Bezpečnostní analýza nástroje Bitwarden

Abstract

Správci hesel jsou nástroje umožňující generovat a ukládat hesla. Tato práce se zaměřuje na konkrétního správce hesel Bitwarden a analyzuje bezpečnost jeho implementace. V rámci práce je nástroj popsán, je rozebráno jeho nakládání s uživatelskými daty a bezpečnost daných procesů. Jsou uvedeny konkrétní nalezené zranitelnosti nástroje a diskutován jejich dopad na uživatele. Možnost prolomení klíče hrubou silou z lokálních dat při použití zamykání PINem a možnost získání klíče při použití SSO byly hlavními nálezy.

Password managers are software tools that can generate and store passwords. This thesis focuses on password manager Bitwarden and analyses the security of its implementation. As a part of this thesis, Bitwarden is described and its user data handling and the security of the associated processes are examined. Found vulnerabilities are listed and their impact on users is discussed. The main findings were a possibility of cracking the user's key using brute force from local data when a PIN lock is used and a possibility of stealing the key when logging in using SSO.