Adgangskodeadministratorer
Privatlivsvurdering af Bitwarden
Vores anbefaling
End-to-end-krypteret adgangskodeadministrator med åben kildekode, apps til Windows, macOS, Linux, Android, iOS, nettet og browsere og mulighed for selvhosting.
Resumé
Bitwarden får 73 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 8 af 11 kriterier: open source, ingen reklamer eller salg af data, uafhængig revision, TLS-konfiguration, sikkerhedsheadere, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport. Den opfylder ikke ingen sporing eller telemetri, gennemsigtighedsrapport og informerer brugere om anmodninger. Land: USA. Medlem af Five Eyes; omfattet af den amerikanske CLOUD Act. Automatiske test: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.
Score 73 ud af 100. Sådan fungerer pointgivningen
Kriterier
-
Ja
Open source Vægt 3 af 3 Source-available
Er al kildekode, der skal til for at køre produktet, offentlig?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nej
Ingen sporing eller telemetri Vægt 3 af 3
Er webstedet og apps fri for sporing fra tredjeparter, med eventuel statistik anonym og eventuel telemetri slået fra som standard?
The website loads Google Tag Manager.
-
Ja
Ingen reklamer eller salg af data Vægt 2 af 3
Finansieres produktet uden reklamer, målrettet annoncering eller salg af brugerdata?
Funded by paid plans.
-
Ja
Uafhængig revision Vægt 2 af 3
Er der offentliggjort en uafhængig sikkerheds- eller privatlivsrevision inden for de seneste tre år?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nej
Gennemsigtighedsrapport Vægt 2 af 3
Offentliggør udbyderen jævnligt, hvor mange anmodninger den modtager fra myndigheder og i retssager, og hvordan den svarer?
No transparency report or government request policy is published.
-
Nej
Informerer brugere om anmodninger Vægt 1 af 3
Lover udbyderen at informere brugere om anmodninger om deres data, medmindre en domstol forbyder det?
No published policy on notifying users about data requests.
-
Ja
End-to-end-krypteret boks Vægt 3 af 3
Krypteres boksen på enheden, før den synkroniseres, med en nøgle, som udbyderen ikke har?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ja
Lokal eller selvhostet mulighed Vægt 2 af 3
Kan boksen opbevares lokalt eller på din egen server?
The server can be self-hosted.
-
Ja
Fuld eksport Vægt 1 af 3
Kan alle elementer eksporteres i et åbent format?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatiske test
-
Ja
TLS-konfiguration Vægt 2 af 3
Består webstedet Qualys SSL Labs-testen med karakteren A eller bedre?
Grade A+
-
Ja
Sikkerhedsheadere Vægt 1 af 3
Består webstedet Mozilla HTTP Observatory-testen med karakteren A eller bedre?
Grade A+ (110/100+)
-
Ikke testet endnu
Moderne webstandarder Vægt 1 af 3
Får webstedet 90 % eller mere i Internet.nl-webstedstesten?
Not tested yet.