Wachtwoordmanagers
Privacybeoordeling van Bitwarden
Onze keuze
Open-source, end-to-end versleutelde wachtwoordbeheerder met apps voor Windows, macOS, Linux, Android, iOS, het web en browsers, en de mogelijkheid om zelf te hosten.
Samenvatting
Bitwarden scoort 73 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 8 van de 11 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, TLS-configuratie, beveiligingsheaders, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export. Voldoet niet aan geen trackers of telemetrie, transparantierapport en informeert gebruikers over verzoeken. Gevestigd in de Verenigde Staten: Lid van de Five Eyes; valt onder de Amerikaanse CLOUD Act. Geautomatiseerde tests: SSL Labs-cijfer A+ en Mozilla HTTP Observatory-cijfer A+.
Score 73 van 100. Hoe de scoring werkt
Criteria
-
Ja
Open source Gewicht 3 van 3 Source-available
Is alle broncode die nodig is om het product te draaien openbaar?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nee
Geen trackers of telemetrie Gewicht 3 van 3
Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?
The website loads Google Tag Manager.
-
Ja
Geen advertenties of verkoop van gegevens Gewicht 2 van 3
Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?
Funded by paid plans.
-
Ja
Onafhankelijke audit Gewicht 2 van 3
Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nee
Transparantierapport Gewicht 2 van 3
Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?
No transparency report or government request policy is published.
-
Nee
Informeert gebruikers over verzoeken Gewicht 1 van 3
Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?
No published policy on notifying users about data requests.
-
Ja
End-to-end versleutelde kluis Gewicht 3 van 3
Wordt de kluis op het apparaat versleuteld voordat die wordt gesynchroniseerd, met een sleutel die de provider niet heeft?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ja
Lokale of zelf gehoste optie Gewicht 2 van 3
Kan de kluis lokaal of op uw eigen server worden bewaard?
The server can be self-hosted.
-
Ja
Volledige export Gewicht 1 van 3
Kan elk item in een open formaat worden geëxporteerd?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Geautomatiseerde tests
-
Ja
TLS-configuratie Gewicht 2 van 3
Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?
Grade A+
-
Ja
Beveiligingsheaders Gewicht 1 van 3
Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?
Grade A+ (110/100+)
-
Nog niet getest
Moderne webstandaarden Gewicht 1 van 3
Scoort de website 90% of hoger op de Internet.nl-websitetest?
Not tested yet.