Destaques de fevereiro de 2023: Bitwarden adiciona criptografia multifator

Com lançamento previsto para a primavera de 2023, o novo Bitwarden Secrets Manager oferece uma forma mais simples e fácil para equipes de desenvolvimento, DevOps e cibersegurança protegerem e gerenciarem segredos em escala. A oferta beta incluirá onboarding e implantação fáceis, gerenciamento centralizado de segredos de desenvolvedores e infraestrutura, além de segurança avançada e de código aberto com criptografia de ponta a ponta. Inscreva-se para se tornar um testador beta e receber mais informações sobre o Bitwarden Secrets Manager!

Uma senha mestra forte oferece o primeiro e mais importante nível de proteção para proteger os dados do seu cofre. Além disso, a Bitwarden adiciona camadas extras de criptografia e proteção — chamadas de criptografia multifator — quando seu cofre é sincronizado com a nuvem da Bitwarden. Saiba como a criptografia multifator funciona para reforçar a segurança e proteger as informações do seu cofre.

Acesse seu cofre Bitwarden sem senha

Na versão mais recente, a Bitwarden ampliou o recurso Login com dispositivo para permitir que você faça login sem usar sua senha mestra nas extensões de navegador, no app para desktop e muito mais. Saiba como este recurso aprimorado funciona, como mantém a segurança e como será o futuro sem senhas para usuários da Bitwarden no mundo todo.

Como criar campos personalizados para itens do cofre da Bitwarden

Há várias opções de itens de cofre incluídas por padrão na sua conta Bitwarden, como Nome, Nome de usuário, Senha, Chave de Autenticador, URL e muito mais. Mas digamos que você precise adicionar uma entrada única, como uma chave SSH, ou campos personalizados para preencher formulários da web automaticamente. A Bitwarden facilita isso com a capacidade de criar campos personalizados. Siga o simples processo passo a passo para começar.

Design da Bitwarden: atualização das visualizações de administrador no cofre web

Na versão mais recente de fevereiro, a Bitwarden criou uma série de atualizações para melhorar a usabilidade para administradores e proprietários de organizações. Foram feitas melhorias na página Cofre, na página Membros e na página Grupos para tornar a navegação e o gerenciamento da sua organização Bitwarden mais rápidos e fáceis. Novas colunas foram adicionadas a cada uma delas para mostrar rapidamente os atributos dos itens listados. Leia o artigo para saber mais sobre as atualizações mais recentes no design da Bitwarden.

Pepper para sua senha

Para aqueles itens do cofre que precisam de um cuidado especial, alguns usuários podem optar por usar pepper para adicionar uma camada extra de segurança. Peppering envolve adicionar ou subtrair uma sequência de caracteres a uma entrada de senha que não faz parte da senha, mas é conhecida apenas por você. Embora peppering seja uma ideia muito simples de implementar, há algumas implicações que você deve levar em consideração. Saiba mais sobre os dois tipos de peppering e as ressalvas que você deve conhecer.

Preenchimento de senhas com dígitos específicos

Com o aumento do cibercrime, as instituições inventam formas novas e criativas de fortalecer a autenticação de contas, como solicitar que os usuários insiram caracteres específicos da senha ao fazer login. Neste exemplo, se sua senha for b!tw@ard3nr0k$, seu banco pode solicitar que você insira o 2º, 8º, 10º e 13º caracteres da sua senha, que seriam !, t, r e $. Embora isso possa dificultar a quebra, sem dúvida adiciona atrito à experiência de login do usuário. Felizmente, agora o Bitwarden oferece uma maneira fácil para os usuários identificarem rapidamente caracteres de senha específicos por posição no aplicativo da extensão do navegador. 

Como projeto de código aberto, a comunidade global da Bitwarden desempenha um papel importante na contribuição para um mundo livre de violações e ataques. Agradecemos especialmente aos seguintes membros da comunidade que compartilharam dicas úteis para ajudar outras pessoas a aproveitar ao máximo a experiência com o Bitwarden.

Um grande agradecimento ao membro da comunidade Bernd Schoolmann, por colaborar com o Bitwarden na implementação de uma opção adicional de criptografia, o Argon2, bem como opções de configuração de KDF do Argon2. Abaixo estão os links para você conferir as atualizações!

https://github.com/bitwarden/clients/pull/4468

https://github.com/bitwarden/mobile/pull/2293

1. Obrigado, @frikeer por compartilhar sua abordagem para colar automaticamente códigos TOTP.

   

2. Obrigado, @jvh@twit.social por comentar sobre como você simplifica a autenticação de dois fatores com o Bitwarden.

   

• Demonstração ao vivo semanal:  Todas as quartas-feiras às 12h EDT

• Guia hacker para segurança VIP: 9/3 às 12h EDT

• Demonstração para provedor de serviços gerenciados (MSP): 16/3 às 12h EDT

• Demonstração para provedor de serviços gerenciados (MSP): 23/3 às 12h EDT

• Horas do Cofre mensais:  31/3 às 12h EDT

Por enquanto é só. Conte-nos o que você achou desta newsletter, incluindo possíveis temas que gostaria de ver.

Até a próxima,

Equipe Bitwarden