Jelszókezelők
Bitwarden adatvédelmi értékelése
Ajánlásunk
Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő Windowsra, macOS-re, Linuxra, Androidra, iOS-re, webre és böngészőkre készült alkalmazásokkal és saját üzemeltetési lehetőséggel.
Összefoglaló
Bitwarden pontszáma 73/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 8 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, független audit, TLS-konfiguráció, biztonsági fejlécek, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás. Nem teljesíti: nincs nyomkövető vagy telemetria, átláthatósági jelentés és értesíti a felhasználókat a megkeresésekről. Székhelye: Egyesült Államok – Tagság: Five Eyes; az amerikai CLOUD Act hatálya alá tartozik. Automatikus tesztek: SSL Labs osztályzat: A+ és Mozilla HTTP Observatory osztályzat: A+.
Pontszám: 73/100. Hogyan működik a pontozás?
Kritériumok
-
Igen
Nyílt forráskódú Súly: 3/3 Forrásnyilvános
Nyilvános-e a termék futtatásához szükséges teljes forráskód?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nem
Nincs nyomkövető vagy telemetria Súly: 3/3
Mentes-e a webhely és az alkalmazások külső nyomkövetőktől, anonim-e az esetleges analitika, és alapértelmezetten ki van-e kapcsolva minden telemetria?
The website loads Google Tag Manager.
-
Igen
Nincs hirdetés és adateladás Súly: 2/3
A termék finanszírozása hirdetések, hirdetési célzás és felhasználói adatok eladása nélkül történik?
Funded by paid plans.
-
Igen
Független audit Súly: 2/3
Közzétettek-e független biztonsági vagy adatvédelmi auditot az elmúlt három évben?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nem
Átláthatósági jelentés Súly: 2/3
Közzéteszi-e a szolgáltató rendszeresen, hány hatósági és jogi megkeresést kap, és hogyan válaszol rájuk?
No transparency report or government request policy is published.
-
Nem
Értesíti a felhasználókat a megkeresésekről Súly: 1/3
Vállalja-e a szolgáltató, hogy értesíti a felhasználókat az adataikra vonatkozó megkeresésekről, hacsak bíróság meg nem tiltja?
No published policy on notifying users about data requests.
-
Igen
Végpontok között titkosított széf Súly: 3/3
Az eszközön, szinkronizálás előtt titkosítják-e a széfet, olyan kulccsal, amely nincs a szolgáltatónál?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Igen
Helyi vagy saját üzemeltetésű lehetőség Súly: 2/3
Tárolható-e a széf helyben vagy saját szerveren?
The server can be self-hosted.
-
Igen
Teljes exportálás Súly: 1/3
Exportálható-e minden elem nyílt formátumban?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatikus tesztek
-
Igen
TLS-konfiguráció Súly: 2/3
Legalább A osztályzattal teljesíti-e a webhely a Qualys SSL Labs tesztet?
Grade A+
-
Igen
Biztonsági fejlécek Súly: 1/3
Legalább A osztályzattal teljesíti-e a webhely a Mozilla HTTP Observatory tesztet?
Grade A+ (110/100+)
-
Még nincs tesztelve
Modern webes szabványok Súly: 1/3
Eléri-e a webhely legalább a 90%-ot az Internet.nl webhelytesztjén?
Not tested yet.