برامج إدارة كلمات المرور
تقييم خصوصية Bitwarden
اختيارنا
مدير كلمات مرور مفتوح المصدر ومشفّر من طرف إلى طرف مع تطبيقات لـ Windows وmacOS وLinux وAndroid وiOS والويب والمتصفحات، وخيار للاستضافة الذاتية.
الملخص
يحصل Bitwarden على 73 من 100 (التقدير C) وفق معايير فئة برامج إدارة كلمات المرور. يستوفي 8 من أصل 11 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وتدقيق مستقل وإعدادات TLS وترويسات الأمان وخزنة مشفّرة من طرف إلى طرف وخيار محلي أو مستضاف ذاتيًا وتصدير كامل. لا يستوفي: بلا أدوات تتبع أو قياس عن بُعد وتقرير الشفافية ويُبلغ المستخدمين بالطلبات. يقع مقره في الولايات المتحدة: عضو في العيون الخمس; خاضع لقانون CLOUD Act الأمريكي. الاختبارات الآلية: تقدير SSL Labs: A+ وتقدير Mozilla HTTP Observatory: A+.
النتيجة 73 من 100. كيف تعمل طريقة الاحتساب
المعايير
-
نعم
مفتوح المصدر الوزن 3 من 3 مصدر متاح للاطلاع
هل كل الشيفرة المصدرية اللازمة لتشغيل المنتج عامة؟
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
لا
بلا أدوات تتبع أو قياس عن بُعد الوزن 3 من 3
هل يخلو الموقع والتطبيقات من أدوات التتبع التابعة لجهات خارجية، مع كون أي تحليلات مجهولة الهوية وإيقاف أي قياس عن بُعد افتراضيًا؟
The website loads Google Tag Manager.
-
نعم
بلا إعلانات أو بيع للبيانات الوزن 2 من 3
هل يُموَّل المنتج دون إعلانات أو استهداف إعلاني أو بيع بيانات المستخدمين؟
Funded by paid plans.
-
نعم
تدقيق مستقل الوزن 2 من 3
هل نُشر تدقيق مستقل للأمان أو الخصوصية خلال السنوات الثلاث الماضية؟
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
لا
تقرير الشفافية الوزن 2 من 3
هل ينشر المزوّد بانتظام عدد الطلبات الحكومية والقانونية التي يتلقاها وكيفية استجابته لها؟
No transparency report or government request policy is published.
-
لا
يُبلغ المستخدمين بالطلبات الوزن 1 من 3
هل يتعهد المزوّد بإبلاغ المستخدمين بطلبات الحصول على بياناتهم، ما لم تمنع ذلك محكمة؟
No published policy on notifying users about data requests.
-
نعم
خزنة مشفّرة من طرف إلى طرف الوزن 3 من 3
هل تُشفَّر الخزنة على الجهاز قبل مزامنتها، بمفتاح لا يملكه المزوّد؟
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
نعم
خيار محلي أو مستضاف ذاتيًا الوزن 2 من 3
هل يمكن الاحتفاظ بالخزنة محليًا أو على خادمك الخاص؟
The server can be self-hosted.
-
نعم
تصدير كامل الوزن 1 من 3
هل يمكن تصدير كل عنصر بتنسيق مفتوح؟
JSON (plain or encrypted), CSV, and ZIP with attachments.
الاختبارات الآلية
- نعم
-
نعم
ترويسات الأمان الوزن 1 من 3
هل يجتاز الموقع اختبار Mozilla HTTP Observatory بتقدير A أو أفضل؟
Grade A+ (110/100+)
-
لم يُختبر بعد
معايير الويب الحديثة الوزن 1 من 3
هل يحصل الموقع على 90% أو أكثر في اختبار المواقع من Internet.nl؟
Not tested yet.