Pengelola kata sandi
Penilaian privasi Bitwarden
Pilihan kami
Pengelola kata sandi sumber terbuka dengan enkripsi end-to-end, dengan aplikasi untuk Windows, macOS, Linux, Android, iOS, web, dan browser, serta opsi untuk di-host sendiri.
Ringkasan
Bitwarden mendapat skor 73 dari 100 (nilai C) pada kriteria kategori pengelola kata sandi. Memenuhi 8 dari 11 kriteria: sumber terbuka, tanpa iklan atau penjualan data, audit independen, Konfigurasi TLS, header keamanan, brankas terenkripsi end-to-end, opsi lokal atau di-host sendiri, dan ekspor penuh. Tidak memenuhi: tanpa pelacak atau telemetri, laporan transparansi, dan memberi tahu pengguna tentang permintaan. Berbasis di Amerika Serikat: Anggota Five Eyes; tunduk pada CLOUD Act AS. Uji otomatis: Nilai SSL Labs A+ dan Nilai Mozilla HTTP Observatory A+.
Skor 73 dari 100. Cara kerja skor
Kriteria
-
Ya
Sumber terbuka Bobot 3 dari 3 Source-available
Apakah semua kode sumber yang diperlukan untuk menjalankan produk bersifat publik?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Tidak
Tanpa pelacak atau telemetri Bobot 3 dari 3
Apakah situs web dan aplikasinya bebas dari pelacak pihak ketiga, dengan analitik apa pun bersifat anonim dan telemetri apa pun nonaktif secara default?
The website loads Google Tag Manager.
-
Ya
Tanpa iklan atau penjualan data Bobot 2 dari 3
Apakah produk didanai tanpa iklan, penargetan iklan, atau penjualan data pengguna?
Funded by paid plans.
-
Ya
Audit independen Bobot 2 dari 3
Apakah audit keamanan atau privasi independen telah dipublikasikan dalam tiga tahun terakhir?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Tidak
Laporan transparansi Bobot 2 dari 3
Apakah penyedia secara rutin memublikasikan berapa banyak permintaan pemerintah dan hukum yang diterimanya serta bagaimana ia menanggapinya?
No transparency report or government request policy is published.
-
Tidak
Memberi tahu pengguna tentang permintaan Bobot 1 dari 3
Apakah penyedia berjanji memberi tahu pengguna tentang permintaan atas data mereka, kecuali jika pengadilan melarangnya?
No published policy on notifying users about data requests.
-
Ya
Brankas terenkripsi end-to-end Bobot 3 dari 3
Apakah brankas dienkripsi di perangkat sebelum disinkronkan, dengan kunci yang tidak dipegang penyedia?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ya
Opsi lokal atau di-host sendiri Bobot 2 dari 3
Dapatkah brankas disimpan secara lokal atau di server Anda sendiri?
The server can be self-hosted.
-
Ya
Ekspor penuh Bobot 1 dari 3
Dapatkah setiap item diekspor dalam format terbuka?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Uji otomatis
-
Ya
Konfigurasi TLS Bobot 2 dari 3
Apakah situs web lulus uji Qualys SSL Labs dengan nilai A atau lebih baik?
Grade A+
-
Ya
Header keamanan Bobot 1 dari 3
Apakah situs web lulus uji Mozilla HTTP Observatory dengan nilai A atau lebih baik?
Grade A+ (110/100+)
-
Belum diuji
Standar web modern Bobot 1 dari 3
Apakah situs web mendapat skor 90% atau lebih pada uji situs web Internet.nl?
Not tested yet.