Spotlight Januar 2023: Bitwarden übernimmt passwordless.dev

Am 18. Januar 2023 gab Bitwarden bekannt, dass das in Europa ansässige Startup Passwordless.dev übernommen wurde – ein wichtiger Meilenstein, um das Bitwarden-Versprechen abzurunden, jedem Unternehmen und Endbenutzer quelloffene, skalierbare und sichere passwortlose Lösungen anzubieten. Mit seinem umfassenden API-Framework reduziert Passwordless.dev den Entwicklungsaufwand rund um kryptografische Vorgänge, technische Abläufe und mehr – was früher Wochen dauerte, lässt sich jetzt in wenigen Minuten erledigen. 

In der neuesten Version ist der Bitwarden Authenticator TOTP-Generator jetzt auf Ihrem Apple-Watch-Gerät verfügbar! So erhalten Sie schnellen Zugriff auf generierte Verifizierungscodes, um sich bei Ihren Konten anzumelden, die Zwei-Faktor-Authentifizierung unterstützen. Installieren Sie zunächst die neueste Version der Bitwarden iOS-App aus dem Apple App Store. Weitere Schritt-für-Schritt-Anleitungen zur Nutzung dieser neuen Funktion finden Sie im Help Center.

Tag des Datenschutzes

In diesem Jahr setzt sich die National Cybersecurity Alliance während der Data Privacy Week dafür ein, Organisationen dafür verantwortlich zu machen, die personenbezogenen Daten von Einzelpersonen zu schützen. Außerdem ermutigt sie Einzelpersonen, ihre Privatsphäre selbst in die Hand zu nehmen, indem sie mehr darüber erfahren, wie sie ihre Daten online schützen können. Erfahren Sie mehr darüber, was Sie 2023 und darüber hinaus tun können, um Ihre Privatsphäre zu schützen.

Der Bitwarden-Tech-Stack: Entwickelt für Sicherheit und Skalierbarkeit

Bitwarden wählt Tools und Plattformen mit einem Security-First-Ansatz für Open-Source- und kommerzielle Technologien aus. Über Server-, Browser-, Mobil- und Desktop-Anwendungen hinweg ist der Bitwarden-Technologie-Stack zentral für die Entwicklung und Pflege der sicheren Passwortverwaltung, die Sie kennen und schätzen. In diesem Artikel erfahren Sie, wie und warum Bitwarden die aktuell eingesetzten Technologien ausgewählt hat und wie diese übernommenen Anwendungen hohe Leistung, Sicherheit und Skalierbarkeit unterstützen.

Bitwarden Open Source Security erklärt

Wie Mårten Mickos, CEO von HackerOne, einmal sagte: „Wenn man in der Softwareentwicklung den Quellcode öffnet, ermöglicht man Zusammenarbeit und Innovation, die sonst nicht möglich wären. Wenn man im Bereich Sicherheit Schwachstellen und deren Behebungen offenlegt, ermöglicht man Zusammenarbeit und Risikominderung, die sonst nicht möglich wären.“ Open-Source-Codebasen wie Bitwarden werden von Entwicklern, Benutzern und Sicherheitsforschern auf der ganzen Welt kontinuierlich geprüft und verbessert. Erhalten Sie Antworten auf die häufig gestellten Fragen dazu, wie Open Source die Sicherheit, Transparenz und Privatsphäre von Bitwarden stärkt.

So erstellen Sie benutzerdefinierte Bitwarden-Felder mit wenigen Klicks

Bitwarden-Benutzer können benutzerdefinierte Felder erstellen und im Kontextmenü ihres Browsers (oder per Rechtsklick) „Benutzerdefinierten Feldnamen kopieren“ auswählen. Diese Funktion vereinfacht die Erstellung benutzerdefinierter Felder im Passwort-Manager erheblich und macht es für Bitwarden-Benutzer einfacher denn je, Tresor-Einträgen weitere Datenfelder hinzuzufügen. Lernen Sie die Schritte kennen, um ein benutzerdefiniertes Feld zu erstellen und diese neue Funktion zu nutzen.

Die 5 besten Möglichkeiten, wie Führungskräfte online sicher bleiben können

Laut Rachel Tobac, Hackerin und CEO von SocialProof Security, „braucht es nur eine E-Mail, einen 30-sekündigen Anruf oder eine Direktnachricht in sozialen Medien, um VIPs zu hacken und Zugriff auf ihr Geld, ihre Daten und ihre Systeme zu erhalten.“ Für Führungskräfte war es noch nie so wichtig wie heute, ihre Online-Sicherheit selbst in die Hand zu nehmen. Hier sind die fünf besten Möglichkeiten, wie leitende Führungskräfte sich besser schützen können.

Markieren Sie diese Feiertage zur Sensibilisierung für Cybersicherheit in Ihrem KalenderGanz gleich, zu welcher Jahreszeit: Es ist wichtig, aktiv zu werden, um uns und andere online zu schützen – etwa durch das Sichern von Daten, das Absichern Ihrer Passwörter und mehr. Sehen Sie sich diese Cybersicherheits-Feiertage an, die wichtige Möglichkeiten zum sicheren Verhalten hervorheben, und denken Sie daran, sie in Ihrem Kalender zu markieren!

Als Open-Source-Projekt wäre Bitwarden ohne die Unterstützung seiner globalen Community heute nicht das, was es ist. Besuchen Sie die Community-Foren für allgemeine Diskussionen in der Community und die Produkt-Roadmap. Hier sind einige Möglichkeiten, wie Sie sich einbringen können:

• Neue Funktion anfragen: Gehen Sie zur Funktionsanfragen-Kategorie der Community-Foren. (Profi-Tipp: Suchen Sie nach bestehenden Funktionsanfragen, bevor Sie eine neue erstellen.)

• Code für eine neue Funktion schreiben: Erstellen Sie einen neuen Beitrag in der GitHub-Beiträge-Kategorie der Community-Foren. Fügen Sie unbedingt eine Beschreibung Ihres vorgeschlagenen Beitrags, Screenshots und Links zu relevanten Funktionsanfragen hinzu.

• Fehler melden oder Fehlerbehebung einreichen: Nutzen Sie GitHub-Issues und Pull Requests, um Probleme zu melden.

• Anderen Benutzern helfen: Gehen Sie zur Bitwarden-Community fragen-Kategorie in den Community-Foren.

• Helfen Sie uns, Bitwarden zu übersetzen: Helfen Sie, Bitwarden zu übersetzen, um die Plattform in weiteren Sprachen zugänglicher zu machen.

• Sicherheitsbedenken oder Schwachstelle melden: Sicherheitsaudits und Feedback sind jederzeit willkommen. Wenn es sich um ein sensibles Problem handelt, kontaktieren Sie uns bitte direkt oder reichen Sie einen Bericht über unser HackerOne-Programm ein.

Eine einzige E-Mail, ein 30-sekündiger Anruf oder eine Direktnachricht in sozialen Medien genügt ihr, um VIPs zu hacken und Zugriff auf Ihr Geld, Ihre Daten und Ihre Systeme zu erhalten. Lernen Sie Rachel Tobac kennen, die diese Social-Engineering-Angriffe beruflich ausführt und ihre realen Geschichten aus dem ethischen Hacking nutzt, um VIPs über die Methoden auf dem Laufenden zu halten, mit denen Kriminelle Menschen täuschen. Jetzt registrieren für diese kostenlose virtuelle Veranstaltung am 9. März und erfahren Sie, wie Sie sich gegen die neuesten Manipulationsmethoden schützen, die auf Führungskräfte abzielen.

Weitere bevorstehende Veranstaltungen

• Monatliche Tresor-Sprechstunde:  27.01. um 12:00 Uhr EDT

• Wöchentliche Live-Demo:  Jeden Mittwoch um 12:00 Uhr EDT

• Bitwarden Brilliance: Unified selbst gehostet: 02.02. um 12:00 Uhr EDT

• Managed-Service-Provider-(MSP)-Demo: 09.02. um 12:00 Uhr EDT

• Managed-Service-Provider-(MSP)-Demo: 23.02. um 14:00 Uhr EDT

Das war es vorerst. Lassen Sie uns wissen, was Sie von diesem Newsletter halten und welche Themen Sie künftig gern sehen würden.

Bis zum nächsten Mal,

Team Bitwarden