パスワードマネージャー
Bitwardenのプライバシー評価
編集部のおすすめ
Windows、macOS、Linux、Android、iOS、ウェブ、ブラウザー向けのアプリがあり、セルフホストも選べる、オープンソースでエンドツーエンド暗号化のパスワードマネージャー。
概要
Bitwardenはパスワードマネージャーの評価基準で100点中73点（グレード C）です。 評価基準11個のうち8個を満たしています：オープンソース、広告やデータ販売がない、独立監査、TLS 設定、セキュリティヘッダー、エンドツーエンド暗号化された保管庫、ローカルまたはセルフホストの選択肢、完全なエクスポート。 トラッカーやテレメトリーがない、透明性レポート、要請をユーザーに通知するを満たしていません。 拠点は米国です：ファイブ・アイズ加盟; 米国 CLOUD Act の対象。 自動テスト：SSL Labs グレード A+、Mozilla HTTP Observatory グレード A+。
スコア 100点中73点。 採点の仕組み
評価基準
-
はい
オープンソース 重み 3（最大3） ソース公開型
製品の実行に必要なソースコードはすべて公開されているか？
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
いいえ
トラッカーやテレメトリーがない 重み 3（最大3）
ウェブサイトとアプリにサードパーティのトラッカーがなく、アクセス解析がある場合は匿名で、テレメトリーがある場合は既定でオフになっているか？
The website loads Google Tag Manager.
- はい
-
はい
独立監査 重み 2（最大3）
過去3年以内に、独立したセキュリティまたはプライバシー監査が公開されているか？
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
いいえ
透明性レポート 重み 2（最大3）
プロバイダーは、受けた政府や法的な要請の件数と対応を定期的に公開しているか？
No transparency report or government request policy is published.
-
いいえ
要請をユーザーに通知する 重み 1（最大3）
裁判所が禁じない限り、データの要請があったことをユーザーに通知すると約束しているか？
No published policy on notifying users about data requests.
-
はい
エンドツーエンド暗号化された保管庫 重み 3（最大3）
保管庫は、同期される前にデバイス上で、プロバイダーが持たない鍵で暗号化されているか？
Vault data is encrypted on the device with a key derived from the master password before it is synced.
- はい
-
はい
完全なエクスポート 重み 1（最大3）
すべての項目をオープンな形式でエクスポートできるか？
JSON (plain or encrypted), CSV, and ZIP with attachments.
自動テスト
- はい
- はい
- 未テスト