密码库健康报告
对应的官方文档地址
密码库健康报告可用于评估 Bitwarden 个人或组织密码库的安全性。「重复使用的密码」和「弱密码」等报告可在客户端本地运行。这样就可以在 Bitwarden 无法访问未加密版本数据的情况下识别出违规项目。
查看报告
个人密码库报告会扫描保存到您个人密码库中的项目，以及您有权访问的组织项目。组织报告将扫描您组织集合中的项目，所有者和管理员可从 Admin Console 访问这些报告。
运行个人密码库报告
登录到网页 App 然后从导航栏选择报告。然后选择要运行的报告：
运行组织密码库报告
从 Admin Console 访问组织密码库报告：
1、登录到 Bitwarden 网页 App，然后打开 Admin Console：
2、导航到报告 → 报告。
3、选择要运行的报告：
可用的报告
报告可从个人密码库的报告页面或管理控制台的报告 → 报告页面获取。
暴露的密码
「暴露的密码」报告可以识别被黑客公开发布或在暗网上出售的已知数据泄露事件中暴露的密码。
该报告使用受信任的网络服务在已知泄露密码的数据库中检索您所有密码哈希值的前 5 位，然后，将返回的匹配的散列列表与您的密码的完整散列列表进行本地比较。这种比较只在本地进行，以保护你的 k-匿名性。
被识别后，您应该为违规账户或服务创建一个新的密码。
为什么要使用密码哈希值的前 5 位？
如果此报告使用您的实际密码来执行，那这些密码是否暴露并不重要了，因为您主动将其泄露给此服务了。并且这个报告的结果并不意味着您的个人账户已被泄露，只是您使用的密码已经在这些暴露的密码数据库中被发现，您应该避免使用泄露的密码和非唯一的密码。
重复使用的密码
「重复使用的密码」报告可以识别密码库中的非唯一密码。如果在多个服务中重复使用相同的密码，当一个服务被攻破时，会让黑客轻松获取您的更多在线账户的访问权限。
被识别后，您应该为违规账户或服务创建一个唯一的密码。
弱密码
「弱密码」报告可以识别出容易被黑客和用于破解密码的自动化工具猜中的弱密码，并按弱点的严重性进行排序。Bitwarden 密码生成器可以帮助您创建更强大的密码。该报告使用 zxcvbn 进行密码强度分析。
被识别后，您应该使用 Bitwarden 密码生成器为违规账户或服务创建一个强密码。
不安全网站
「不安全网站」报告可以识别在 URI 中使用不安全 (http://) 方案的登录项目。使用 https:// 的 TLS/SSL 加密通信要安全得多。要了解更多信息，请参阅 URI 的使用。
被识别后，您应该将违规的 URI 由 http:// 更改为 https://。
未激活 2FA
「未激活 2FA」报告可以识别如下的登录项目：
该服务提供了通过 TOTP 的双重验证 (2FA)
您尚未存储 TOTP 验证器密钥
双重验证 (2FA) 是保护您账户安全的一个重要的安全设置。如果网站提供，您应该始终启用双重验证。通过将 URI 数据与来自 https://2fa.directory/ 的数据进行交叉引用，可以识别出违规项目。
被识别后，使用 Instructions （说明）超链接来为每个违规项目设置 2FA。
成员访问权限
「成员访问权限」报告显示每个用户有权访问的群组、集合和项目的总数：
要定位特定人员，请在搜索成员字段中输入他们的电子邮箱。选择相邻的 →导出图标以下载包含每个成员详细信息的 .csv 文件，其中包含：
基本账户详细信息，包括其名称以及是否启用了两步登录或账户恢复
他们的群组分配情况
他们可以访问哪些集合以及拥有的集合权限级别
成员可以访问的总计项目数量
您还可以下载 .csv 成员列表，其中包括特定账户的详细信息，例如 Secrets Manager 是否已激活以及他们在组织中的状态。
数据泄露（仅个人密码库）
「数据泄露」报告使用一项名为 Have I Been Pwned (HIBP) 的服务来识别已知事件中的泄露数据（电子邮箱地址、密码、信用卡、DoB 等）。
[译者注]：DoB：Date of Birth，出生日期
当您创建一个 Bitwarden 账户时，您可以选择在您决定使用主密码之前运行此报告。要运行此报告，您的主密码的哈希值将发送到 HIBP，并与存储的已暴露哈希值进行比较。Bitwarden 永远不会泄露您的主密码。
HIBP 将「泄漏」定义为「通常是由于访问控制不足或软件的安全弱点造成数据在脆弱的系统中无意中暴露的事件」。更多信息，请参阅 HIBP 常见问题文档。
最后更新于