インサイトをアクションへ:Bitwarden Access Intelligence が利用可能になりました詳細を見る >

Bitwarden リソース

2023年2月スポットライト:Bitwardenが多要素暗号化を追加

セキュリティ強化に加えて、Bitwardenは近くSecrets Managerベータ版をリリースします。チームがシークレットを大規模に管理するための、より簡単な方法です。

注目のハイライト

Bitwarden Secrets Managerベータ版
Bitwarden Secrets Managerベータ版

2023年春に登場予定の新しいBitwarden Secrets Managerは、開発者、DevOps、サイバーセキュリティチームがシークレットを大規模に保護・管理するための、よりシンプルで簡単な方法を提供します。ベータ版には、簡単なオンボーディングとデプロイ、開発者およびインフラストラクチャのシークレットの一元管理、エンドツーエンド暗号化による強力なオープンソースセキュリティが含まれます。ベータテスターに登録して、Bitwarden Secrets Managerの詳細情報をお受け取りください!

Bitwardenのセキュリティと多要素暗号化
Bitwardenのセキュリティと多要素暗号化

強力なマスターパスワードは、保管庫データを守るための最初かつ最も重要な保護レベルです。さらにBitwardenは、保管庫がBitwardenクラウドと同期される際に、多要素暗号化と呼ばれる追加の暗号化と保護レイヤーを加えます。多要素暗号化がどのようにセキュリティを強化し、保管庫情報を保護するのかをご覧ください。

この更新を気に入っていただけましたか?今すぐ購読しましょう。

最新の製品更新、厳選記事、コミュニティのハイライトなどをお届けします。

その他のBits and Bites

パスワードなしでBitwarden保管庫にアクセス

最新リリースでは、Bitwardenはデバイスでログイン機能を拡張し、ブラウザー拡張機能やデスクトップアプリなどでマスターパスワードを使わずにログインできるようにしました。この強化された機能の仕組み、セキュリティを維持する方法、そして世界中のBitwardenユーザーにとってパスワードレスの未来がどのようなものかをご覧ください。

Bitwarden保管庫のエントリにカスタムフィールドを作成する方法

Bitwardenアカウントには、名前、ユーザー名、パスワード、認証キー、URLなど、標準でさまざまな保管庫エントリのオプションが用意されています。しかし、SSHキーのような固有のエントリや、Webフォームに自動入力するためのカスタムフィールドを追加したい場合もあるでしょう。Bitwardenでは、カスタムフィールドを作成できるため、これを簡単に行えます。簡単な手順ガイドに従って始めましょう。

Bitwardenデザイン:Web保管庫の管理者ビューを更新

2月の最新リリースでは、Bitwardenは組織の管理者と所有者の使いやすさを向上させる一連の更新を実施しました。保管庫ページ、メンバーページ、グループページに改善を加え、Bitwarden組織内の移動と管理をよりすばやく簡単にしました。また、それぞれに新しい列を追加し、一覧表示されたアイテムの属性をひと目で確認できるようにしました。記事でBitwardenデザインの最新の更新について詳しくご覧ください。

パスワードにペッパーを加える

特に慎重な扱いが必要な保管庫アイテムについては、セキュリティをさらに強化するためにペッパリングを選ぶユーザーもいます。ペッパリングとは、パスワードの一部ではなく自分だけが知っている文字列を、パスワードエントリに追加または削除することです。ペッパリングは実装が非常にシンプルな考え方ですが、考慮すべき影響もいくつかあります。2種類のペッパリングと注意すべき点について詳しくご覧ください。

桁指定のパスワードを入力する

サイバー犯罪が増加する中、各機関はアカウント認証を強化するための新しく独創的な方法を考案しています。たとえば、ユーザーに特定のパスワード文字の入力をログイン時に求める場合があります。この例では、パスワードが b!tw@ard3nr0k$ の場合、銀行からパスワードの 2、8、10、13 文字目の入力を求められることがあります。該当する文字は !、t、r、$ です。これにより解読は難しくなるかもしれませんが、ユーザーのログイン体験に手間が増えることは間違いありません。幸いなことに、Bitwarden では、ユーザーが桁指定のパスワード文字をブラウザー拡張機能アプリで簡単に確認できるようになりました。 

コミュニティスポットライト

オープンソースプロジェクトとして、世界中のBitwarden コミュニティは、情報漏えいやハッキングのない世界の実現に向けて重要な役割を果たしています。Bitwarden を最大限に活用するための便利なヒントを共有してくださった以下のコミュニティメンバーの皆さんに、特別な感謝を申し上げます。

コミュニティメンバーのBernd Schoolmannさんには、Bitwarden と協力し、追加の暗号化オプションである Argon2 と、Argon2 KDF の設定オプションを実装していただきました。大変ありがとうございます。以下のリンクから、更新内容をぜひご確認ください。

https://github.com/bitwarden/clients/pull/4468

https://github.com/bitwarden/mobile/pull/2293

  1. @frikeerさん、TOTP コードの自動貼り付け方法を共有してくださりありがとうございます。

  2. @jvh@twit.socialさん、Bitwarden で二要素認証を簡素化する方法についてコメントしてくださりありがとうございます。

今後のイベント

今回は以上です。このニュースレターについてのご意見や、今後取り上げてほしいトピックがあればぜひお知らせください。

それではまた、

Bitwarden チーム

Bitwarden は 2023 年の「働きがいのある会社」に認定されました!

Bitwarden チームへの参加にご興味がありますか?採用情報ページで募集中の職種をご確認ください。

強力で信頼できるパスワードセキュリティを今すぐ。プランを選択してください。

チーム

成長するチームのための強固な保護

$4
月額/ユーザーごとに毎年請求
トライアルを開始する
妥協なし同僚、部門間、または全社と安全に機密データを共有する
  • 認証情報を安全に共有する
  • イベントログでアクティビティを追跡する
  • 既存のディレクトリを同期する
  • SCIM によるプロビジョニングの自動化
すべてのユーザーにプレミアム機能を含む

企業

大規模組織向けの高度な機能

$6
月額/ユーザーごとに毎年請求
トライアルを開始する
最大限の保護エンタープライズ ポリシー、パスワードなしの SSO、アカウントの回復などの高度な機能を利用する。
  • きめ細かなアクセス制御
  • パスワードレスSSO統合
  • 簡単なアカウント回復
  • セルフホストの柔軟性
  • アクセス・インテリジェンスのリスク修復 [新規]
  • すべてのユーザー向けの無料ファミリープラン
すべてのユーザー向けのプレミアム機能と補完的なファミリー プランが含まれる

営業に問い合わせる

数百人または数千人の従業員を持つ企業のために、カスタム見積もりを取得するために営業に連絡し、Bitwarden がどのように役立つかを確認してください:

  • サイバーセキュリティ リスクを軽減する
  • 生産性を向上させる
  • シームレスに統合する
Bitwarden は、パスワードのセキュリティを貴組織にもたらすために、どんな規模のビジネスにも対応する。
営業に問い合わせる

価格は米ドルで表示され、年間サブスクリプションに基づいています。税別。