?譯者 | 趙青窕

審校 | 孫淑娟

互聯網用戶每天登錄許多網站，各網站嚴格的密碼要求，如數字和字母的組合，長度，大寫字母或特殊字符等要求，使人們更難記住所有的密碼。因此，像Bitwarden和1Password這樣的密碼管理工具越來越受歡迎，因為它們可以幫助用戶記錄自己的多個密碼。

什么是Bitwarden

Bitwarden是一個端到端的，采用AES-256加密的開源密碼管理工具。這個密碼工具可以與桌面或移動設備上的任何瀏覽器無縫集成。利用Bitwarden的加密能力，企業(yè)用戶可以輕松安全地共享密碼。除了提供密碼管理服務，Bitwarden還可以幫助企業(yè)將敏感信息進行加密存儲。

該密碼管理軟件還具有高級選項，如雙因素身份驗證(two-factor authentications-2FA)、安全密碼生成器、加密文件管理、個人緊急訪問、重置主密碼(Master Password reset)、保險庫健康報告和可以使我們快速登錄的可選的自動密碼填充功能。

什么是1Password

1Password是一個知名的密碼管理器，可以為在靜止和傳輸過程中的數據進行加密。使用這個密碼管理工具，管理員可以創(chuàng)建自定義組、不同角色的賬戶和臨時訪客帳戶，業(yè)務用戶可以訪問共享保險庫。此外，任何可能受到數據泄露影響的帳戶都會顯示在自定義報告中。

1Password適用于多種操作系統，如Windows、Linux和Mac。該工具還提供AES-256加密和2FA。此外，該工具還為用戶提供了鍵盤記錄保護、安全漏洞警報和文件存儲選項。

Bitwarden vs. 1Password：功能對比

Bitwarden和1Password都提供了各種常見的密碼管理工具的功能。但是，Bitwarden的開源特性讓它更容易緊跟密碼安全趨勢，1Password提供了更強的可用性，密碼共享和恢復功能。

1.安全與加密

Bitwarden采用端到端AES-256加密，為用戶提供密鑰長度最長、難以破解的加密。它還使用了加鹽哈希(salted hashing)，或者通過添加隨機數據來保證輸出唯一來生成密碼，這使得暴力攻擊更難破解密碼。此外，為了保證客戶數據的安全，Bitwarden經常進行第三方安全評估和開源社區(qū)審查，以提高其安全性。

相比之下，1Password對所有用戶數據也采用AES-256加密，用戶只能解密。因此，后門黑客(backdoor hackers)和內部成員將無法訪問您的數據。此外，1Password保護數據免受鍵盤記錄器和網絡釣魚(Phishing)的攻擊，同時還會對可能會發(fā)生數據泄漏的部分進行通知。因此，如果您的組織需要一個與GDPR和SOC2兼容的密碼安全工具，1Password將會是一個很好的選擇。

2.密碼共享

雖然賬戶密碼應該對其他人保密，但如果你有一個企業(yè)賬戶，密碼共享允許員工訪問共享的企業(yè)服務，如會計軟件或提交報告的移動應用程序。要在Bitwarden上共享密碼，你必須首先創(chuàng)建一個組織賬戶，并邀請用戶，然后同使用保險庫的每個人共享憑證。

1Password相對Bitwarden來說，有一點優(yōu)勢，它可以共享密碼，您所要做的就是將它從您的私有保險庫移到共享保險庫。停止同用戶共享密碼也很簡單，如果員工離開或不再需要訪問共享帳戶，可能就需要使用停止功能。

3.可用性

對于Bitwarden，一些用戶在自動填充功能上可能會遇到問題，且它的界面也不是很友好。此外，默認情況下，高級用戶的存儲空間被限制為1GB，這對于商業(yè)用戶來說可能不夠。但是，它包含了密碼查找的功能。

一般來說，即使當您的瀏覽器中缺少某些擴展功能時，1Password使用起來仍是比較簡單的。在移動設備上登錄賬戶可能需要很多步驟，這似乎是最常見的可用性問題。

4.密碼恢復

除非您注冊了“組織主密碼重置”(Organization Master Password Reset)或在高級設置中將其他用戶設置為緊急聯系人，否則當您丟失了主密碼后，就無法恢復您的帳戶和保存在Bitwarden個人保險庫中的數據。你唯一的選擇是從任何仍在登錄的應用程序中導出保險庫，然后導入到一個新帳戶中。這是因為Bitwarden采用零知識加密(zero-knowledge encryption)的方法，這意味著該公司根本無法訪問你的賬戶。

1Password是同Bitwarden類似的，且Bitwarden中的組織主密碼重置功能已經擴展成為家庭計劃，即家庭成員可以在需要的時候進行密碼重置。

如何在Bitwarden和1Password之間做選擇

Bitwarden和1Password是市場上最好的兩個密碼管理器，且具有多種功能，我們可以根據預算和需求來進行選擇。

Bitwarden更適合剛開始使用密碼管理的個人和企業(yè)。由于Bitwarden是一款開源密碼管理軟件，尋求可擴展的密碼安全解決方案的商業(yè)組織可以采用它。然而，一些用戶可能會因為其有限的可用性而感到反感。

另一方面，雖然與Bitwarden相比，1Password有更豐富的功能，且它很容易使用和入門。此外，1Password有一個恢復主密碼的選項，當你丟失或忘記你的主密碼或秘鑰，這個功能將是非常關鍵的。

譯者介紹

趙青窕，51CTO社區(qū)編輯，從事多年驅動開發(fā)。研究興趣包含安全OS和網絡安全領域，發(fā)表過網絡相關專利。

原文標題：??Bitwarden vs 1Password: Password manager comparison???，作者：Franklin Okeke?