Bitwarden的安装

本文

主要介绍一款开源密码管理工具 Bitwarden

版本 说明
0.1 初版发布
0.2 更正 验证器秘钥(TOTP) 的理解

背景

  • 主机: Thinkpad S2
  • 系统: Deepin GNU/Linux 15.11
  • 内核: Debian 6.3.0-18+deb9u1
  • firefox版本: Mozilla Firefox 71.0

什么是Bitwarden?

Bitwarden是一款开源的密码管理器,所谓密码管理器,就是将所有密码交由工具管理,我们只需要记住主密码就行,生成密码、记忆密码和填写密码都由工具来自动完成。类似于此功能的还有PassWord、KeePass 、Lastpass等等,不过他们都是付费的,而Bitwarden是开源免费的。关于Bitwarden的详细信息可查看Bitwarden官网

这里简单列出个人认为Bitwarden的优点:

  • 这是一款免费、开源的密码管理软件
  • 支持 Windows、Mac、Linux 操作系统
  • 通过插件可支持主流的浏览器,如google和firefox
  • 提供苹果、安卓的原生应用
  • 支持浏览器自动填写以及二次验证
  • 可以使用官方的免费服务,也可以自建服务器

关于安全性

就安全性而言,这些密码管理工具采用的是高强度 AES-256 加密算法,想要破解几乎是不可能的事。也有人会担心把密码放在别人的服务器上不安全?个人认为是安全的,它们的加密方法,是把帐号和主密码通过算法得到一个值,然后用这个值去加密用户的各个密码,最后储存在服务器上。而加密解密都需要在本地进行,也就是说,黑客即使攻破了服务器,但无法破解密码数据库,除了把你的密码数据库删除外,其他什么也做不了。

不过还有一句话,互联网没有绝对的安全,所以我一般把各个密码分级。

  • 三级: 一般社交平台账户密码和其他应用账户密码
  • 二级: 邮箱以及其他带有注册性的账户密码
  • 一级: 带有支付性的账户密码
  • 特级: 支付密码

三级交由密码工具管理,二级和一级由密码工具加个人前缀码组合,特级只放在脑子里。

安装Bitwarden

Bitwarden可以网页访问,可以安装浏览器插件,也可以下载应用程序。下载应用程序和网页登录可以选择进入Bitwarden官网,安装浏览器插件这里以firefox为例,参考我另一篇帖子 为firefox安装插件

如何使用Bitwarden?

  • 打开firefox浏览器,点击插件Bitwarden,注册登录,注意, 一定要记住主密码,一定要记住主密码,一定要记住主密码
  • 添加项目,项目内容有名称、用户名、密码、验证器密钥、网址、文件夹、笔记等等,其中网址会根据当前打开网页自动添加,密码可以选择工具生成也可以自动输入,验证器密钥TOTP(与二次验证相关,不开启二次验证可忽略),文件夹可以根据个人需求创建和选择,笔记以及其他根据个人需求填写,也可不写。
  • 打开网页,Bitwarden插件会自动识别,打开Bitwarden,可以选择自动填充也可以手动复制

什么是 验证器秘钥(TOTP)

验证器秘钥与二次验证相关,二次验证就像除了密码之外还需要短信验证码一样,这里的两步验证也是相当于给帐号多加一把“锁”(多一步的验证),在输入正确的账号密码之后,用户同样还需要额外输入一个每 30 秒自动变化一次的 6 位数字「二步验证码」才能完成登录。这里的验证器秘钥通过基于时间和加密算法生成“每 30 秒变化一次的 6 位数字验证码”,也叫做 TOTP (Time-Based One-time Password) 或 OTP 一次性密码。


文章原创,可能存在部分错误,欢迎指正,联系邮箱 cao_arvin@163.com。