Salasanojen hallintaohjelmat
Tietosuoja-arvio: Bitwarden
Suosituksemme
Avoimen lähdekoodin, päästä päähän salattu salasanojen hallintaohjelma, jolle on sovellukset Windowsille, macOS:lle, Linuxille, Androidille, iOS:lle, verkkoon ja selaimiin sekä mahdollisuus ylläpitää itse.
Yhteenveto
Bitwarden: 73/100 pistettä (arvosana C) kategorian kriteereillä. Kategoria: salasanojen hallintaohjelmat. Se täyttää 8/11 kriteeriä: avoin lähdekoodi, ei mainoksia eikä tietojen myyntiä, riippumaton auditointi, TLS-määritys, tietoturvaotsakkeet, päästä päähän salattu holvi, paikallinen tai itse ylläpidetty vaihtoehto ja täysi vienti. Se ei täytä kriteerejä: ei seurantaa eikä telemetriaa, läpinäkyvyysraportti ja kertoo käyttäjille pyynnöistä. Kotimaa: Yhdysvallat. Five Eyes -jäsen; Yhdysvaltain CLOUD Act koskee. Automaattiset testit: SSL Labs -arvosana A+ ja Mozilla HTTP Observatory -arvosana A+.
Pisteet 73/100. Miten pisteytys toimii
Kriteerit
-
Kyllä
Avoin lähdekoodi Paino 3/3 Source-available
Onko kaikki tuotteen käyttämiseen tarvittava lähdekoodi julkista?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Ei
Ei seurantaa eikä telemetriaa Paino 3/3
Ovatko verkkosivusto ja sovellukset vapaita kolmansien osapuolten seurannasta, onko mahdollinen analytiikka anonyymiä ja onko mahdollinen telemetria oletuksena pois päältä?
The website loads Google Tag Manager.
-
Kyllä
Ei mainoksia eikä tietojen myyntiä Paino 2/3
Rahoitetaanko tuote ilman mainontaa, mainosten kohdentamista tai käyttäjätietojen myyntiä?
Funded by paid plans.
-
Kyllä
Riippumaton auditointi Paino 2/3
Onko riippumaton tietoturva- tai tietosuoja-auditointi julkaistu viimeisten kolmen vuoden aikana?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Ei
Läpinäkyvyysraportti Paino 2/3
Julkaiseeko palveluntarjoaja säännöllisesti, kuinka monta viranomais- ja oikeudellista pyyntöä se saa ja miten se vastaa niihin?
No transparency report or government request policy is published.
-
Ei
Kertoo käyttäjille pyynnöistä Paino 1/3
Lupaako palveluntarjoaja kertoa käyttäjille heidän tietojaan koskevista pyynnöistä, ellei tuomioistuin kiellä sitä?
No published policy on notifying users about data requests.
-
Kyllä
Päästä päähän salattu holvi Paino 3/3
Salataanko holvi laitteella ennen synkronointia avaimella, jota palveluntarjoajalla ei ole?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Kyllä
Paikallinen tai itse ylläpidetty vaihtoehto Paino 2/3
Voiko holvia säilyttää paikallisesti tai omalla palvelimella?
The server can be self-hosted.
-
Kyllä
Täysi vienti Paino 1/3
Voiko kaikki kohteet viedä avoimessa muodossa?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automaattiset testit
-
Kyllä
TLS-määritys Paino 2/3
Läpäiseekö verkkosivusto Qualys SSL Labs -testin arvosanalla A tai paremmalla?
Grade A+
-
Kyllä
Tietoturvaotsakkeet Paino 1/3
Läpäiseekö verkkosivusto Mozilla HTTP Observatory -testin arvosanalla A tai paremmalla?
Grade A+ (110/100+)
-
Ei vielä testattu
Modernit verkkostandardit Paino 1/3
Saako verkkosivusto vähintään 90 % Internet.nl-verkkosivustotestissä?
Not tested yet.