Gestionnaires de mots de passe
Évaluation de confidentialité de Bitwarden
Notre choix
Gestionnaire de mots de passe open source et chiffré de bout en bout, avec des applications pour Windows, macOS, Linux, Android, iOS, le web et les navigateurs, et une option d'auto-hébergement.
Résumé
Bitwarden obtient un score de 73 sur 100 (note C) selon les critères de la catégorie gestionnaires de mots de passe. Critères remplis : 8 sur 11 (open source, ni publicité ni vente de données, audit indépendant, Configuration TLS, en-têtes de sécurité, coffre chiffré de bout en bout, option locale ou auto-hébergée et export complet). Critères non remplis : ni traceurs ni télémétrie, rapport de transparence et informe les utilisateurs des demandes. Siège : États-Unis (Membre des Five Eyes; soumis au CLOUD Act américain). Tests automatisés : Note SSL Labs : A+ et Note Mozilla HTTP Observatory : A+.
Score : 73 sur 100. Calcul du score
Critères
-
Oui
Open source Poids 3 sur 3 Code source consultable
Tout le code source nécessaire pour faire fonctionner le produit est-il public ?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Non
Ni traceurs ni télémétrie Poids 3 sur 3
Le site web et les applications sont-ils exempts de traceurs tiers, avec une mesure d'audience anonyme et toute télémétrie désactivée par défaut ?
The website loads Google Tag Manager.
-
Oui
Ni publicité ni vente de données Poids 2 sur 3
Le produit est-il financé sans publicité, ciblage publicitaire ni vente de données d'utilisateurs ?
Funded by paid plans.
-
Oui
Audit indépendant Poids 2 sur 3
Un audit indépendant de sécurité ou de confidentialité a-t-il été publié au cours des trois dernières années ?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Non
Rapport de transparence Poids 2 sur 3
Le fournisseur publie-t-il régulièrement le nombre de demandes gouvernementales et judiciaires qu'il reçoit et la façon dont il y répond ?
No transparency report or government request policy is published.
-
Non
Informe les utilisateurs des demandes Poids 1 sur 3
Le fournisseur s'engage-t-il à informer les utilisateurs des demandes portant sur leurs données, sauf si un tribunal l'interdit ?
No published policy on notifying users about data requests.
-
Oui
Coffre chiffré de bout en bout Poids 3 sur 3
Le coffre est-il chiffré sur l'appareil avant d'être synchronisé, avec une clé que le fournisseur ne détient pas ?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Oui
Option locale ou auto-hébergée Poids 2 sur 3
Le coffre peut-il être conservé en local ou sur votre propre serveur ?
The server can be self-hosted.
-
Oui
Export complet Poids 1 sur 3
Chaque élément peut-il être exporté dans un format ouvert ?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Tests automatisés
-
Oui
Configuration TLS Poids 2 sur 3
Le site web obtient-il la note A ou mieux au test Qualys SSL Labs ?
Grade A+
-
Oui
En-têtes de sécurité Poids 1 sur 3
Le site web obtient-il la note A ou mieux au test Mozilla HTTP Observatory ?
Grade A+ (110/100+)
-
Pas encore testé
Normes web modernes Poids 1 sur 3
Le site web obtient-il 90 % ou plus au test de site web Internet.nl ?
Not tested yet.