Spotlight im Februar 2023: Bitwarden führt Multifaktor-Authentifizierung ein

Ausgewählte Highlights

Der neue Bitwarden Secrets Manager erscheint im Frühjahr 2023 und bietet Entwicklern, DevOps- und Cybersicherheitsteams eine einfachere Möglichkeit, Secrets in großem Umfang zu sichern und zu verwalten. Das Beta-Angebot umfasst einfaches Onboarding und Deployment, zentrale Verwaltung von Entwickler- und Infrastruktur-Secrets sowie leistungsstarke Open-Source-Sicherheit mit Ende-zu-Ende-Verschlüsselung. Melden Sie sich an, um Beta-Tester zu werden und weitere Informationen zu Bitwarden Secrets Manager zu erhalten!

Bitwarden-Sicherheit und Multifaktor-Verschlüsselung

Ein starkes Master-Passwort bietet die erste und wichtigste Schutzebene, um Ihre Tresor-Daten zu schützen. Darüber hinaus fügt Bitwarden zusätzliche Verschlüsselungs- und Schutzebenen hinzu – die sogenannte Multifaktor-Verschlüsselung –, wenn Ihr Tresor mit der Bitwarden-Cloud synchronisiert wird. Erfahren Sie, wie Multifaktor-Verschlüsselung funktioniert, um die Sicherheit zu stärken und Ihre Tresor-Informationen zu schützen.

Gefällt Ihnen diese Aktualisierung? Abonnieren Sie noch heute.

Erhalten Sie die neuesten Produktaktualisierungen, handverlesene Artikel, Community-Highlights und mehr.





Weitere Bits und Bites

Greifen Sie ohne Passwort auf Ihren Bitwarden-Tresor zu

In der neuesten Version hat Bitwarden die Funktion Mit Gerät anmelden erweitert, damit Sie sich in Ihren Browser-Erweiterungen, der Desktop-App und weiteren Anwendungen ohne Ihr Master-Passwort anmelden können. Erfahren Sie, wie diese erweiterte Funktion funktioniert, wie sie die Sicherheit gewährleistet und wie die Zukunft ohne Passwörter für Bitwarden-Benutzer weltweit aussieht.

So erstellen Sie benutzerdefinierte Felder für Bitwarden-Tresor-Einträge

Es gibt eine Vielzahl von Optionen für Tresor-Einträge, die standardmäßig in Ihrem Bitwarden-Konto enthalten sind, etwa Name, Benutzername, Passwort, Authenticator-Schlüssel, URL und mehr. Angenommen, Sie müssen etwas Einzigartiges hinzufügen, etwa einen SSH-Schlüssel oder benutzerdefinierte Felder zum automatischen Ausfüllen von Webformularen. Bitwarden macht dies mit der Möglichkeit, benutzerdefinierte Felder zu erstellen, ganz einfach. Folgen Sie der einfachen Schritt-für-Schritt-Anleitung für den Einstieg.

Bitwarden-Design: Aktualisierung von Administrator-Ansichten im Web-Tresor

In der neuesten Februar-Version hat Bitwarden eine Reihe von Aktualisierungen umgesetzt, um die Benutzerfreundlichkeit für Administratoren und Eigentümer von Organisationen zu verbessern. Verbesserungen wurden an der Tresor-Seite, der Mitgliederseite und der Gruppenseite vorgenommen, damit Sie Ihre Bitwarden-Organisation schneller und einfacher navigieren und verwalten können. Neue Spalten wurden jeweils hinzugefügt, um die Attribute der aufgeführten Einträge auf einen Blick anzuzeigen. Lesen Sie den Artikel, um mehr über die neuesten Aktualisierungen am Bitwarden-Design zu erfahren.

Pepper für Ihr Passwort

Bei Tresor-Einträgen, die besonders sorgfältig geschützt werden müssen, entscheiden sich einige Benutzer möglicherweise für die Peppering-Methode, um ihnen eine zusätzliche Sicherheitsebene zu geben. Beim Peppering wird einem Passwort-Eintrag eine Zeichenfolge hinzugefügt oder davon abgezogen, die nicht Teil des Passworts ist, sondern nur Ihnen bekannt ist. Obwohl Peppering sehr einfach umzusetzen ist, hat es einige Auswirkungen, die Sie berücksichtigen müssen. Erfahren Sie mehr über die zwei Arten des Pepperings und die zu beachtenden Vorbehalte.

Ziffernspezifische Passwörter ausfüllen

Angesichts zunehmender Cyberkriminalität entwickeln Institutionen neue und kreative Methoden, um die Kontoauthentifizierung zu stärken, etwa indem sie Benutzer auffordern, bestimmte Passwortzeichen bei der Anmeldung. In diesem Beispiel: Wenn Ihr Passwort b!tw@ard3nr0k$ lautet, fordert Ihre Bank Sie möglicherweise auf, das 2., 8., 10. und 13. Zeichen Ihres Passworts einzugeben; das wären !, t, r und $. Dies kann das Knacken zwar erschweren, beeinträchtigt aber zweifellos die Benutzererfahrung bei der Anmeldung. Glücklicherweise bietet Bitwarden Nutzern jetzt eine einfache Möglichkeit, Passwortzeichen an bestimmten Positionen in der Browser-Erweiterungs-App schnell zu identifizieren.



Aus der Community

Als Open-Source-Projekt spielt die globale Bitwarden-Community eine wichtige Rolle dabei, zu einer Welt ohne Datenlecks und Hackerangriffe beizutragen. Besonderer Dank gilt den folgenden Community-Mitgliedern, die nützliche Tipps geteilt haben, damit andere ihre Bitwarden-Erfahrung optimal nutzen können.

Ein großes Dankeschön an das Community-Mitglied Bernd Schoolmann für die Zusammenarbeit mit Bitwarden bei der Implementierung einer zusätzlichen Verschlüsselungsoption, Argon2, sowie von Argon2-KDF-Konfigurationsoptionen. Über die folgenden Links können Sie sich die Aktualisierungen selbst ansehen!

https://github.com/bitwarden/clients/pull/4468

https://github.com/bitwarden/mobile/pull/2293

Vielen Dank @frikeer fürs Teilen Ihres Ansatzes zum automatischen Einfügen von TOTP-Codes.
Vielen Dank @jvh@twit.social für Ihren Kommentar dazu, wie Sie die Zwei-Faktor-Authentifizierung mit Bitwarden vereinfachen.