Passwortmanager
Datenschutzbewertung von Bitwarden
Unsere Empfehlung
Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, Apps für Windows, macOS, Linux, Android, iOS, das Web und Browser sowie der Möglichkeit zum Selbsthosting.
Zusammenfassung
Bitwarden erreicht 73 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 8 von 11 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, TLS-Konfiguration, Sicherheits-Header, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export. Nicht erfüllt: Keine Tracker oder Telemetrie, Transparenzbericht und Informiert Nutzer über Anfragen. Sitzland: Vereinigte Staaten. Mitglied der Five Eyes; Unterliegt dem US CLOUD Act. Automatische Tests: SSL Labs: Note A+ und Mozilla HTTP Observatory: Note A+.
Punktzahl 73 von 100. So funktioniert die Punktevergabe
Kriterien
-
Ja
Open Source Gewichtung 3 von 3 Source-available
Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nein
Keine Tracker oder Telemetrie Gewichtung 3 von 3
Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?
The website loads Google Tag Manager.
-
Ja
Keine Werbung oder Datenverkäufe Gewichtung 2 von 3
Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?
Funded by paid plans.
-
Ja
Unabhängiges Audit Gewichtung 2 von 3
Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nein
Transparenzbericht Gewichtung 2 von 3
Veröffentlicht der Anbieter regelmäßig, wie viele behördliche und rechtliche Anfragen er erhält und wie er darauf reagiert?
No transparency report or government request policy is published.
-
Nein
Informiert Nutzer über Anfragen Gewichtung 1 von 3
Verspricht der Anbieter, Nutzer über Anfragen nach ihren Daten zu informieren, sofern ein Gericht dies nicht verbietet?
No published policy on notifying users about data requests.
-
Ja
Ende-zu-Ende-verschlüsselter Tresor Gewichtung 3 von 3
Wird der Tresor vor der Synchronisierung auf dem Gerät verschlüsselt, mit einem Schlüssel, den der Anbieter nicht besitzt?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ja
Lokale oder selbst gehostete Option Gewichtung 2 von 3
Kann der Tresor lokal oder auf einem eigenen Server aufbewahrt werden?
The server can be self-hosted.
-
Ja
Vollständiger Export Gewichtung 1 von 3
Kann jeder Eintrag in einem offenen Format exportiert werden?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatische Tests
-
Ja
TLS-Konfiguration Gewichtung 2 von 3
Besteht die Website den Qualys-SSL-Labs-Test mit der Note A oder besser?
Grade A+
-
Ja
Sicherheits-Header Gewichtung 1 von 3
Besteht die Website den Test von Mozilla HTTP Observatory mit der Note A oder besser?
Grade A+ (110/100+)
-
Noch nicht getestet
Moderne Webstandards Gewichtung 1 von 3
Erreicht die Website im Internet.nl-Website-Test 90 % oder mehr?
Not tested yet.