Privacy Ratings

비밀번호 관리자

Bitwarden 개인정보 보호 평가

추천

Windows, macOS, Linux, Android, iOS, 웹 및 브라우저용 앱과 자체 호스팅 옵션을 갖춘 오픈 소스 종단 간 암호화 비밀번호 관리자입니다.

미국 파이브 아이즈플랫폼: Windows · macOS · Linux · Android · iOS · 웹 · 브라우저 확장 프로그램

요약

Bitwarden은(는) 비밀번호 관리자 기준에서 100점 만점에 73점(등급 C)을 받았습니다. 기준 11개 중 8개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 독립 감사, TLS 구성, 보안 헤더, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기. 충족하지 않는 기준: 추적기 및 원격 분석 없음, 투명성 보고서 및 요청 사실을 사용자에게 알림. 소재지는 미국입니다: 파이브 아이즈 회원국; 미국 CLOUD Act 적용 대상. 자동 테스트: SSL Labs 등급 A+ 및 Mozilla HTTP Observatory 등급 A+.

점수 73/100. 점수 산정 방식

기준

  • 예

    오픈 소스 가중치 3/3 소스 공개형

    제품 실행에 필요한 모든 소스 코드가 공개되어 있습니까?

    All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.

    github.com

  • 아니요

    추적기 및 원격 분석 없음 가중치 3/3

    웹사이트와 앱에 제3자 추적기가 없고, 분석은 익명이며, 원격 분석은 기본적으로 꺼져 있습니까?

    The website loads Google Tag Manager.

    bitwarden.com

  • 예

    광고 및 데이터 판매 없음 가중치 2/3

    제품이 광고, 광고 타기팅, 사용자 데이터 판매 없이 운영 자금을 조달합니까?

    Funded by paid plans.

    bitwarden.com

  • 예

    독립 감사 가중치 2/3

    최근 3년 이내에 독립적인 보안 또는 개인정보 보호 감사 결과가 공개되었습니까?

    Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.

    bitwarden.com

  • 아니요

    투명성 보고서 가중치 2/3

    제공업체가 정부 및 법적 요청을 몇 건 받았고 어떻게 대응했는지 정기적으로 공개합니까?

    No transparency report or government request policy is published.

  • 아니요

    요청 사실을 사용자에게 알림 가중치 1/3

    법원이 금지하지 않는 한, 제공업체가 사용자 데이터 요청을 사용자에게 알리겠다고 약속합니까?

    No published policy on notifying users about data requests.

  • 예

    종단 간 암호화 보관함 가중치 3/3

    보관함이 동기화되기 전에 기기에서 제공업체가 보유하지 않은 키로 암호화됩니까?

    Vault data is encrypted on the device with a key derived from the master password before it is synced.

    bitwarden.com

  • 예

    로컬 또는 자체 호스팅 옵션 가중치 2/3

    보관함을 로컬이나 자신의 서버에 둘 수 있습니까?

    The server can be self-hosted.

    bitwarden.com

  • 예

    전체 내보내기 가중치 1/3

    모든 항목을 개방형 형식으로 내보낼 수 있습니까?

    JSON (plain or encrypted), CSV, and ZIP with attachments.

    bitwarden.com

자동 테스트

  • 예

    TLS 구성 가중치 2/3

    웹사이트가 Qualys SSL Labs 테스트에서 A 이상의 등급을 받습니까?

    Grade A+

    ssllabs.com

  • 예

    보안 헤더 가중치 1/3

    웹사이트가 Mozilla HTTP Observatory 테스트에서 A 이상의 등급을 받습니까?

    Grade A+ (110/100+)

    developer.mozilla.org

  • 아직 테스트되지 않음

    최신 웹 표준 가중치 1/3

    웹사이트가 Internet.nl 웹사이트 테스트에서 90% 이상을 받습니까?

    Not tested yet.

기타 비밀번호 관리자

비밀번호 관리자 전체 26개