення облікового запису.
- Аутентифікація робочої сили.
Заключні слова
Початкова версія Bitwarden Authenticator — це програма для автентифікації. Ви можете додати до нього служби, щоб створити для них коди автентифікації.
Плюсом є те, що він має відкритий вихідний код і не потребує Bitwarden або облікового запису для використання.
Більше читання:Bitwarden Authenticator тепер дозволяє імпортувати токени TOTP з інших програм автентифікації
Недоліком є відсутність функцій, наприклад синхронізації або захисту паролем, які підтримують популярні аутентифікатори. Однак вони знаходяться в розробці. Імпорт також може бути цікавою функцією, якщо підтримуються популярні програми автентифікації.
Програма є хорошим варіантом для користувачів Bitwarden, які хочуть захистити свій обліковий запис іншим рівнем захисту, але ще не зробили цього.
Користувачі, які вже використовують іншу програму автентифікації, можуть зачекати, доки імпорт стане доступним, оскільки ручне перемикання є громіздким.
Ви використовуєте програми автентифікації для захисту своїх облікових записів? Яким програмам автентифікації ви надаєте перевагу зараз і чи хотіли б ви використовувати Bitwarden Authenticator?