Hodnocení soukromí Documenso

Shrnutí

Documenso získává 56 ze 100 (známka D) podle kritérií kategorie „elektronické podpisy“. Splňuje 3 z 8 kritérií: open source, bez reklam a prodeje dat a Konfigurace TLS. Částečně splňuje: bez sledovačů a telemetrie a bezpečnostní hlavičky. Nesplňuje: nezávislý audit, zpráva o transparentnosti a informuje uživatele o žádostech. Země sídla: Spojené státy; Člen Five Eyes; podléhá americkému CLOUD Act. Automatické testy: Známka SSL Labs A a Známka Mozilla HTTP Observatory B.

Skóre 56 ze 100. Jak funguje bodování

Kritéria

• ✔Ano

  Open source ×3Váha 3 ze 3 Source-available

  Je veřejný veškerý zdrojový kód potřebný k provozu produktu?

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐Částečně

  Bez sledovačů a telemetrie ×3Váha 3 ze 3

  Jsou web a aplikace bez sledovačů třetích stran, je případná analytika anonymní a případná telemetrie ve výchozím stavu vypnutá?

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔Ano

  Bez reklam a prodeje dat ×2Váha 2 ze 3

  Je produkt financován bez reklamy, cílení reklam a prodeje uživatelských dat?

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖Ne

  Nezávislý audit ×2Váha 2 ze 3

  Byl v posledních třech letech zveřejněn nezávislý audit zabezpečení nebo soukromí?

  No independent audit is published.

• ✖Ne

  Zpráva o transparentnosti ×2Váha 2 ze 3

  Zveřejňuje poskytovatel pravidelně, kolik žádostí od úřadů a v právních řízeních dostává a jak na ně reaguje?

  No transparency report or government request policy is published.

• ✖Ne

  Informuje uživatele o žádostech ×1Váha 1 ze 3

  Slibuje poskytovatel, že uživatele informuje o žádostech o jejich data, pokud to soud nezakáže?

  No published policy on notifying users about data requests.

Automatické testy

• ✔Ano

  Konfigurace TLS ×2Váha 2 ze 3

  Projde web testem Qualys SSL Labs se známkou A nebo lepší?

  Grade A

  ssllabs.com

• ◐Částečně

  Bezpečnostní hlavičky ×1Váha 1 ze 3

  Projde web testem Mozilla HTTP Observatory se známkou A nebo lepší?

  Grade B (75/100+)

  developer.mozilla.org

• …Zatím netestováno

  Moderní webové standardy ×1Váha 1 ze 3

  Dosáhne web v testu webu Internet.nl skóre 90 % nebo vyššího?

  Not tested yet.