Bitwarden представил новую систему под названием ‘Cupid Vault’, которая позволяет пользователям безопасно обмениваться паролями с доверенными адресами электронной почты.
Cupid Vault работает следующим образом: пользователи бесплатной версии Bitwarden могут создать общий сейф на двоих, называемый ‘Организация’. Другие пользователи могут получить доступ к логинам в пространстве Организации с учетными данными, назначенными владельцем аккаунта.
Пригласить пользователя (партнера, друга, члена семьи) в Организацию можно, добавив его адрес электронной почты в качестве второго участника.
Таким образом, пользователи Bitwarden могут безопасно обмениваться коллекциями пар логинов для аккаунтов стриминговых сервисов или других онлайн-платформ.
Настройка Организации и создание общих коллекций возможны при входе в сейф Bitwarden через веб-интерфейс.
Чтобы предотвратить атаки типа «человек посередине», владельцы сейфов могут проверить через кодовую фразу, что доступ получает именно предполагаемый участник. Общий сейф полностью изолирован от личного.
Доступ к сейфу Организации и содержащимся в нем секретам может быть отозван в любое время, а обмен данными может быть настроен в обоих направлениях.
Bitwarden опубликовал подробное руководство по настройке и использованию Cupid Vault, в котором поясняется, что владение элементами в новой Организации не привязано к их создателю, поскольку оба участника могут выполнять действия по редактированию или удалению.
Bitwarden — популярный менеджер паролей с открытым исходным кодом, который позволяет пользователям безопасно хранить, генерировать и автоматически заполнять пароли и другую конфиденциальную информацию.
Он кроссплатформенный, поддерживает ряд браузеров, настольных операционных систем и мобильных платформ, а также защищает хранимые данные с помощью сквозного шифрования.
Новая функция Cupid Vault, запущенная перед Днем святого Валентина, доступна бесплатно всем пользователям и может быть настроена в рамках бесплатного плана. Однако существует ограничение в 2 коллекции и 2 пользователя на каждую.
Пользователи планов Family, Teams и Enterprise уже получают несколько пользователей, коллекций и детальные разрешения на управление доступом на основе ролей, поэтому Cupid Vault избыточен для платных тарифных планов и не должен путаться с функциями обмена секретами, доступными им.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Toulas
