发行记录

Bitwarden 相信,源代码透明是诸如像我们这样的安全解决方案的一个绝对要求。访问以下 GitHub 链接查看完整、详细的发行记录:

发行公告

Bitwarden 会在初始发布后逐步更新每一个客户端应用程序(桌面端、浏览器扩展、移动端等),以及用于自托管的服务器,以确保功能的有效性和稳定性。因此,客户端应用程序和自托管服务器将在初始发布后逐步获得所列的功能。

您也可以订阅 Bitwarden Status RSS feed 以获取服务更新,包括发行窗口的公告。

2024.4.1

此次发布包含:

Password Manager

  • 删除存储的通行密钥:现在可以从 Bitwarden Web 应用程序的密码库项目编辑界面中删除存储在 Bitwarden 登录项目中的通行密钥。了解更多

Secrets Manager

  • 「服务账户」现在为「机器账户」:服务账户已重命名为机器账户。

2024.3.1

最近迁移到新的权限结构,为您的组织带来了更大的集合管理灵活性,未分配给集合的密码库项目现在不再显示在您的密码管理器的所有保管库视图中了。了解如何访问这些项目

此次发布包含:

Password Manager

  • Bitwarden 应用程序可使用新的语言:在社区翻译人员的贡献下,Bitwarden 应用程序现在提供了新的语言选项!点击这里查看完整的语言列表。点击这里了解更多关于 Bitwarden 本地化的信息。

  • 桌面应用程序硬件加速:Bitwarden 桌面应用程序现在可以选择打开或关闭硬件加速以优化性能。该设置默认启用。

管理控制台

  • 批量将项目分配到集合:从管理控制台可以将组织项目批量分配到集合。了解更多

2024.3.0

此次发布包含:

自托管

  • 适用于 Linux 部署的新的日志功能:使用标准 bitwarden.sh shell 脚本的 Linux 部署现在可以使用新选项来下载压缩日志文件(参阅这里)。

2024.2.3

此次发布包含:

Password Manager

  • Web 应用程序导航更新:Bitwarden Web 应用程序已完全重新设计!我们希望您能喜欢这个新的体验(了解更多)。

  • Duo 2FA 登录更新:Duo 为用户和管理员引入了通用提示。启用该服务的 Duo 管理员会发现 Duo 2FA 登录流程稍微有一些变化(参阅这里)。

自托管

  • 支持使用通行密钥登录 (Beta):自托管 Bitwarden 服务器现在支持使用通行密钥登录功能(参阅这里)。

2024.2.2

此次发布包含:

管理控制台

  • 适用于终端用户的集合管理:组织现在可以选择允许所有用户创建和管理他们自己的集合。此选项位于 组织信息界面,现有组织可选择加入,2024.2.2 之后创建的组织可选择退出(参阅这里)。

  • 弃用经理角色:开启集合管理后,具有经理角色的组织用户将被迁移到用户角色,并获得对其分配的集合进行管理的新权限(参阅这里)。

Secrets Manager

  • Ansible 集成:使用 Bitwarden Secrets Manager 检索机密并将其注入您的 playbook 剧本中(参阅这里)。

2024.2.0

此次发布包含:

Password Manager

  • 浏览器扩展的 TOTP 捕获:使用 Bitwarden 浏览器扩展扫描网页并保存 TOTP 验证器二维码(参阅这里)。

  • 增加导入项目数量上限:Bitwarden 密码管理器的导入相对之前,现在可以包含大约两倍的数据量(参阅这里)。

管理控制台

  • 组织唯一的 SP 实体 ID:使用 SSO SAML 的组织现在可以升级其实体 ID,升级后的实体 ID 对于其组织来说是唯一的。这样做需要在 IdP 上重新配置(参阅这里)。

计划 & 定价

  • 自动税率计算: 用于订阅的税率现在将由我们的支付分包商根据地理位置自动计算。Bitwarden 收取的小计将保持不变,但您可能会注意到您的含税月度账单将有所变化。

2024.1.2

此次发布包含:

Password Manager

  • 适用于自托管的通行密钥存储:现在可以将通行密钥存储在自托管的 Bitwarden 服务器中(参阅这里)。

管理控制台

  • 通过公共 API 获得更多集合权限: 现在,您可以使用公共 API 向用户隐藏任意集合的密码(参阅这里)。

2024.1.0

此次发布包含:

我的账户

  • 使用通行密钥登录 (Beta):通行密钥可以作为使用主密码和电子邮件的替代方法来登录 Bitwarden Web 应用程序(参阅这里)。

Password Manager

  • 浏览器扩展程序的账户切换:使用 Bitwarden 浏览器扩展程序时,最多可登录 5 个账户并在这些账户之间无缝切换(参阅这里)。

管理控制台

  • 通过公共 API 配置订阅:使用新的公共 API 端点来配置订阅信息,例如席位数、最大自动扩展和存储(参阅这里)。

  • 更多组织升级路径:更多 Bitwarden 组织现在可以升级到不同的订阅,而无需联系支持人员。

使用 Helm GA 自托管

Bitwarden 现在可以使用 Helm Chart 在 Kubernetes 部署中自托管(参阅这里)。

2023.12.1

此次发布包含:

Password Manager

  • 自动填充菜单:通过打开新的内联自动填充菜单,在浏览网页时自动填充凭据(参阅这里)。

2023.12.0

此次发布包含:

Password Manager

  • 关闭使用通行密钥提示的选项:您现在可以选择浏览器扩展程序是否要求保存和使用通行密钥(参阅这里)。

  • 移动设备上的 ForwardEmail 支持:移动应用程序上的用户名生成器的转发电子邮件别名提供程序现在支持 ForwardEmail(参阅这里)。

  • 密码库健康报告更新:组织成员现在可以在个人密码库健康报告中看到自己拥有可编辑权限的组织拥有的项目。

管理控制台

  • Elastic 集成:Bitwarden 组织现在可以使用 Elastic 进行安全信息和事件管理 (SIEM)(参阅这里)。

  • CLI 事件日志:从 Web 应用程序查看的事件日志现在会指明哪些事件是由 Bitwarden CLI 记录的。

2023.10.0

此次发布包含:

Password Manager

  • 保存通行密钥到您的密码库:现在可以将通行密钥存储在您的 Bitwarden 密码库中了!使用 Bitwarden 浏览器扩展程序存储并使用通行密钥登录(参阅这里)。

  • LastPass 直接导入器:使用浏览器扩展或桌面应用程序将数据从 LastPass 直接导入到 Bitwarden(参阅这里)。

  • 从浏览器扩展和桌面应用程序导入:现在可以从浏览器扩展和桌面应用程序将数据导入到 Bitwarden,包括如果您是使用 LastPass SSO 的团队成员(参阅这里)。

  • 移动端设置重组:移动应用程序上的「设置」选项卡已重新组织为更直观的类别。

  • 支持自托管别名提供程序:Password Manager 客户端上的用户名生成器现在可以连接到自托管 Addy.io 和 SimpleLogin 实例(参阅这里)。

  • 通过上下文菜单自动填充支付卡和身份:现在可以使用浏览器扩展的上下文菜单自动填充支付卡和身份(参阅这里)。

Secrets Manager

  • 支持自托管:企业组织现在可以自行托管 Secrets Manager(参阅这里)。

  • 全新的事件日志视图:现在可以直接从服务账户视图访问服务账户事件日志(参阅这里)。

2023.9.0

此次发布包含:

  • FIDO2 WebAuthn 现已成为免费的两步登录选项:用于两步登录的 FIDO2 WebAuthn 方法已扩展到免费账户。现在,所有 Bitwarden 用户都可以使用兼容的 FIDO2 WebAuthn 凭证(如那些与硬件安全钥匙绑定的设备)来提高登录的安全性(参阅这里)。

  • 组织成员电子邮件验证:当组织成员接受加入邀请时,或如果他们是使用域验证的组织成员,他们的电子邮件将自动通过验证。

  • 导出更新:密码库数据的 JSON 导出现在将包括适用项目的密码历史记录(参阅这里)。

  • CLI 密码生成器选项:使用 CLI 生成密码时增加了自定义密码复杂度的选项标志(参阅这里)。

  • ProtonPass JSON 导入器:ProtonPass JSON 已添加到可用于直接导入 Bitwarden Password Manager 的格式列表中(参阅这里)。

  • 桌面应用程序主题更新:桌面应用程序的暗色主题已更新!

2023.8.2

此次发布包含:

  • 受信任设备 SSO:受信任设备 SSO 允许用户使用 SSO 进行身份验证,以及使用存储的加密密钥解密其密码库,而无需输入主密码(参阅这里)。

  • 经理集合访问权限:为了降低对非必要数据的可见性,经理现在只能查看分配给他们的集合。

2023.8.0

此次发布包含:

  • Secrets Manager - 全面上市:Bitwarden Secrets Manager 现已全面上市,使开发人员、DevOps 和网络安全团队能够大规模集中存储、管理、自动化和部署机密。了解有关 Secrets Manager 计划注册的更多信息。

  • 导入到文件夹或集合:从工具导入数据界面,将数据直接导入到现有文件夹,或者如果您是组织成员,将数据直接导入到集合。

2023.7.1

此次发布包含:

  • Secrets Manager - CLI 更新:添加了用于编辑和创建工程和机密的新命令,并且 CLI 使用的语法已重新构建(参阅这里)。

  • EU(欧盟)云:带有密码库数据存储的 Bitwarden 云服务器现已在欧盟提供(参阅这里)。

2023.7.0

此次发布包含:

  • 用于自托管的设备登录:连接到自托管服务器的 Bitwarden 应用程序现在可以通过向已注册设备发送身份验证请求来登录,而不是使用主密码(参阅这里)。

  • Forward Email 别名集成:将 Bitwarden 用户名生成器连接到 Forward Email,以便轻松创建电子邮件别名(参阅这里)。

  • 浏览器扩展 TOTP 自动填充:浏览器扩展现在将自动填充 TOTP 代码,除非您使用了在页面加载时自动填充功能(参阅这里)。

  • 在 <textarea> 中使用自动填充:Bitwarden 应用程序现在可以将凭据自动填充到 HTML 的 <textarea> 元素中。

  • 从密码库页面创建文件夹和集合:现在可以从主密码库页面使用新建按钮创建文件夹和集合。

机密管理器 Beta

此次发布包含:

  • Secrets Manager - 服务账户写入权限:现在服务账户可以被授予对工程和机密的写入权限(参阅这里)。

  • Secrets Manager - 批量用户管理:现在可以将组织成员批量添加到 Secrets Manager(参阅这里)。

服务账户的写​​入访问权限的充分利用取决于即将发布的 CLI 版本。目前,这只是在 UI 中提供了此选项。请继续关注发行说明以获取更多信息。

2023.5.0

2023.5.0 版本开始,Password Manager 桌面应用程序将不再支持 Windows 8.1 及更早版本或 Windows Server 2012 及更早版本。

这些操作系统的用户可以在此处下载 2023.4.0 桌面应用程序,并且必须禁用自动更新(在此处了解更多信息)。我们建议升级到受支持的操作系统,因为 Bitwarden 云服务器不能保证长期支持旧的客户端版本,并且将来可能会给您带来安全风险。

此次发布包含:

  • 环境选择器:改进了将 Bitwarden 应用程序连接到自托管服务器的工作流程。参阅这里

  • 密码管理器 - 改进了德语 HTML 的自动填充:德语 HTML 字段现在可用于自动填充。参阅这里

  • Secrets Manager - 在机密创建期间创建工程:您现在可以在机密创建菜单中创建新的工程。参阅这里

  • 自托管 - 阐明有关服务器许可证的措辞:有 60 天的宽限期来上传新许可证以替换过期的许可证。参阅这里

  • 低 KDF 警告:当用户的 KDF 迭代次数低于行业建议值(目前为 600,000 次迭代)时,Web 应用程序中将出现一个新的警告。参阅这里

机密管理器 Beta

此次发布包含:

  • Secrets Manager - 在创建机密期间创建工程:您现在可以在机密创建菜单中创建新的工程。参阅这里

2023.4.0

此次发布包含:

  • Splunk 集成:Bitwarden 组织现在可以使用自托管的 Splunk Enterprise 进行安全信息和事件管理 (SIEM)。在此处了解如何开始使用 Splunk。

  • 改进的经销商计费:Bitwarden 经销商现在是唯一有权查看其客户组织的计费、订阅或付款信息的实体。参阅这里

  • 主密码要求策略更新:如果启用,主密码要求策略现在可以设置为提示现有的不合规用户更新他们的主密码。参阅这里

  • 密码库超时策略更新:密码库超时策略现在提供了指定密码库超时动作的选项。参阅这里

  • 桌面端 - 新的生物识别选项:您现在可以选择是在应用程序启动时要求主密码还是在打开时允许生物识别。参阅这里

  • 桌面端 - Windows Hello 安全改进:解决了与 Windows Hello 和 Windows Credential Manager 相关的漏洞。作为一项附加措施,我们建议使用新选项以在应用程序启动时要求输入主密码。参阅这里

  • 浏览器扩展 - 改进的表单检测:改进了表单检测的逻辑,并针对浏览器扩展的通知栏解决了错误报告。有关技术细节,请参阅这里

2023.3.0

此次发布包含:

  • 域验证:组织可以验证域(例如 mycompany.com)的所有权,允许用户在使用 SSO 登录时跳过组织标识符步骤。参阅这里

  • 浏览器扩展 - 改进的自动填充安全性:浏览器扩展现在不允许在页面加载时自动填充不受信任的 iframe。浏览器扩展还会在手动自动填充、使用上下文菜单或使用键盘快捷键时警告用户有关不受信任的 iframe,并在自动填充 HTTP 站点时警告用户,该站点需要基于该项目的已保存 URI 的 HTTPS。参阅这里

  • 主密码安全性检查:用户现在可以在创建账户或在 Web 密码库上更改主密码时通过 Have I Been Pwned 检查已知的数据泄露,以查找他们预期的主密码。参阅这里

  • 主密码长度要求:现在主密码的长度必须至少为 12 个字符。此规则将对新的 Bitwarden 账户和更改主密码的任何用户强制执行。

  • 激活自动填充策略:对于企业组织,激活自动填充策略将自动为组织的新成员和现有成员打开页面加载时的自动填充。参阅这里

  • 浏览器扩展 - 改进的通知栏:用于将未检测到的项目添加到您的密码库的通知栏现在为遵守删除单个密码库策略的用户提供了更直观的工作流程。参阅这里

  • iOS - 选择 Bitwarden 获取验证码:iOS 16+ 用户现在可以将 Bitwarden 设置为直接从相机应用程序扫描代码时用于存储验证码的默认应用程序。参阅这里

  • 移动端 - 在应用程序内更改语言:不同于在设备操作系统上设置语言,用户可以在 Bitwarden 移动应用程序中更改语言。参阅这里

机密管理器 Beta

Bitwarden 机密管理器现在作为公开测试版提供。参阅此处了解如何开始。

2023.2.0

此次发布包含:

自托管公告

在此版本中,我们已迁移到新的 SQL 客户端,该客户端需要一个有效的证书或在 global.override.env 中设置的连接字符串中存在 TrustServerCertificate=True。请在更新您的服务器之前检查这些。

  • Argon2:您现在可以从账户设置安全密钥页面将用于派生账户主密钥的算法更改为 Argon2id。参阅这里

2023-02-14:2023.2.0 及以后版本的 Bitwarden 客户端支持 Argon2,通过网页密码库切换到 Argon2 可能意味着其他客户端在更新之前无法加载您的密码库。通常在发布后一周内更新这些客户端。

  • 增加了 PBKDF2 的默认 KDF 迭代:按照 OWASP 的建议,新的 Bitwarden 账户将为 PBKDF2 使用 600,000 次 KDF 迭代。现有的账户可以手动增加此数值。参阅这里

  • 主密码安全检查:在移动应用程序、浏览器扩展和桌面应用程序上创建账户的新用户现在可以通过 HIBP 检查已知的数据泄露,以了解他们的潜在主密码。这将在以后的版本中被带到网页密码库。参阅这里

  • 组织密码库更新:作为改进网页密码库 UI 的持续努力的一部分,一些组织管理功能进行了重新设计,例如用于项目和集合管理的合并密码库视图,以及专用的成员群组视图。

  • 在其他客户端上使用设备登录:现在可以在其他客户端上使用设备登录。登录请求现在也可以从浏览器扩展、桌面应用程序和移动应用程序发起,现在也可以从桌面应用程序获得批准。参阅这里

  • 自托管组织的自动许可证同步:自托管组织可以启用自动许可证同步,以便自动更新计费和订阅更改,而不必手动重新上传许可证。参阅这里

  • 用于 Bitwarden 统一的 SQLite 数据库选项:SQLite 现在是 Bitwarden 统一自托管部署的可用数据库选项。参阅这里

  • 更新了自托管安装程序 URL:用于下载自托管服务器安装程序的 URL 已更改。Linux 参阅这里,Windows 参阅这里

  • Psono 导入器 (json):新的导入选项可用于 Psono (json) 导出。参阅这里

2023.1.0

此次发布包含:

  • Apple Watch 上的 Bitwarden:Bitwarden 添加了 Apple Watch 支持,以提供访问 TOTP 登录代码的附加选项。参阅这里

  • 新的环境变量:一个用于为所有者和管理员强制执行要求 SSO 身份验证策略的环境变量现在可用于自托管服务器。参阅这里

  • Bitwarden unified - 支持自定义数据库端口:统一部署现在支持使用新的环境变量在自定义端口上运行数据库。参阅这里

  • Passsky 导入器 (json):新的导入选项可用于未加密的 Passsky (json) 导出。参阅这里

  • 自定义头像颜色:从 Web 密码库的账户设置我的账户页面更改您的头像颜色。

2022.12.0

此次发布包含:

  • 浏览器扩展 - 主题通知栏:主题通知栏已添加到 Bitwarden 浏览器扩展中以匹配流行的颜色主题。

  • 浏览器扩展 - UI 更新:已对 Bitwarden 浏览器扩展进行了 UI 更新。

  • Apple Watch 上的 Bitwarden(测试版):Apple Watch 上的 Bitwarden 将以测试版形式提供给通过 TestFlight 注册的用户,并将提供访问 TOTP 登录代码的附加选项。在这里了解更多。

Bitwarden 统一自托管部署 (Beta)

Bitwarden 很高兴地宣布推出为自托管用户提供一个新的选项的测试版本。对于希望在自己的服务器上控制和部署 Bitwarden 的用户,Bitwarden 统一部署是轻量和灵活的选择。有关测试版的更多信息,请参阅这里

2022.11.2

此次发布包含:

  • 设备登录:通过向您已注册的移动设备发送身份验证请求而不是使用您的主密码来登录网页密码库(参阅这里)。

2022.11.0

此次发布不包括对浏览器扩展的更新,该扩展将保留在版本 2022.10.1。

此次发布包含:

  • 组织密码库更新:作为改进 Web 密码库 UI 的持续努力的一部分,某些组织管理功能已被移动,例如转移到专用的计费报告选项卡中。

  • 登录流程更新:为了适应新的登录选项,登录流程已分为两个界面。

  • SCIM 更新:SCIM 触发的事件现在将被记录为 SCIM 而不是 Unkown,并且 SCIM API 密钥现在默认会被混淆。

  • 从 iOS 应用扩展生成用户名和密码:现在可以从 iOS 应用扩展「即时」生成用户名和密码,在使用浏览器等应用时可从「共享」菜单访问。

  • 用于移动设备的新主题:流行的 Solarized Dark 主题已引入移动设备。

  • 目录连接器 - 用于 Google Workspace 的群组筛选器查询:查询参数可被用于 Google Workspace 的群组筛选器中(参阅这里)。

  • 性能优化:我们改进了 Web 密码库的加载时间和访问具有数千个密码库项目的账户时的体验。

2022.10.0

此次发布包含:

  • 受密码保护的加密导出:加密的 .json 导出现在可以使用您选择的密码进行加密。密码保护的导出可以导入任何 Bitwarden 账户(参阅这里)。

  • 移动端用户名生成器:用户名生成器现在可用于 Bitwarden 移动端应用程序(参阅这里)。

  • DuckDuckGo 电子邮件别名集成:将 Bitwarden 用户名生成器连接到 DuckDuckGo,以便轻松创建电子邮件别名(参阅这里)。

  • DuckDuckGo macOS 浏览器集成:我们与 DuckDuckGo 合作创建了与他们即将推出的 macOS 浏览器的集成!请继续关注他们何时启动此功能的更多信息。

  • SCIM 更新:被撤销的用户将不再占据您组织中的许可席位(参阅这里)。

2022.9.0

此次发布包含:

  • Fastmail 电子邮件别名集成:将 Bitwarden 用户名生成器连接到 Fastmail,以方便创建其电子邮件别名(参阅这里)。

  • 提供商门户更新:提供商门户主界面现在具有每一个客户组织的一目了然的席位和计划报告。

  • 组织密码库导出事件:当所有者或管理员执行密码库导出时,该操作现在将记录在组织的事件日志中(参阅这里)。

  • 浏览器扩展 - 支持预配置环境 URL:自托管客户现在可以为浏览器扩展预配置环境 URL,通过使用端点管理来部署您的配置,从而简化最终用户的部署(参阅这里)。

  • 移动端 - 更新至 Bitwarden Authenticator:移动端应用程序现在有一个验证码界面,可让您快速轻松地访问您的所有 TOTP(参阅这里)。我们还改进了通过移动应用程序将 TOTP 代码添加到密码库项目的过程(参阅这里)。

  • CLI - serve 来源保护serve 命令现在将默认阻止任何使用 Origin 标头发出的请求(参阅这里)。

2022.8.1

此次发布包含:

  • 用于企业组织的 SCIM:企业组织现在可以使用跨域身份管理系统 (SCIM) 从源目录自动配置成员和群组(参阅这里)。

  • 用于登录尝试失败的 hCaptcha:如果我们检测到连续 9 次失败的登录尝试,现在您将收到一封电子邮件并需要完成 hCaptcha 验证。

2022.8.0

此次发布包含:

  • 用户撤销:组织现在可以在不完全移除用户的情况下暂时撤销用户对组织的访问权限(参阅这里)。

  • 企业策略更新:企业策略名称和描述已更新,以更好地描述它们对您的组织的影响(参阅这里)。

  • 设置和首选项更新:一些应用程序设置和首选项的名称和描述已更新,更加直观。

2022.6.0

此次发布包含关键功能和可用性改进,使 Bitwarden 在旅途中更加出色:

  • 自动填充期间的账户切换 (iOS):在自动填充期间通过点击头像按钮快速切换到另一个账户,现在可在 Android 和 iOS 上使用(参阅这里)。

  • 移动端的密码库筛选器:在移动应用程序上,您现在可以按密码库筛选项目。

  • 组织成员高级状态:组织成员现在可以在收到邀请后立即使用高级功能,例如高级 2FA 方式,而无需确认。

  • 可访问性改进:此版本包括一些更改,这些更改将通过辅助技术提高 Bitwarden 的性能,包括具有 hCaptcha 无障碍访问的用户能够使用其无障碍 Cookie 跳过 hCaptcha 挑战(现在可用于桌面和移动应用程序)。

2022.5.0

我们启用了新的版本编号!

随着我们进入接近每月一次的发布周期,为了更容易跟踪许多 Bitwarden 应用程序的版本,我们已经采用了一个新的版本编号系统,此版本编号系统将由所有客户端共用。此次发布是 2022.5.0,因为它是 2022 年 (2022.) 5 月 (.5.) 的基础发布 (.0)。

此次发布包含:

  • 网页密码库 UI 更新:网页密码库已收到设计方面的更新,包括改进的个人和组织密码库项目筛选。这是一个由多个部分组成的项目的第一阶段,此项目将同时更新个人用户和组织的网页密码库。

  • 用于自托管企业组织的家庭赞助:现在可以为自托管的企业组织成员发放家庭组织赞助(参阅这里)。

  • 用户名生成器 - 转发的电子邮件别名类型:将用户名生成器与 SimpleLogin、AnonAddy 或 Firefox Relay 集成,以自动同时创建用户名和相应的电子邮件别名(参阅这里)。

  • 项目链接:复制一个项目的 URL 时,将作为直接链接提供给组织成员或在文档中使用(参阅这里)。

  • 自动填写期间的账户切换:在安卓系统中,通过点击头像气泡,以在自动填写过程中快速切换到另一个账户(参阅这里)。

  • 客户组织计费的变化:从这个发布版本开始,只有提供商用户可以查看客户组织的计费信息。

2022-04-26

桌面端 1.33.0,浏览器扩展 1.58.0,移动端 2.18.0,CLI 1.22.0,目录连接器 2.10.1

支持性公告

在此版本中,从 App Store 下载的 macOS 桌面应用程序要求 macOS Mojave (10.14) 或更高版本。从 bitwarden.com/download 和 Github 获得的 .dmg 安装程序不受此限制。

  • 用于浏览器和桌面端的生成器:使用基于电子邮件的约定(如附加寻址)或使用随机单词为新凭据生成用户名(参阅这里)。

  • CLI - 新的 serve 选项:使用 --hostname 选项将您的 API 网页服务器安全地绑定到主机(参阅这里)。

2022-04-19

服务器 1.48.0,Web 2.28.0

此此最新的发布包含社区要求的功能以及更新网页密码库 UI 的多部分工作的开始。客户端应用程序(浏览器扩展、移动、桌面和 CLI)的更新将在后续版本中发布:

  • 用于网页密码库的用户名生成器:使用基于电子邮件的约定(如附加寻址)或使用随机单词为新凭据生成用户名。后续版本将包括用于浏览器扩展和桌面应用程序的用户名生成器(参阅这里)。

  • 网页密码库 - 报告页面:我们更新了报告页面的位置和风格,以便更轻松地查找报告结果并对其采取行动(参阅这里)。

  • macOS 和 Safari 导入器的改进:我们修复了一些导致 macOS 和 Safari 导入器无法正确导入 URL 和备注的问题。

  • 可访问性改进:此版本包括一些通过屏幕阅读器等辅助技术提高 Bitwarden 性能的更改。

2022-03-22

浏览器扩展 1.57.0,移动端 2.17.0

继上周的发布之后,针对移动应用程序和浏览器扩展发布了以下内容:

  • 移动端添加账户切换功能:在 Android 和 iOS 上使用 Bitwarden 时,最多可登录 5 个账户并在它们之间无缝切换(参阅这里)。

  • 支持 Firefox 隐私模式:此版本包含对 Firefox 隐私窗口更强大的支持(参阅这里)。

2022-03-15

服务器 1.47.0、Web 2.27.0,桌面端 1.32.0,CLI 1.22.0,目录连接器 2.9.11

此最新版本侧重于对单个应用程序的改进,以便您可以完全按照自己的需要使用 Bitwarden。移动应用程序和浏览器扩展的更新将在后续版本中发布:

  • 来自 CLI 的密码库管理 API:使用全新的 CLI 命令 serve,您可以对一整套密码库管理端点进行 API 调用(参阅这里)。

  • CLI 导出命令的更改export 不再要求主密码,您现在可以使用 --password 参数为加密导出设置自定义加密/解密密码(参阅这里)。

  • 新的导入器:我们为 Dashlane .csv 文件和 1Password .1pux 文件(要求 1Password v8.5+)增加了自定义导入器。

  • Myki 导入器的改进:参阅这里

  • 弃用工件绑定:出于安全考虑,已删除 SAML SSO 配置的工件绑定(参阅这里)。

  • 支持 Docker Compose v2

2022-02-08

服务器 1.46.0、Web 2.26.0,桌面端 1.31.0,浏览器扩展 1.56.0,移动端 2.16.0,CLI 1.21.0,目录连接器 2.9.9

2022 年初始,Bitwarden 很高兴地发布以下内容:

  • 桌面端账户切换:在 Bitwarden 桌面应用程序中一次性登录最多 5 个账户。此功能在 Bitwarden 应用程序中分阶段推出,很快将适用于更多其他应用程序(参阅这里)。

  • iOS 上的 Send:现在可以直接从 iOS 的共享菜单分享 Bitwarden Send(参阅这里)。

  • 从移动端删除账户:您现在可以从移动应用程序中删除您的 Bitwarden 账户(参阅这里),但您为什么要这样做?

  • 新的图标:我们使用全新的图标更新了所有 Bitwarden 应用程序的外观。尽情欣赏!

  • 目录连接器 - Azure AD 同步性能:针对 Azure Active Directory 的目录连接器同步,性能已得到提升。与 Azure AD 同步的组织将不再需要更改其同步配置。

  • 后端改进:我们一直在努力改进 Bitwarden 平台的总体性能和稳定性,这将在未来推出一些很棒的新功能。

2012-12-07

服务器 1.45.0、Web 2.25.0,桌面端 1.30.0,浏览器扩展 1.55.0,移动端 2.15.0,CLI 1.20.0

Bitwarden 很自豪地宣布在 12 月的版本中增加了新的企业功能,为企业计划增加了灵活性和价值。

  • Key Connector:(仅适用于自托管组织)当使用带有客户管理加密的 SSO 登录时,作为使用主密码解密密码库的一个替代方案,自托管 Key Connector 应用程序向 Bitwarden 客户端提供加密密钥(参阅这里)。

  • 用于企业的家庭:(目前仅适用于云托管组织,未来版本的自托管)从这个版本开始,企业组织的成员可以兑换一个与最多 5 个朋友或家庭成员共享的免费 Bitwarden 家庭组织。家庭组织包括所有 6 个用户的所有高级功能和无限制的安全数据共享(参阅这里)。

  • MacOS 和 Safari 导入器:我们为从 Safari 和 macOS 导出的密码增加了一个自定义导入器(详情见这里)。

  • 新的自定义字段类型:链接型自定义字段可用于解决您的浏览器扩展在自动填写特定网站的用户名和密码时遇到的问题,方法是将用户名和密码链接到定制的表单元素(参阅此处)。

  • 浏览器扩展 - 自动填充时解锁密码库:当您尝试在密码库被锁定时使用上下文菜单或键盘快捷键进行自动填充,现在将提示您解锁密码库,并在解锁后自动填写您的凭证。

2021-10-26

服务器 1.44.0,Web 2.24.0,桌面 端1.29.0,浏览器扩展 1.54.0,移动端 2.14.0,CLI 1.19.0

很高兴 Bitwarden 团队发布了一系列新功能和更新,以继续我们让个人和企业的密码管理变得简单易用的使命:

弃用公告:业务门户已弃用。企业组织可以通过组织管理选项卡配置策略SSO 登录

  • 密码库超时策略:密码库超时策略将为您组织的所有成员应用最长的密码库超时持续时间(参阅这里)。

  • 禁用个人密码库导出策略:禁用个人密码库导出策略将禁止您组织的非所有者/非管理员成员导出私人密码库数据(参阅这里)。

  • 自动扩展组织席位:团队和企业组织将在邀请新用户时自动扩展用户席位。组织可以设置扩展限制,以防止席位数量超过指定的数量(参阅这里)。

  • 自定义密码库超时:您现在可以为密码库超时指定自定义时间范围(小时和分钟)(参阅这里)。

  • 自定义角色 - 改进的集合权限:自定义角色的集合管理权限已扩展为包括对用户是否可以创建、编辑或删除已分配的集合或所有集合的精细控制(参阅这里)。

  • 管理员密码重置 - 重置后更新密码:管理员重置的密码现在必须由他们所属的用户在登录 Bitwarden 时立即更新(参阅这里)。

  • 浏览器扩展 - 自动填充 Span 元素:浏览器扩展现在可以在 HTML <span> 元素的 innerText 中自动填充自定义字段(参阅这里)。

  • 浏览器扩展 - 自动生物识别提示:浏览器扩展现在可以在打开时自动提示您生物识别输入。您可以从 ⚙️设置菜单切换此行为(参阅这里)。

  • 网页密码库 - 黑暗模式:网页密码库现在拥有黑暗模式(参阅这里)。

  • CLI - generate 密码短语选项bw generate --passphrase 命令现在包含 --capitalize--includeNumber 选项(参阅这里)。

2021-09-21

服务器 1.43.0,Web 2.23.0,桌面端 1.28.3,浏览器扩展 1.53.0,移动端 2.13.0,CLI 1.18.1

Bitwarden 的最新版本侧重于对现有功能进行经常性的改进:

  • 移动设备上的 FIDO2 WebAuthn:iOS 和 Android 现在支持通过 FIDO2 WebAuthn 进行两步登录(参阅这里)。

  • 管理员密码重置 - 自动注册改进:自动注册策略选项现在会阻止用户撤销管理员密码重置(参阅这里)。

  • 浏览器扩展 - 从保存栏中选择文件夹:您现在可以直接从浏览器扩展的保存提示中选择要将项目保存到哪个文件夹(参阅这里)。

  • 浏览器扩展 - 上下文菜单项目自定义字段:您现在可以直接从浏览器扩展的上下文菜单中复制 HTML 元素名称,以便轻松创建自定义字段(参阅这里)。

  • 网页密码库 - 策略位置更改:现在只能从组织的管理 → 策略界面配置企业策略,而不能从业务门户配置。

  • CAPTCHA 验证:从这个版本开始,我们将开启 hCaptcha 验证以防止诸如撞库之类的机器人攻击。请注意,CLI 中的挑战与其他客户端应用程序中的挑战不同(有关 CLI 的详细信息,请参阅此处)。

2021-08-18

有兴趣成为提供商吗?首先,我们要求:

  • 您的企业有一个活跃的企业组织。

  • 您的企业有一个客户准备在您的提供商下入职。

如果您还没有准备好开始成为提供商,Bitwarden 团队希望支持你作为一个经销商或客户的 Bitwarden 之旅。

联系我们

Bitwarden 的最新版本专注于使托管服务提供商 (MSP) 能够支持其客户的密码管理需求:

  • 提供商门户:提供商门户网站允许托管服务提供商 (MSP) 和经销商代表客户创建和管理组织。使用该门户,提供商可以无缝地支持多个客户的凭证管理(参阅这里)。

  • 共享用词的变化:我们将共享按钮更新为移动到组织,以明确共享项目是由组织所拥有的。此外,我们还将「已共享项目」的指示符号()更改为与集合的指示符号()保持一致。

  • CLI move 命令:为了与上述条目保持一致,CLI 的 share 命令已被更改为 move(参阅这里)。

2021-06-29

Bitwarden 团队很高兴地宣布推出管理员密码重置功能,这是一项最新功能,旨在帮助需要大规模地确保密码安全的企业。此次发布包括:

  • 管理员密码重置:企业组织可以注册管理员密码重置功能,以允许指定的管理员重置组织用户的主密码(参阅这里)。

  • 主密码重新提示:使用新的主密码重新提示选项,要求验证您的主密码才能查看被用户指定的敏感密码库项目。(参阅这里)。

  • 批量用户管理:组织所有者和管理员现在可以从组织中批量重新发送邀请、确认已接受的用户以及移除用户(参阅这里)。

  • 事件日志导出:直接从网页密码库导出事件日志(参阅这里)。

  • 目录连接器 API 密钥认证:从此版本开始,目录连接器的用户将需要使用组织 API 密钥才能登录。

  • 目录连接器同步限制增加:目录连接器现在可以同步无限数量的用户或群组,之前的限制被设置为 2000。要同步 2000 以上的用户或群组,请切换到新的同步选项(参阅这里)。

  • 页面加载时自动填充功能的增强:浏览器扩展的页面加载时自动填充功能已升级,可以更灵活地满足用户的独特需求(参阅这里)。

  • 更多 CLI 选项:我们添加了一些新的 CLI 选项,包括轻松检索密码库项目的备注 (bw get notes <id>) 和设置 Send 的最大访问计数的功能 (bw send create --maxAccessCount <#>)。

  • Web 开发人员自动填充排除:Web 开发贡献者现在可以通过向 <input> 元素添加 data-bwignore 属性(例如 data-bwignore="true")来阻止浏览器扩展自动填充给定的表单元素。

2021-05-11

很高兴 Bitwarden 团队发布了一系列新功能和更新,以继续我们让个人和企业的密码管理变得简单易用的使命:

  • Send 隐私 & 安全选项:使用新的 Send 隐私选项以对接收者隐藏您的电子邮件地址(参阅这里)。为了防止滥用,文件 Send 现在将需要一个经过验证的电子邮件地址。此外,企业组织可以实施一条新的策略来设置隐藏电子邮件选项的可用性(参阅这里)。

  • FIDO 更新 & 扩展支持:我们的 FIDO 实施已经从 FIDO U2F 升级为 FIDO2 WebAuthn,但现有的 FIDO U2F 密钥将保留其完整性。对 FIDO 的支持已经扩展到更多的浏览器扩展和 Windows 桌面应用程序(参阅这里)。

  • 用于密钥的自定义字段:自定义字段的值已经升级到支持多达 5000 个字符,允许存储像 RSA 4096 位 SSH 密钥这样的密钥(参阅这里)。

  • 文件大小增加:现在可以创建最大 500 MB 的文件附件或文件 Send。由于设备限制,移动应用程序仍采用旧的 100 MB 限制。

  • 禁用浏览器扩展计数器:使用 ⚙️设置 → 选项菜单中的新开关来禁用浏览器扩展的角标计数器(参阅这里)。

  • Safari 的生物识别:Safari 网页扩展现在包含对 Safari 14+ 生物识别解锁的支持(参阅这里)。

  • 搜索国际化:现在可以使用 1 个字符搜索密码库,改善了使用 1 个字符单词的语言(如简体中文和繁体中文)的使用体验。

  • 弱密码报告排序:弱密码报告现在按照密码弱性的严重程度来排序(参阅这里)。

由于附件升级,通过最新的客户端上传的附件无法在旧版本的客户端上打开。如果你发现你无法访问最近创建的附件,请将你的客户端升级到最新版本。(提示:云网页密码库总是为最新版本。)

冻结的或旧版的客户端,包括 Safari 13(或更早)macOS 桌面应用程序和应用程序扩展,将不支持访问这些附件。

自从 2020 年实施软删除以来,我们一直在耐心地对待回收站。从 2021 年 5 月 15 日开始,我们将激活夜间作业,该作业将永久删除你的回收站中已存在 30 天或更长时间的项目。

在 2021 年 5 月 15 日之前,我们建议您在回收站中进行挖掘,以寻找你可能想要恢复的任何内容!

2021-03-11

Bitwarden 自豪地宣布我们发布了 Bitwarden Send,一个用于短暂共享的端到端加密解决方案。此次发布包括:

  • Bitwarden Send:Bitwarden Send 是一个用于短暂共享的端到端加密解决方案。在我们的网站和帮助中心有很多关于 Send 的资料,但你可以从这里开始。

  • FIDO U2F 支持 Edge:FIDO U2F 方式的两步登录现在可以用于微软 Edge 中的网页密码库和浏览器扩展(参阅这里)。

  • 浏览器扩展中的域名排除:Bitwarden 浏览器扩展现在可以对其明确不提供记住密码的域名进行配置(参阅这里)。

  • 改进的导入错误消息:最近有很多人迁移到 Bitwarden,所以我们清理了一个导入错误的消息,以帮助你更快地解决问题(参阅这里)。

  • Safari 网页扩展移植:我们的 Safari 应用程序扩展已经正式移植到 Safari 14 以上版本的网页扩展中使用。由于 Safari 的变化,网页扩展的使用现在仅限于那些通过 Mac App Store 下载获取的应用(参阅这里)。

2021-01-19 发行后的更新

如果您拥有最新版 (2021-01-19) 的桌面应用程序,则浏览器扩展的生物识别解锁仅适用于基于 Chromium 的浏览器(比如 Chrome、Edge)上安装的 v1.48.0 版本的浏览器扩展。

当您的浏览器扩展更新到这个版本时,您可能会被要求接受一个新的权限,以便 Bitwarden Communicate with cooperating native applications(与本机应用程序通信)。这个权限是安全的,也是可选的,它允许浏览器扩展与 Bitwarden 桌面应用程序进行通信,而这是启用生物识别解锁所必需的(参阅这里)。拒绝此权限也将允许您使用 v1.48.0 扩展,只是不带生物识别解锁功能。

生物识别解锁当前不适用于:

  • 版本低于 87 的 Firefox 浏览器扩展

  • Microsoft App Store 桌面应用程序(从 bitwarden.com/download 获取的侧面加载的 Windows 桌面应用程序可以正常工作)

  • 侧面加载的 macOS 桌面应用程序(App Store 桌面应用程序可以正常工作)

Bitwarden 团队正在调查这些问题,并将随着情况的进展提供更新。

2021-01-19

自 2021 年的第一个主要版本以来,Bitwarden 团队合并了多项重大改进,以满足所有用户的关键需求,其中包括:

  • 紧急访问:Bitwarden 新增的紧急访问功能使用户可以指定和管理受信任的紧急联系人,紧急联系人可以在零知识/零信任环境中请求访问其密码库(参阅这里)。

  • 加密导出:个人用户和组织现在可以将密码库数据导出到加密的 .json 文件中(参阅这里)。

  • 新的角色:现在可以使用自定义角色来对用户权限进行粒度控制(参阅这里)。

  • 新的企业策略:现在,企业组织可以使用个人所有权策略(参阅这里)。

  • 浏览器扩展的生物识别解锁:通过与本机桌面应用程序的集成,您现在可以使用生物识别输入来解锁基于 Chromium 的浏览器扩展(参阅这里)。

2020-11-12

最新版本的 Bitwarden 为所有客户端应用程序添加了与 SSO 相关的增强功能,包括:

  • 新的企业策略:单一组织和单点登录 (SSO) 认证策略现在可供企业组织使用(参阅这里)。

  • 用于 CLI 的 API 密钥:使用从你的网页密码库中新获得的 API 密钥来验证进入 Bitwarden CLI(参阅这里)。

  • SSO 入职改进:我们对用户通过 SSO 入职的方式进行了一些改进,以预防潜在的安全风险(参阅这里)。

  • GDPR 确认:从现在开始,Bitwarden 的新用户在注册时将被要求确认隐私政策。

  • Android 11 内嵌自动填充:对于使用 Android 11+ 的设备,启用自动填充服务将为也支持此功能的 IME 显示内嵌建议(参阅这里)。

2020-9-30

最新版本的 Bitwarden 为所有客户端应用程序以及网页密码库业务门户增加了备受期待的 SSO 登录功能。阅读这篇博客文章了解关于 SSO 登录的更多信息,同时也可参考我们的文档

2020 早期

在 2020 年 3 月至 9 月之间发布了以下项目:

最后更新于