Bitwarden: újabb védelmi funkció érkezik nagyobb szigorral

Szerző: Biztonságportál | Utolsó módosítás: 2025.02.03.

A Bitwarden egy új védelmi mechanizmust vezet be azok számára, akik még nem aktiválták a kétfaktoros hitelesítést.

Az egyre nagyobb népszerűségnek örvendő Bitwarden fejlesztői elérkezettnek látták az időt arra, hogy egy újabb biztonsági lépéssel növeljék a felhasználói fiókok védelmét.

A fejlesztők bejelentették, hogy elérhetővé teszik a Bitwarden legújabb verzióját, amely elsősorban a többfaktoros hitelesítést (MFA-t) még nem aktiváló felhasználók számára fog újdonsággal szolgálni. A gyakorlatban ez azt jelenti, hogy bizonyos feltételek teljesülésekor a felhasználók egy e-mailben kiküldött, egyszer használatos kódot fognak kapni, mielőtt beléphetnének a Bitwarden felületére. Ilyen módon tulajdonképpen rájuk is ki fog terjedni egyfajta MFA-szemlélet.

A Bitwarden szerint a felhasználók az alábbi esetekben lesznek kötelesek az e-mailes megerősítés használatára:

korábban még nem használt eszközökről (webböngészőkből) történő bejelentkezés
böngészőkben tárolt sütik törlése után
a mobil vagy az asztali Bitwarden alkalmazás újratelepítése után

A Bitwarden azt javasolta, hogy lehetőségek szerint mindenki állítsa be az alap MFA-lehetőségeket, és használjon például authentikátor alkalmazást. Emellett felhívta a figyelmet arra is, hogy akik a postafiókjuk hozzáférési adatait is Bitwardennel tárolják, azoknak célszerű gondoskodniuk arról, hogy az új e-mailes megerősítés bevezetésével nehogy kizárják magukat mind a postafiókjukból, mind a Bitwarden profiljukból.

Iratkozzon fel hírlevelünkre!

További hírek

NIS2/DORA: nemcsak kényszer, hanem lehetőség is

Nagy fejlődés előtt áll az adathalászok kedvence

Ezért kopasztják meg a csalók a magyarokat

A mesterséges intelligenciát is bevetik a romantikázó csalók

Riasztások

4

OpenVPN Server sebezhetőség

A OpenVPN Server sérülékenysége szolgáltatásmegtagadási támadásokat idézhet elő.
3

Next.js sérülékenység

A Next.js kapcsán egy biztonsági hibára derült fény.
4

Trend Micro Deep Security patch

A Trend Micro Deep Security biztonsági hibajavításokat kapott.
3

VMware Aria Operations hiba

A VMware Aria Operations sebezhetősége jogosultsági szint emelést tesz lehetővé.
4

Google Chrome hibajavítások

A Google Chrome ismét jelentős biztonsági frissítést kapott.
3

Canon nyomtató driver hibák

A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.
4

Draytek frissítések

A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.
3

Zulip Server sérülékenység

A Zulip Server két biztonsági hibát tartalmaz.
3

Apple iOS/iPadOS sebezhetőségek

Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
4

macOS biztonsági rések

Az Apple 41 javítással tette biztonságosabbá a macOS-t.

	Bitdefender Internet Security 1 év 10 eszköz
	13990 Ft

	ESET NOD32 Antivirus 2 év 3 eszköz Diákkedvezmény hosszabbítás
	20993 Ft

	F-Secure Total 2 év 5 eszköz
	25990 Ft

Partnerhírek

Pályázati Felhívás - „Az év információbiztonsági tartalom előállítója 2025”

A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.