Password manager
Valutazione della privacy di Bitwarden
La nostra scelta
Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.
Riepilogo
Bitwarden ottiene 73 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 8 criteri su 11: open source, nessuna pubblicità né vendita di dati, audit indipendente, Configurazione TLS, header di sicurezza, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa. Non soddisfa: nessun tracker né telemetria, report sulla trasparenza e informa gli utenti delle richieste. Paese di sede: Stati Uniti; Membro dei Five Eyes; soggetto al CLOUD Act statunitense. Test automatici: Voto SSL Labs A+ e Voto Mozilla HTTP Observatory A+.
Punteggio 73 su 100. Come funziona il punteggio
Criteri
-
Sì
Open source Peso 3 su 3 Source-available
Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
No
Nessun tracker né telemetria Peso 3 su 3
Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?
The website loads Google Tag Manager.
-
Sì
Nessuna pubblicità né vendita di dati Peso 2 su 3
Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?
Funded by paid plans.
-
Sì
Audit indipendente Peso 2 su 3
È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
No
Report sulla trasparenza Peso 2 su 3
Il provider pubblica regolarmente quante richieste governative e legali riceve e come risponde?
No transparency report or government request policy is published.
-
No
Informa gli utenti delle richieste Peso 1 su 3
Il provider si impegna a informare gli utenti delle richieste relative ai loro dati, salvo divieto di un tribunale?
No published policy on notifying users about data requests.
-
Sì
Vault cifrato end-to-end Peso 3 su 3
Il vault viene cifrato sul dispositivo prima della sincronizzazione, con una chiave che il provider non possiede?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Sì
Opzione locale o self-hosted Peso 2 su 3
Il vault può essere conservato in locale o sul proprio server?
The server can be self-hosted.
-
Sì
Esportazione completa Peso 1 su 3
Ogni elemento può essere esportato in un formato aperto?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Test automatici
-
Sì
Configurazione TLS Peso 2 su 3
Il sito web supera il test Qualys SSL Labs con un voto pari ad A o superiore?
Grade A+
-
Sì
Header di sicurezza Peso 1 su 3
Il sito web supera il test Mozilla HTTP Observatory con un voto pari ad A o superiore?
Grade A+ (110/100+)
-
Non ancora testato
Standard web moderni Peso 1 su 3
Il sito web ottiene il 90% o più nel test del sito web di Internet.nl?
Not tested yet.