Passordbehandlere
Personvernvurdering av Bitwarden
Vårt valg
Ende-til-ende-kryptert passordbehandler med åpen kildekode, med apper for Windows, macOS, Linux, Android, iOS, nett og nettlesere og mulighet for selvdrifting.
Sammendrag
Bitwarden får 73 av 100 poeng (karakter C) etter kriteriene for passordbehandlere. Den oppfyller 8 av 11 kriterier: åpen kildekode, ingen annonser eller datasalg, uavhengig revisjon, TLS-konfigurasjon, sikkerhetshoder, ende-til-ende-kryptert hvelv, lokalt eller selvhostet alternativ og fullstendig eksport. Den oppfyller ikke ingen sporere eller telemetri, åpenhetsrapport og varsler brukere om forespørsler. Hjemland: USA – medlem av Five Eyes; omfattet av den amerikanske CLOUD Act. Automatiske tester: SSL Labs-karakter A+ og Mozilla HTTP Observatory-karakter A+.
Poengsum 73 av 100. Slik fungerer poengberegningen
Kriterier
-
Ja
Åpen kildekode Vekt 3 av 3 Source-available
Er all kildekode som trengs for å kjøre produktet, offentlig?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nei
Ingen sporere eller telemetri Vekt 3 av 3
Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?
The website loads Google Tag Manager.
-
Ja
Ingen annonser eller datasalg Vekt 2 av 3
Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?
Funded by paid plans.
-
Ja
Uavhengig revisjon Vekt 2 av 3
Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nei
Åpenhetsrapport Vekt 2 av 3
Publiserer leverandøren jevnlig hvor mange forespørsler den får fra myndigheter og rettsvesen, og hvordan den svarer?
No transparency report or government request policy is published.
-
Nei
Varsler brukere om forespørsler Vekt 1 av 3
Lover leverandøren å varsle brukere om forespørsler om dataene deres, med mindre en domstol forbyr det?
No published policy on notifying users about data requests.
-
Ja
Ende-til-ende-kryptert hvelv Vekt 3 av 3
Blir hvelvet kryptert på enheten før det synkroniseres, med en nøkkel leverandøren ikke har?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ja
Lokalt eller selvhostet alternativ Vekt 2 av 3
Kan hvelvet oppbevares lokalt eller på din egen server?
The server can be self-hosted.
-
Ja
Fullstendig eksport Vekt 1 av 3
Kan alle elementer eksporteres i et åpent format?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatiske tester
-
Ja
TLS-konfigurasjon Vekt 2 av 3
Består nettstedet Qualys SSL Labs-testen med karakter A eller bedre?
Grade A+
-
Ja
Sikkerhetshoder Vekt 1 av 3
Består nettstedet Mozilla HTTP Observatory-testen med karakter A eller bedre?
Grade A+ (110/100+)
-
Ikke testet ennå
Moderne nettstandarder Vekt 1 av 3
Får nettstedet 90 % eller mer på Internet.nl-nettstedstesten?
Not tested yet.