Bc . Josef Jebavy´ Spravce´ hesel Spravce´ hesel Bitwarden

Bc . Josef Jebavy´

www.josefjebavy.cz

4. duben. 2021

Jak bezpecnˇ eˇ a pohodlneˇ spravovat hesla

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Osnova

1 Uvod´

2 Uklad´ an´ ´ı hesel

3 Sifrovˇ an´ ´ı dat

4 Bezpecnostˇ a pohodl´ı

5 Spravce´ hesel

6 Bitwarden

7 Screenshot

8 Odkazy

9 Dotazy

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden whoami

Bc. Josef Jebavy´ admin Vyvoj´ a´rˇ SW a IoT Clenˇ Geeklab a OpenStreetmapCZ. Prˇ´ıznivec OpenAlt

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Uklad´ an´ ´ı hesel

Jak ukladat´ hesla

Soubor

Nastroj´

Sifrovˇ an´ ´ı

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Disk

Na disku

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden TrueCrypt

Audit...

Na webu sifrovacˇ ´ıho nastroje´ TrueCrypt se predˇ nedavnem´ z nicehoˇ nic objevila zprava:´ koncˇ´ıme, prejdˇ eteˇ na BitLocker.

Prestoˇ zeˇ jsou zdrojove´ kody´ verejnˇ e,´ TrueCrypt obecneˇ nen´ı povazovˇ an´ za svobodny´ software.

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden VeraCrypt

Fork TrueCrypt OS: Win, macOS, Linux Licence: Apache, VeraCrypt licence https://en.wikipedia.org/wiki/VeraCrypt

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Sifrovanˇ y´ disk

LUKS

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Soubor

V souboru a ten sifrovatˇ pomoc´ı GPG (Gnu Privacy Guard)

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bezpecnostˇ a pohodl´ı

K tomu urcenˇ y´ nastroj´

Sprava´

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Spravce´ hesel

Spravce´ hesel = trezoru

Centraln´ ´ı

Bezpecnostˇ

Dobra´ pouzitelnostˇ

Integrace

Generovan´ ´ı hesel

Sd´ılen´ı: moje zarˇ´ızen´ı, tym´

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Linux spravce´ hesel

KDE - KWallet GNOME - GNOME Keyring

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden LastPass

Ulo´ ziˇ stˇ eˇ online

Podpora ruzn˚ ych´ prohl´ızeˇ cˇu˚

Ruzn˚ e´ OS

Licence: Freemium

https://en.wikipedia.org/wiki/LastPass

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Enpass

Uklad´ a´ sifrovanˇ y´ soubor do cloudu

Cloud dle vlastn´ı volby

OS: Win, macOS, Linux, Android

Licence: Freemium

https://en.wikipedia.org/wiki/Enpass

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Keepass

Pro Win

Portace: Linux, MacOS, Android

Licence: GPL

https://en.wikipedia.org/wiki/KeePass

Lokaln´ eˇ ulozenaˇ v sifrovanˇ e´ databazi´

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden One Password

OS:TODO

Licence: TODO

https://en.wikipedia.org/wiki/1Password

Uklad´ an´ ´ı: TODO Obl´ıbeny´ u firem

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Opensource

Opensource Proc?ˇ bezpecnost!ˇ

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden

https://en.wikipedia.org/wiki/Bitwarden

https://bitwarden.com/

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden - vlastnosti

Centralizovane´

Client

Server - mu˚zeteˇ m´ıt vlastn´ı server

Opensource

License: GNU GPLv3 a AGPLv3

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden - funkce

Generovan´ ´ı hesel

Sprava´ uctˇ u˚ s hesly

Sd´ılen´ı v ramci´ skupin naprˇ firmy.

Two-factor authentication (2FA)

Command-line tools (CLI)

Sd´ılen´ı mezi zarˇ´ızen´ımi

Sifrovˇ an´ ´ı databaze´ hesel

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bezpecnostˇ ulozenˇ ´ı hesel

Po ztrat´ eˇ hesla nejde obnovit, cozˇ napov´ıda,´ zeˇ data asi budou ulozenaˇ na serveru bezpecnˇ e.ˇ

End-to-end encrypted password storage

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Dalsˇ´ı funkce

V ramci´ placene´ sluzby:ˇ

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden TOTP

TOTP prˇ´ımo v Bitwardenu

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Prihlˇ a´senˇ ´ı pomoc´ı HW kl´ıceˇ

Oveˇrenˇ ´ı prihlˇ a´senˇ ´ı do trezoru pomoc´ı HW kl´ıcenky.ˇ (Naprˇ Yubikey)

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Analyza´ hesel

Analyza´ slabych,´ pre-pouˇ zitˇ ych´ a uniklych´ hesel

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Jak prob´ıha´ analyza?´

Jak prob´ıha´ analyza?´

Hash hesla

Pulka˚ hese,ˇ sluzbaˇ k nemuˇ dohleda´ z DB prˇ´ıslusnˇ e´ unikle´ prolomene,´ to se posleˇ zpetˇ klientovi

Klient porovna´

Heslo ani cely´ hash se nikam neposila´

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bezpecnostnˇ ´ı audit

Tretˇ ´ı strana udelalaˇ bezpecnostnˇ ´ı audit.

Bitwarden Completes Third-party Security Audit

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Platformy

Linux, macOS, Windows, Android, iOS ...

Klienti pro Chrome, Firefox, Android ....

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Plaformy

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Sd´ılen´ı

Heslo pro sluzbuˇ zalozˇ´ıte na jednom PC a mate´ ho k dispozici na jinem´ PC s jinym´ prohl´ızeˇ cemˇ a take´ na telefonu s Androidem nebo iOS.

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Export

Exportovat jako json- citelnˇ y´ textovy´ soubor- idealn´ ´ı k zalohov´ an´ ´ı

Zalohu´ zasifrujteˇ pomoc´ı naprˇ GnuPG!

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Pouzitˇ ´ı

Moznoˇ pouzˇ´ıt verejnouˇ instalaci - zakladn´ ´ı pouzitˇ ´ı zdarma

Hosting: Microsoft Azure

Vlastn´ı behˇ instance: Docker

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden web login

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden web sprava´

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Integrace

Integrace do prohl´ızeˇ ceˇ

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bitwarden login

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Prihlˇ a´senˇ ´ı pomoci Bitwardenu

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Vytvorenˇ ´ı loginu

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Genrator´ hesla

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Bezpecnostˇ

Android blokace: zobrazen´ı nahledu,d´ elˇ an´ ´ı screenshotu˚

Export jen po zadan´ ´ı master hesla

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Odkazy

https://bitwarden.com/

https://github.com/bitwarden haveibeenpwned.com - databaze´ uniklych´ uctˇ u˚ s hesly

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden bezpecnostˇ pohodl´ıa sd´ılen´ı

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Kontakt

Web: http://www.josefjebavy.cz

Dalsˇ´ı zdroje muj˚ YT kanal´ https://www.youtube.com/c/josefjebavy

Email: email(at)josefjebavy.cz

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden Dotazy

Dotazy ?

Bc . Josef Jebavy´ Spravce´ hesel Bitwarden