知名密码管理器 Bitwarden 日前宣布推出适用于 iOS 和 Android 平台的开源、免费、独立的多因素验证器 (MFA) Bitwarden Authenticator。
这款身份验证器并不是集成在密码管理器中,也不需要用户使用该密码管理器才能使用多因素验证器,也就是这款验证器可以单独使用,兼容所有支持标准 TOTP 协议的网站。
用户可以下载安装这款验证器并绑定各类网站,然后生成基于时间的一次性密码 (TOTP),在执行账户登录时除了需要账户和密码外,还需要输入一次性验证码才能完成登录。
对个人用户来说:
这款验证器和谷歌身份验证器、微软身份验证器的功能相同,特点在于完全开源,相较于微软身份验证器来说更加简洁,即便用户完全离线也可以使用。
对企业用户来说:
Bitwarden 计划在未来为这款验证器添加企业级精细管理功能,即企业 IT 管理员将可以在企业内部批量实施 MFA 验证,然后对不同的员工账号和权限进行精细化控制,满足企业对增强安全性的需求。
作为业界领先的开源免费密码管理器提供商,Bitwarden 此次推出的身份验证器继续采用开源免费策略,为所有行业的企业和机构提供一个更安心的验证工具。
这也可以吸引更多用户采用多因素认证功能来提高账户安全性,对用户来说,但凡网站或服务支持绑定多因素认证功能那就应该都绑定,这可以大幅度提高账户安全性,包括应对密码泄露、撞库和疲劳攻击等。