Gestores de contraseñas
Valoración de privacidad de Bitwarden
Nuestra recomendación
Gestor de contraseñas de código abierto con cifrado de extremo a extremo, con aplicaciones para Windows, macOS, Linux, Android, iOS, la web y navegadores, y opción de autoalojamiento.
Resumen
Bitwarden obtiene 72 de 100 (calificación C) con los criterios de gestores de contraseñas. Cumple 8 de 12 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, Configuración TLS, cabeceras de seguridad, bóveda cifrada de extremo a extremo, opción local o autoalojada y exportación completa. Cumple en parte: estándares web modernos. No cumple: sin rastreadores ni telemetría, informe de transparencia e informa a los usuarios de las solicitudes. Tiene su sede en Estados Unidos: Miembro de Five Eyes; sujeto a la CLOUD Act de EE. UU.. Pruebas automáticas: Calificación A+ en SSL Labs, Calificación A+ en Mozilla HTTP Observatory y Puntuación de sitio web en Internet.nl: 76 %.
Puntuación 72 de 100. Cómo funciona la puntuación
Criterios
-
Sí
Código abierto Peso 3 de 3 Código fuente disponible
¿Es público todo el código fuente necesario para ejecutar el producto?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
No
Sin rastreadores ni telemetría Peso 3 de 3
¿Están el sitio web y las aplicaciones libres de rastreadores de terceros, con una analítica anónima y la telemetría desactivada de forma predeterminada?
The website loads Google Tag Manager.
-
Sí
Sin anuncios ni venta de datos Peso 2 de 3
¿Se financia el producto sin publicidad, segmentación publicitaria ni venta de datos de usuarios?
Funded by paid plans.
-
Sí
Auditoría independiente Peso 2 de 3
¿Se ha publicado una auditoría independiente de seguridad o privacidad en los últimos tres años?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
No
Informe de transparencia Peso 2 de 3
¿Publica el proveedor con regularidad cuántas solicitudes gubernamentales y legales recibe y cómo responde?
No transparency report or government request policy is published.
-
No
Informa a los usuarios de las solicitudes Peso 1 de 3
¿Se compromete el proveedor a informar a los usuarios de las solicitudes de sus datos, salvo que un tribunal lo prohíba?
No published policy on notifying users about data requests.
-
Sí
Bóveda cifrada de extremo a extremo Peso 3 de 3
¿Se cifra la bóveda en el dispositivo antes de sincronizarse, con una clave que el proveedor no tiene?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Sí
Opción local o autoalojada Peso 2 de 3
¿Se puede guardar la bóveda en local o en su propio servidor?
The server can be self-hosted.
-
Sí
Exportación completa Peso 1 de 3
¿Se pueden exportar todos los elementos en un formato abierto?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Pruebas automáticas
-
Sí
Configuración TLS Peso 2 de 3
¿Supera el sitio web la prueba de Qualys SSL Labs con una calificación de A o superior?
Grade A+
-
Sí
Cabeceras de seguridad Peso 1 de 3
¿Supera el sitio web la prueba de Mozilla HTTP Observatory con una calificación de A o superior?
Grade A+ (110/100+)
-
Parcial
Estándares web modernos Peso 1 de 3
¿Obtiene el sitio web un 90 % o más en la prueba de sitios web de Internet.nl?
Score 76%