Spotlight de janvier 2023 : Bitwarden acquiert passwordless.dev

Le 18 janvier 2023, Bitwarden a annoncé avoir acquis la start-up européenne Passwordless.dev, une étape importante dans l’engagement de Bitwarden à proposer à chaque entreprise et utilisateur final des solutions sans mot de passe open source, évolutives et sécurisées. Grâce à son framework API complet, Passwordless.dev réduit le travail de développement lié aux opérations cryptographiques, aux flux techniques, et plus encore : ce qui prenait auparavant des semaines peut désormais être réalisé en quelques minutes. 

Dans la dernière version, le générateur TOTP de Bitwarden Authenticator est désormais disponible sur votre Apple Watch ! Vous pouvez ainsi accéder rapidement aux codes de vérification générés pour vous connecter à vos comptes prenant en charge l’authentification à deux facteurs. Pour commencer, installez la dernière version de l’application Bitwarden iOS depuis l’Apple App Store. Des instructions étape par étape pour utiliser cette nouvelle fonctionnalité sont disponibles dans le Centre d’aide.

Journée de la protection des données

Cette année, la National Cybersecurity Alliance encourage à tenir les organisations responsables de la sécurité des informations personnelles des individus tout au long de la Semaine de la protection des données. Elle invite également les individus à « prendre le contrôle de leur vie privée » en apprenant à mieux protéger leurs données en ligne. En savoir plus sur ce que vous pouvez faire pour protéger votre vie privée en 2023 et au-delà.

La stack technologique Bitwarden : conçue pour la sécurité et l’évolutivité

Bitwarden sélectionne ses outils et plateformes avec une approche axée sur la sécurité, couvrant les technologies open source comme commerciales. Pour les applications serveur, navigateur, mobiles et de bureau, la stack technologique Bitwarden est au cœur du développement et de la maintenance de la gestion sécurisée des mots de passe que vous connaissez et appréciez. Dans cet article, découvrez comment et pourquoi Bitwarden a choisi les technologies actuellement utilisées, et comment ces applications adoptées contribuent à des performances élevées, à la sécurité et à l’évolutivité.

La sécurité open source de Bitwarden expliquée

Comme l’a dit Mårten Mickos, PDG de HackerOne : « Dans le logiciel, lorsque vous ouvrez le code source, vous libérez une collaboration et une innovation autrement impossibles. En sécurité, lorsque vous rendez les vulnérabilités et leurs correctifs ouverts, vous libérez une collaboration et une réduction des risques autrement impossibles. » Les bases de code open source comme Bitwarden font l’objet d’une inspection et d’une amélioration continues par des développeurs, utilisateurs et chercheurs en sécurité du monde entier. Obtenez des réponses aux questions fréquemment posées sur la façon dont l’open source renforce la sécurité, la transparence et la confidentialité de Bitwarden.

Comment créer des champs personnalisés Bitwarden en quelques clics

Les utilisateurs de Bitwarden peuvent créer des champs personnalisés et choisir « Copier le nom du champ personnalisé » dans le menu contextuel de leur navigateur (ou menu du clic droit). Cette fonctionnalité simplifie grandement la création de champs personnalisés dans le gestionnaire de mots de passe et permet plus facilement que jamais aux utilisateurs de Bitwarden d’ajouter davantage de champs de données aux éléments du coffre. Découvrez les étapes pour créer un champ personnalisé et commencer à profiter de cette nouvelle fonctionnalité.

Les 5 meilleures façons pour les dirigeants d’entreprise de rester en sécurité en ligne

Selon Rachel Tobac, hackeuse et PDG de SocialProof Security, « Il suffit d’un e-mail, d’un appel de 30 secondes, ou d’un message privé sur les réseaux sociaux pour pirater des VIP et accéder à leur argent, à leurs données et à leurs systèmes. » Il n’y a jamais eu de meilleur moment pour que les dirigeants d’entreprise prennent le contrôle de leur sécurité en ligne, et voici les cinq meilleures façons dont les cadres dirigeants peuvent mieux se protéger.

Notez ces journées de sensibilisation à la cybersécurité dans votre calendrierQuelle que soit la période de l’année, il est important d’agir pour nous protéger et protéger les autres en ligne, notamment en sauvegardant les données, en sécurisant vos mots de passe, et plus encore. Découvrez ces journées consacrées à la cybersécurité qui mettent en avant des moyens importants de rester en sécurité, et pensez à les noter dans votre calendrier !

En tant que projet open source, Bitwarden ne serait pas ce qu’il est aujourd’hui sans le soutien de sa communauté mondiale. Rendez-vous sur le Forums de la communauté pour les discussions générales de la communauté et la feuille de route du produit. Voici quelques façons de vous impliquer :

• Demander une nouvelle fonctionnalité : Accédez à la catégorie Demandes de fonctionnalités des Forums de la communauté. (Astuce : recherchez les demandes de fonctionnalités existantes avant d’en créer une nouvelle.)

• Écrire le code d’une nouvelle fonctionnalité : Publiez un nouveau message dans la catégorie Contributions GitHub des Forums de la communauté. Veillez à inclure une description de votre contribution proposée, des captures d’écran et des liens vers toute demande de fonctionnalité pertinente.

• Signaler un bug ou proposer un correctif : Utilisez les issues et les pull requests GitHub pour signaler les problèmes.

• Aider d’autres utilisateurs : Accédez à la catégorie Demander à la communauté Bitwarden sur les Forums de la communauté.

• Aidez-nous à traduire Bitwarden : Contribuez à traduire Bitwarden afin de rendre la plateforme plus accessible dans d’autres langues.

• Signaler un problème de sécurité ou une vulnérabilité : Les audits de sécurité et les retours sont toujours les bienvenus. Si le problème est sensible, veuillez nous contacter directement ou envoyer un rapport via notre programme HackerOne.

Il lui suffit d’un seul e-mail, d’un appel de 30 secondes ou d’un message privé sur les réseaux sociaux pour pirater des VIP et accéder à votre argent, vos données et vos systèmes. Découvrez Rachel Tobac, qui réalise ces attaques d’ingénierie sociale dans le cadre de son métier et s’appuie sur ses récits authentiques de piratage éthique pour tenir les VIP informés des méthodes utilisées par les criminels pour tromper les gens. Inscrivez-vous dès maintenant à cet événement virtuel gratuit le 9 mars et découvrez comment vous défendre contre les dernières méthodes de manipulation ciblant les dirigeants.

Autres événements à venir

• Permanence mensuelle du coffre : 27/01 à 12 h EDT

• Démo en direct hebdomadaire : Tous les mercredis à 12 h EDT

• Bitwarden Brilliance : auto-hébergé unifié : 02/02 à 12 h EDT

• Démo pour fournisseurs de services managés (MSP) : 09/02 à 12 h EDT

• Démo pour fournisseurs de services managés (MSP) : 23/02 à 14 h EDT

C’est tout pour le moment. Dites-nous ce que vous pensez de cette lettre d’information, y compris les sujets que vous aimeriez éventuellement voir abordés.

À la prochaine,

L’équipe Bitwarden