Bitwarden without a master key (accepts hardware)

Bitwarden ha anunciado el lanzamiento de la gestión de claves de acceso, en la forma de ‘passkeys’ - credenciales FIDO almacenadas directamente en el teléfono o el ordenador del usuario.

Los usuarios pueden guardar, almacenar y administrar las passkeys registradas asociadas a los sitios web y aplicaciones que utilizan en sus bóvedas de Bitwarden. Los usuarios también pueden utilizar passkeys para acceder y desbloquear su bóveda Bitwarden, evitando completamente el uso de contraseñas principales.

Esta característica utiliza la extensión WebAuthn PRF, que es un estándar emergente para passkeys que genera claves secretas para el cifrado de los datos de la bóveda.

La gestión de claves de acceso de Bitwarden mantiene el cifrado de extremo a extremo sin ningún conocimiento de las claves, y los usuarios todavía pueden optar por utilizar la contraseña principal y la autenticación de dos factores.

Con apoyo de AI Criptonauta :alien:

5 Likes