Bitwarden

Bitwarden — это облачный менеджер паролей с открытым исходным кодом и проверяемым резервным самостоятельным хостингом — кроссплатформенное зашифрованное хранилище паролей, где бесплатный уровень щедрый, платный уровень стоит ~$10/год, весь стек клиент + сервер является открытым исходным кодом, а Vaultwarden предоставляет лёгкую альтернативу самостоятельного хостинга. Оценён как Grade A.

Background. Bitwarden создан в 2016 году Kyle Spearrin, управляется Bitwarden, Inc. (США, Флорида). Аудиты безопасности опубликованы Cure53. Vaultwarden — поддерживаемая сообществом перереализация сервера на Rust, совместимая по API. Клиенты Bitwarden имеют открытый исходный код под AGPLv3.

What you trust. Сквозное шифрование — хранилище шифруется на стороне клиента с PBKDF2 или Argon2id. Клиенты + сервер с открытым исходным кодом. Криптография, аудированная Cure53. Опция самостоятельного хостинга — официальный сервер или Vaultwarden. Архитектура нулевого знания. Сильная криптография — AES-256, RSA-2048, PBKDF2 или Argon2id. Поддержка 2FA — TOTP, FIDO2/WebAuthn, Duo. Лёгкий KYC при регистрации.

Operational specs. Платформы: macOS, Windows, Linux, iOS, Android, web, браузерные расширения, CLI. Бесплатный уровень: неограниченные пароли, неограниченные устройства. Уровень Premium ($10/год): TOTP, вложения, продвинутая 2FA, экстренный доступ. Семейный план: $40/год для 6 пользователей. Способы оплаты: карта, PayPal — без криптовалюты. Шифрование: AES-CBC-256 + HMAC-SHA-256 + PBKDF2 или Argon2id. Самостоятельный хостинг: Docker или Vaultwarden.

Philosophy. Редакционный отличительный признак — позиция удобства с опцией выхода. KeePassXC — канонический локальный вариант. Bitwarden — канонический вариант для межплатформенной синхронизации без привязки к вендору. Опция выхода отличает Bitwarden от 1Password, LastPass, Dashlane.

Grade rationale. Оценка Grade A отражает: AGPLv3; более 9 лет непрерывности; аудиты Cure53; кроссплатформенные клиенты; сквозное шифрование; архитектура нулевого знания; резервный самостоятельный хостинг; щедрый бесплатный уровень; сильная 2FA; включён в Privacy Guides.

Useful when. Хотите межплатформенную синхронизацию. Хотите менеджер с открытым исходным кодом + аудируемый. Вы организация или семья. Хотите TOTP в менеджере. Хотите надлежащую 2FA. Рассматриваете самостоятельный хостинг. Хотите экстренный доступ. Вы разработчик.

Caveats. Нет оплаты криптовалютой. Лёгкий KYC. TOTP в менеджере — компромисс. Восстановление невозможно без резервной копии. Bitwarden, Inc. в США — Vaultwarden устраняет проблему. Синхронизация через сервер неизбежна. Vaultwarden поддерживается сообществом. Функции только платные. Расширение браузера добавляет риск идентификации. Нет нативной поддержки голоса/аудио.