Bitwarden: com actualitzar la configuració de la clau de xifratge

La contrasenya mestra del vostre gestor de contrasenyes protegeix la vostra volta. És essencialment una clau per desbloquejar l'accés a totes les altres contrasenyes. Seria d'ajuda si sempre utilitzés una contrasenya llarga, complexa i única . Això és encara més important per a un gestor de contrasenyes, donada la informació sensible que protegeix. El que és una mica menys obvi és com s'utilitza la vostra contrasenya mestra per generar una clau de xifratge.

Igual que amb qualsevol lloc web que emmagatzema contrasenyes de manera segura, Bitwarden fa hash la vostra contrasenya abans d'emmagatzemar el resultat a la seva base de dades. Aquest valor hash s'utilitza per autenticar-vos al servei i com a clau de xifratge per a les dades de la vostra caixa de seguretat. Aquest procés és l'estàndard de seguretat perquè els algorismes hash són funcions unidireccionals. No podeu revertir el procés hash per determinar la contrasenya mestra encara que conegueu el valor hash.

L'únic atac que es pot dur a terme contra una contrasenya hash és un atac de força bruta on un pirata informàtic endevina la contrasenya fins que acabe amb el resultat que coincideix. A més, com que qualsevol canvi menor a la contrasenya genera un resultat hash completament diferent, no hi ha indicis que la vostra conjectura fos propera. Els llocs web verifiquen que heu introduït la contrasenya correcta comprovant el hash de la contrasenya que heu introduït amb la de la base de dades.

Per què canviar la configuració de la clau de xifratge?

Bitwarden utilitza l'algoritme hash PBKDF2, que està dissenyat específicament per hash contrasenyes. Una de les seves característiques clau és que podeu ajustar quantes iteracions fa l'algorisme. El nombre d'iteracions és un joc d'equilibri entre el nivell de seguretat necessari i la potència de processament disponible.

Es recomana que el recompte d'iteracions s'ajusti perquè trigui un quart de segon al dispositiu més feble que voleu utilitzar regularment. Originalment, el recompte d'iteracions recomanat era de 1.000. Tot i així, amb les millores de la potència de processament a les CPU modernes, el recompte d'iteracions recomanat és de 100.000 a partir del 2021. Aquest nombre està dissenyat per no trigar tant com per molestar a vostè, l'usuari, sinó per ser lent. suficient per restringir severament el rendiment dels atacs d'endevinar contrasenyes.

Consell : el recompte d'iteracions és una característica clau de PBKDF2, ja que pot frenar significativament qualsevol intent de força bruta. Per exemple, amb els components d'ordinadors de consum moderns, és possible fer milions de conjectures per segon utilitzant molts algorismes antics com ara MD5.

Amb PBKDF2 sintonitzat correctament, podeu reduir-ho als milers baixos o fins i tot als centenars de conjectures per segon. Això fa que sigui molt més difícil realitzar un atac de força bruta que es basa en fer tantes conjectures com sigui possible. 

Bitwarden executa per defecte les 100.000 iteracions recomanades al vostre dispositiu i després unes 100.000 addicionals quan les vostres dades arribin als seus servidors. Tot i que no podeu configurar el nombre d'iteracions del costat del servidor, podeu canviar el nombre d'iteracions del costat del client.

Si el vostre ordinador és antic i lent i desbloquejar la vostra volta amb regularitat triga molt de temps, potser voldreu mirar de reduir el nombre d'iteracions. Per contra, si només utilitzeu dispositius ràpids i moderns, és possible que vulgueu augmentar el nombre d'iteracions per augmentar la seguretat.

Com canviar la configuració de la clau de xifratge

Per poder canviar la configuració de la vostra clau de xifratge, heu d'utilitzar la volta web de Bitwarden. Canvieu a la pestanya " Configuració ". Desplaceu-vos cap avall fins a la secció " Configuració de la clau de xifratge " i, a continuació, llegiu totes les advertències associades. A continuació, introduïu la vostra contrasenya mestra per verificar la propietat del compte. El quadre desplegable "Algorisme KDF" us permet triar quina variant de PBKDF2 voleu utilitzar. Actualment només hi ha una opció disponible, però, "PBKDF2 SHA-256".

Consell : KDF significa Funció de derivació de claus, mentre que el PB al començament de PBKDF2 significa Basat en contrasenya. KDF és un altre nom per a una funció hash.

L'única configuració que podeu canviar aquí és el recompte d'iteracions. Seria d'ajuda si ho sintonitzés per al dispositiu més feble que penses utilitzar per accedir a la teva volta amb regularitat. Per exemple, podeu ajustar-lo perquè trigui mig segon en un ordinador potent. Aleshores, podrien trigar deu segons a desbloquejar la vostra volta al vostre telèfon menys potent si ho feu. Això us molestarà quan succeeixi cada vegada que vulgueu accedir-hi.

Un cop hàgiu seleccionat diverses iteracions, feu clic a "Canvia KDF". Això us sortirà de la vostra sessió actual i caducaran totes les vostres altres sessions. Tanmateix, pot trigar fins a una hora a tenir efecte en altres dispositius. Hauríeu de tancar la sessió manualment de totes les altres sessions tan aviat com sigui possible i, a continuació, tornar a iniciar la sessió. Si feu canvis a la vostra volta amb una clau d'encriptació antiga, podeu corrompre la vostra volta sencera, així que jugueu amb seguretat.

A la secció "Configuració de la clau de xifratge" de la pestanya "Configuració", introduïu la vostra contrasenya mestra i configureu el nombre d'iteracions que voleu utilitzar.

Conclusió

Si voleu configurar la vostra seguretat tant com sigui possible, podeu editar la configuració de la vostra clau de xifratge. Una opció que Bitwarden us permet configurar és el nombre d'iteracions PBKDF2 utilitzades a la vostra contrasenya mestra. Podeu utilitzar-lo per reforçar la seguretat de la contrasenya o augmentar el rendiment en dispositius de gamma baixa o antics. Seguint els passos d'aquesta guia, podeu configurar la vostra clau de xifratge.