Správci hesel
Hodnocení soukromí Bitwarden
Naše volba
Open-source správce hesel se šifrováním end-to-end s aplikacemi pro Windows, macOS, Linux, Android, iOS, web a prohlížeče a s možností provozu na vlastním serveru.
Shrnutí
Bitwarden získává 73 ze 100 (známka C) podle kritérií kategorie „správci hesel“. Splňuje 8 z 11 kritérií: open source, bez reklam a prodeje dat, nezávislý audit, Konfigurace TLS, bezpečnostní hlavičky, trezor šifrovaný end-to-end, lokální nebo self-hosted možnost a úplný export. Nesplňuje: bez sledovačů a telemetrie, zpráva o transparentnosti a informuje uživatele o žádostech. Země sídla: Spojené státy; Člen Five Eyes; podléhá americkému CLOUD Act. Automatické testy: Známka SSL Labs A+ a Známka Mozilla HTTP Observatory A+.
Skóre 73 ze 100. Jak funguje bodování
Kritéria
-
Ano
Open source Váha 3 ze 3 Source-available
Je veřejný veškerý zdrojový kód potřebný k provozu produktu?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Ne
Bez sledovačů a telemetrie Váha 3 ze 3
Jsou web a aplikace bez sledovačů třetích stran, je případná analytika anonymní a případná telemetrie ve výchozím stavu vypnutá?
The website loads Google Tag Manager.
-
Ano
Bez reklam a prodeje dat Váha 2 ze 3
Je produkt financován bez reklamy, cílení reklam a prodeje uživatelských dat?
Funded by paid plans.
-
Ano
Nezávislý audit Váha 2 ze 3
Byl v posledních třech letech zveřejněn nezávislý audit zabezpečení nebo soukromí?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Ne
Zpráva o transparentnosti Váha 2 ze 3
Zveřejňuje poskytovatel pravidelně, kolik žádostí od úřadů a v právních řízeních dostává a jak na ně reaguje?
No transparency report or government request policy is published.
-
Ne
Informuje uživatele o žádostech Váha 1 ze 3
Slibuje poskytovatel, že uživatele informuje o žádostech o jejich data, pokud to soud nezakáže?
No published policy on notifying users about data requests.
-
Ano
Trezor šifrovaný end-to-end Váha 3 ze 3
Je trezor šifrován v zařízení před synchronizací klíčem, který poskytovatel nemá?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ano
Lokální nebo self-hosted možnost Váha 2 ze 3
Lze trezor uchovávat lokálně nebo na vlastním serveru?
The server can be self-hosted.
-
Ano
Úplný export Váha 1 ze 3
Lze všechny položky exportovat v otevřeném formátu?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatické testy
- Ano
-
Ano
Bezpečnostní hlavičky Váha 1 ze 3
Projde web testem Mozilla HTTP Observatory se známkou A nebo lepší?
Grade A+ (110/100+)
-
Zatím netestováno
Moderní webové standardy Váha 1 ze 3
Dosáhne web v testu webu Internet.nl skóre 90 % nebo vyššího?
Not tested yet.