IT之家 2 月 13 日消息，开源密码管理器 Bitwarden 在情人节来临之际，上线“丘比特保险库”（Cupid Vault）功能，让免费版用户能与信任伙伴（如伴侣或朋友）安全共享密码。该功能提供了一种符合行业安全标准的解决方案，用于解决情侣或密友间通过不安全渠道（如聊天软件）发送密码的痛点。在运行机制方面，“丘比特保险库”基于 Bitwarden 现有的“组织”（Organization）功能。免费版用户可以通过网页端登录保险库，创建一个双人共享的“组织”空间。
用户只需添加对方的电子邮件地址即可发出邀请，受邀者加入后，双方即可在该空间内存储和访问共享的登录信息。该功能被设定在免费计划中，限制为 2 名用户和 2 个集合（Collections）。在安全性方面，Bitwarden 引入了严格的防御措施。为了防止注册过程中的“中间人攻击”（Adversary-in-the-middle），保险库所有者可以通过比对“指纹短语”（Fingerprint phrase）来验证加入者是否为预期目标。此外，系统在架构上实现了完全隔离，“丘比特保险库”中的数据与用户的个人保险库（Personal Vault）互不干扰，所有存储的数据均端到端加密保护。权限控制方面，共享配置是双向的，任何一方都可以随时撤销对组织保险库的访问权限。值得注意的是，Bitwarden 在官方指南中强调，新组织内的项目所有权并不绑定于创建者，两名成员均拥有编辑或删除项目的权限。
IT之家援引博文介绍，虽然“丘比特保险库”对所有用户免费开放，但它主要针对的是基础用户群体。对于已经订阅了家庭（Family）、团队（Teams）或企业（Enterprise）计划的用户，由于他们已经拥有多用户支持、无限集合以及基于角色的访问控制（RBAC），因此该功能在付费层级中是冗余的。
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，蓝鸢梦想所有文章均包含本声明。
