Комментарии к публикации «Хостим Bitwarden — open-source менеджер паролей» https://habr.com/ru/post/540574/ ru editor@habr.com habr.com Mon, 16 May 2022 05:28:34 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 13.04.2021 14:16:12 andreymal https://habr.com/post/540574/#comment_22918764 https://habr.com/post/540574/#comment_22918764 В bitwarden_rs бесплатная

]]> Tue, 13 Apr 2021 14:16:12 GMT andreymal 13.04.2021 14:15:35 DmitryZ https://habr.com/post/540574/#comment_22918762 https://habr.com/post/540574/#comment_22918762 Tue, 13 Apr 2021 14:15:35 GMT DmitryZ 05.04.2021 09:19:11 andreymal https://habr.com/post/540574/#comment_22886900 https://habr.com/post/540574/#comment_22886900 Через управление организацией можно отослать инвайт на e-mail

]]> Mon, 05 Apr 2021 09:19:11 GMT andreymal 05.04.2021 08:46:00 GritsanY https://habr.com/post/540574/#comment_22886724 https://habr.com/post/540574/#comment_22886724 Наверное, не я вам должен отвечать :) Подозреваю, что вас интересует корпоративное облако, а у меня семейное. Новые пользователи ну уж очень редко заводятся

]]> Mon, 05 Apr 2021 08:46:00 GMT GritsanY 05.04.2021 08:43:34 DmitryZ https://habr.com/post/540574/#comment_22886704 https://habr.com/post/540574/#comment_22886704 Mon, 05 Apr 2021 08:43:34 GMT DmitryZ 03.04.2021 21:03:08 GritsanY https://habr.com/post/540574/#comment_22882316 https://habr.com/post/540574/#comment_22882316 В смысле? Регистрация отключена.

]]> Sat, 03 Apr 2021 21:03:08 GMT GritsanY 02.04.2021 10:50:33 DmitryZ https://habr.com/post/540574/#comment_22877054 https://habr.com/post/540574/#comment_22877054 Fri, 02 Apr 2021 10:50:33 GMT DmitryZ 25.03.2021 15:01:43 kyberorg https://habr.com/post/540574/#comment_22847770 https://habr.com/post/540574/#comment_22847770 1) оповещений о критических уязвимостях
2) авторизации на их Push Relay серверах (синхронизация изменений вроде)
3) валидации платной лизенции

Источник: bitwarden.com/help/article/hosting-faqs/#q-what-are-my-installation-id-and-installation-key-used-for]]> Thu, 25 Mar 2021 15:01:43 GMT kyberorg 16.02.2021 18:50:38 host_m https://habr.com/post/540574/#comment_22692658 https://habr.com/post/540574/#comment_22692658 Tue, 16 Feb 2021 18:50:38 GMT host_m 16.02.2021 18:49:32 AerLiberum https://habr.com/post/540574/#comment_22692646 https://habr.com/post/540574/#comment_22692646 Tue, 16 Feb 2021 18:49:32 GMT AerLiberum 14.02.2021 13:51:01 andreymal https://habr.com/post/540574/#comment_22681506 https://habr.com/post/540574/#comment_22681506 Я полный аудит всех реализаций не проводил, но насколько я могу судить по мониторингу сети — именно так. Нешифрованными светится только всякая бесполезная мета-информация, вроде идентификаторов организаций

]]> Sun, 14 Feb 2021 13:51:01 GMT andreymal 14.02.2021 13:48:12 Kadachikadu https://habr.com/post/540574/#comment_22681486 https://habr.com/post/540574/#comment_22681486 Sun, 14 Feb 2021 13:48:12 GMT Kadachikadu 13.02.2021 14:17:23 NuRsAk https://habr.com/post/540574/#comment_22678026 https://habr.com/post/540574/#comment_22678026 Sat, 13 Feb 2021 14:17:23 GMT NuRsAk 12.02.2021 07:39:45 vandreykiv https://habr.com/post/540574/#comment_22672906 https://habr.com/post/540574/#comment_22672906 Так ссылка выше или чукча не читатель?


In light of this, I am no longer maintaining this project. I encourage everyone using rubywarden to switch to bitwarden_rs or the official hosted Bitwarden service.
]]> Fri, 12 Feb 2021 07:39:45 GMT vandreykiv 12.02.2021 07:37:51 estet https://habr.com/post/540574/#comment_22672902 https://habr.com/post/540574/#comment_22672902 Fri, 12 Feb 2021 07:37:51 GMT estet 11.02.2021 20:01:53 andreymal https://habr.com/post/540574/#comment_22671770 https://habr.com/post/540574/#comment_22671770 Вышупомянутый bitwarden_rs успешно запускается без докера


А passwordstore вообще из другой оперы

]]> Thu, 11 Feb 2021 20:01:53 GMT andreymal 11.02.2021 17:22:09 Stam_emg https://habr.com/post/540574/#comment_22671270 https://habr.com/post/540574/#comment_22671270 Все есть за деньги. Об этом тактично умолчали, а жаль. Ну то есть фичи там есть, но все очень дико урезано. LDAP, SSO есть, бесплатно нет, но для этнерпрайза есть квота на целых 2 юзера.


https://bitwarden.com/help/article/about-bitwarden-plans/


Планы для "дома" на 1 юзера.
image

]]> Thu, 11 Feb 2021 17:22:09 GMT Stam_emg 11.02.2021 15:29:40 zeptane https://habr.com/post/540574/#comment_22670826 https://habr.com/post/540574/#comment_22670826 отказать

www.passwordstore.org

Не требует никаких Docker, Kubernetes, AWS, OMG-technology. Гарантированно запустится где угодно, где есть gnupg и bash. Если настроить git-репозиторий, пароли можно _в_зашифрованном_ виде передавать по сети и иметь историю изменений. Unix-way в чистом виде, расшифрованный пароль можно запайпить другой программе, например mutt, mcabber, etc.]]> Thu, 11 Feb 2021 15:29:40 GMT zeptane 11.02.2021 12:32:51 andreymal https://habr.com/post/540574/#comment_22670052 https://habr.com/post/540574/#comment_22670052 Что мешает хостеру этот пароль перехватить?

То, что этот мастер-пароль никогда не уходит за пределы клиента. Клиент занимается шифрованием и расшифровкой полностью самостоятельно.

]]> Thu, 11 Feb 2021 12:32:51 GMT andreymal 11.02.2021 12:24:33 Kadachikadu https://habr.com/post/540574/#comment_22670012 https://habr.com/post/540574/#comment_22670012
Если на хостинге — то есть, вы создавая его там, на каком-то шаге, всё равно вводите *какой-то* мастер пароль, по которому можно будет расшифровать всё. Что мешает хостеру этот пароль перехватить? Сервер-то в его распоряжение и, по-умолчанию, нужно считать, что хостер видит всё. И где же тут безопасность-то? Вы свои пароли хостеру заливаете добровольно.]]> Thu, 11 Feb 2021 12:24:33 GMT Kadachikadu 10.02.2021 20:06:05 Nizametdinov https://habr.com/post/540574/#comment_22667316 https://habr.com/post/540574/#comment_22667316 github.com/hassio-addons/addon-bitwarden]]> Wed, 10 Feb 2021 20:06:05 GMT Nizametdinov 10.02.2021 17:45:38 vandreykiv https://habr.com/post/540574/#comment_22666790 https://habr.com/post/540574/#comment_22666790 github.com/jcs/rubywarden/issues/122
А он рекомендует использовать ту что rust :)]]> Wed, 10 Feb 2021 17:45:38 GMT vandreykiv 10.02.2021 17:39:03 NuRsAk https://habr.com/post/540574/#comment_22666774 https://habr.com/post/540574/#comment_22666774 LDAP аутентификации
Разграничение по access листам (ACL — сетевикам одни пароли, админам доступны другие, хелпдеску третьи и т.п.)]]> Wed, 10 Feb 2021 17:39:03 GMT NuRsAk 10.02.2021 14:25:06 romanere https://habr.com/post/540574/#comment_22665896 https://habr.com/post/540574/#comment_22665896
Если ввести неправильные значения:

image

Установка обрывается.

Если попытаться пропустить ввод:

image

Установка обрывается.

Похоже, не такое и self-hosted официальное решение у Bitwarden. Если их сайт перестанет работать, установить этот официальный «open-source» нельзя будет.

Однако, есть неофициальный сервер (без аудита безопасности) github.com/dani-garcia/bitwarden_rs

]]> Wed, 10 Feb 2021 14:25:06 GMT romanere 10.02.2021 13:48:45 ral https://habr.com/post/540574/#comment_22665692 https://habr.com/post/540574/#comment_22665692 только хотел спросить про 2FA, которым активно пользуюсь :)

]]> Wed, 10 Feb 2021 13:48:45 GMT ral 10.02.2021 12:45:09 VelocidadAbsurda https://habr.com/post/540574/#comment_22665312 https://habr.com/post/540574/#comment_22665312 С end-to-end шифрованием по идее критичен только аудит клиента. К серверу же требования смягчаются до обеспечения целостности, предотвращения стороннего вандализма и не быть дырой для атаки на другой софт на той же машине. Понятно, что безопасности много не бывает, но всё-таки критичное — клиент.

]]> Wed, 10 Feb 2021 12:45:09 GMT VelocidadAbsurda 10.02.2021 12:28:45 romanere https://habr.com/post/540574/#comment_22665188 https://habr.com/post/540574/#comment_22665188 Дальше установщик запросит id и ключ установки.
Кто может объяснить, self-hosted решение разве предполагает получение каких-то ключей с оф. сервера резработчика? Без этого ключа, установка невозможна?

С информации на оф. сайте, выглядит это так, что нужно только чтобы собрать email адниминистраторов, для важных объявлений и не более того. Так ли это?]]> Wed, 10 Feb 2021 12:28:45 GMT romanere 10.02.2021 12:25:49 VelocidadAbsurda https://habr.com/post/540574/#comment_22665168 https://habr.com/post/540574/#comment_22665168 Наверное туманно выразился. Что id от официалов нужен — видел, вопрос — для чего? Self-hosted сервер будет как-то связан с официальным? Или это просто лицензионный ключ чтобы посчитать self-hosted пользователей?

]]> Wed, 10 Feb 2021 12:25:49 GMT VelocidadAbsurda 10.02.2021 11:59:57 the_lay https://habr.com/post/540574/#comment_22665012 https://habr.com/post/540574/#comment_22665012 github.com/dani-garcia/bitwarden_rs
Из плюсов: гораздо меньшее потребление ресурсов и сразу открыты премиум фичи за которые надо платить (например 2FA).]]> Wed, 10 Feb 2021 11:59:57 GMT the_lay 10.02.2021 11:06:21 estet https://habr.com/post/540574/#comment_22664642 https://habr.com/post/540574/#comment_22664642 Wed, 10 Feb 2021 11:06:21 GMT estet 10.02.2021 11:05:09 mkpankov https://habr.com/post/540574/#comment_22664630 https://habr.com/post/540574/#comment_22664630 Реализации можно чуть больше доверять

Про какую ты реализацию в итоге?

]]> Wed, 10 Feb 2021 11:05:09 GMT mkpankov 10.02.2021 10:36:18 estet https://habr.com/post/540574/#comment_22664396 https://habr.com/post/540574/#comment_22664396 реализации на Go и на Ruby on Rails. И согласен с Михаилом по сравнению с официальными у них общий недостаток — отсутствие аудита. Реализации можно чуть больше доверять, ее делал для личного использования разработчик OpenBSD.]]> Wed, 10 Feb 2021 10:36:18 GMT estet 10.02.2021 10:20:07 mkpankov https://habr.com/post/540574/#comment_22664280 https://habr.com/post/540574/#comment_22664280 Я считаю, для менеджера паролей критично прохождение независимоого аудита безопасности. Для официального сервера его делали дважды, а тут нет

]]> Wed, 10 Feb 2021 10:20:07 GMT mkpankov 10.02.2021 10:19:08 mkpankov https://habr.com/post/540574/#comment_22664274 https://habr.com/post/540574/#comment_22664274 Да, и в статье это сказано.

]]> Wed, 10 Feb 2021 10:19:08 GMT mkpankov 10.02.2021 10:01:37 VelocidadAbsurda https://habr.com/post/540574/#comment_22664136 https://habr.com/post/540574/#comment_22664136 А мог бы кто-нибудь написать чуть подробнее — как это всё завязано на «официалов»? А то вроде self-hosted и из исходников, но нужны какие-то id с оф.сервера? Как клиенты настраиваются на self-hosted сервер? Официальный iOS клиент из AppStore просто даст ввести адрес моего сервера вместо родного?

]]> Wed, 10 Feb 2021 10:01:37 GMT VelocidadAbsurda 10.02.2021 09:15:03 GritsanY https://habr.com/post/540574/#comment_22663846 https://habr.com/post/540574/#comment_22663846 Существует легковесная неофициальная имплементация серверного API Bitwarden на Rust. Хороший вариант для домашнего использования, у меня крутится уже год без проблем. Все клиенты и веб-морда работают.

]]> Wed, 10 Feb 2021 09:15:03 GMT GritsanY 10.02.2021 09:12:03 l0rda https://habr.com/post/540574/#comment_22663824 https://habr.com/post/540574/#comment_22663824
github.com/dani-garcia/bitwarden_rs]]> Wed, 10 Feb 2021 09:12:03 GMT l0rda