מנהלי סיסמאות
דירוג הפרטיות של Bitwarden
הבחירה שלנו
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה עם אפליקציות ל-Windows, macOS, Linux, Android, iOS, לרשת ולדפדפנים, ואפשרות לאירוח עצמי.
תקציר
Bitwarden מקבל ניקוד 73 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־8 מתוך 11 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, תצורת TLS, כותרות אבטחה, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא. אינו עומד בקריטריונים: ללא רכיבי מעקב או טלמטריה, דוח שקיפות ומודיע למשתמשים על בקשות. מקום המושב הוא ארצות הברית: חברה ב־Five Eyes; כפוף ל־CLOUD Act האמריקאי. בדיקות אוטומטיות: ציון SSL Labs: A+ וציון Mozilla HTTP Observatory: A+.
ניקוד 73 מתוך 100. איך הניקוד עובד
קריטריונים
-
כן
קוד פתוח משקל 3 מתוך 3 קוד זמין לצפייה
האם כל קוד המקור הנדרש להפעלת המוצר פומבי?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
לא
ללא רכיבי מעקב או טלמטריה משקל 3 מתוך 3
האם האתר והאפליקציות נקיים מרכיבי מעקב של צד שלישי, כל ניתוח נתונים אנונימי וכל טלמטריה כבויה כברירת מחדל?
The website loads Google Tag Manager.
-
כן
ללא פרסומות או מכירת נתונים משקל 2 מתוך 3
האם המוצר ממומן בלי פרסום, בלי פרסום ממוקד ובלי מכירת נתוני משתמשים?
Funded by paid plans.
-
כן
ביקורת עצמאית משקל 2 מתוך 3
האם פורסמה ביקורת אבטחה או פרטיות עצמאית בשלוש השנים האחרונות?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
לא
דוח שקיפות משקל 2 מתוך 3
האם הספק מפרסם באופן קבוע כמה בקשות ממשלתיות ומשפטיות הוא מקבל ואיך הוא מגיב להן?
No transparency report or government request policy is published.
-
לא
מודיע למשתמשים על בקשות משקל 1 מתוך 3
האם הספק מתחייב להודיע למשתמשים על בקשות לנתונים שלהם, אלא אם בית משפט אוסר זאת?
No published policy on notifying users about data requests.
-
כן
כספת מוצפנת מקצה לקצה משקל 3 מתוך 3
האם הכספת מוצפנת במכשיר לפני שהיא מסונכרנת, במפתח שאינו בידי הספק?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
כן
אפשרות מקומית או באירוח עצמי משקל 2 מתוך 3
האם ניתן לשמור את הכספת באופן מקומי או על שרת משלכם?
The server can be self-hosted.
-
כן
ייצוא מלא משקל 1 מתוך 3
האם ניתן לייצא כל פריט בפורמט פתוח?
JSON (plain or encrypted), CSV, and ZIP with attachments.
בדיקות אוטומטיות
- כן
-
כן
כותרות אבטחה משקל 1 מתוך 3
האם האתר עובר את בדיקת Mozilla HTTP Observatory בציון A ומעלה?
Grade A+ (110/100+)
-
טרם נבדק
תקני רשת מודרניים משקל 1 מתוך 3
האם האתר מקבל 90% ומעלה בבדיקת האתרים של Internet.nl?
Not tested yet.