Menedżery haseł
Ocena prywatności: Bitwarden
Nasz wybór
Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, z aplikacjami na Windows, macOS, Linux, Androida, iOS, przeglądarki i w wersji webowej oraz możliwością samodzielnego hostowania.
Podsumowanie
Bitwarden uzyskuje 73 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 8 z 11 kryteriów: open source, bez reklam i sprzedaży danych, niezależny audyt, Konfiguracja TLS, nagłówki bezpieczeństwa, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport. Nie spełnia kryteriów: brak trackerów i telemetrii, raport przejrzystości i informuje użytkowników o żądaniach. Kraj siedziby: Stany Zjednoczone; Członek Five Eyes; podlega amerykańskiemu CLOUD Act. Testy automatyczne: SSL Labs, ocena A+ i Mozilla HTTP Observatory, ocena A+.
Wynik 73 na 100. Jak działa punktacja
Kryteria
-
Tak
Open source Waga 3 z 3 Source-available
Czy cały kod źródłowy potrzebny do uruchomienia produktu jest publiczny?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nie
Brak trackerów i telemetrii Waga 3 z 3
Czy strona i aplikacje są wolne od trackerów podmiotów trzecich, ewentualna analityka jest anonimowa, a ewentualna telemetria domyślnie wyłączona?
The website loads Google Tag Manager.
-
Tak
Bez reklam i sprzedaży danych Waga 2 z 3
Czy produkt jest finansowany bez reklam, targetowania reklam i sprzedaży danych użytkowników?
Funded by paid plans.
-
Tak
Niezależny audyt Waga 2 z 3
Czy w ciągu ostatnich trzech lat opublikowano niezależny audyt bezpieczeństwa lub prywatności?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nie
Raport przejrzystości Waga 2 z 3
Czy dostawca regularnie publikuje, ile żądań od władz i organów prawnych otrzymuje i jak na nie odpowiada?
No transparency report or government request policy is published.
-
Nie
Informuje użytkowników o żądaniach Waga 1 z 3
Czy dostawca obiecuje informować użytkowników o żądaniach dotyczących ich danych, chyba że zabrania tego sąd?
No published policy on notifying users about data requests.
-
Tak
Sejf szyfrowany end-to-end Waga 3 z 3
Czy sejf jest szyfrowany na urządzeniu przed synchronizacją, kluczem, którego dostawca nie posiada?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Tak
Opcja lokalna lub samodzielnie hostowana Waga 2 z 3
Czy sejf można przechowywać lokalnie lub na własnym serwerze?
The server can be self-hosted.
-
Tak
Pełny eksport Waga 1 z 3
Czy każdy element można wyeksportować w otwartym formacie?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Testy automatyczne
-
Tak
Konfiguracja TLS Waga 2 z 3
Czy strona przechodzi test Qualys SSL Labs z oceną A lub lepszą?
Grade A+
-
Tak
Nagłówki bezpieczeństwa Waga 1 z 3
Czy strona przechodzi test Mozilla HTTP Observatory z oceną A lub lepszą?
Grade A+ (110/100+)
-
Jeszcze nie testowano
Nowoczesne standardy sieciowe Waga 1 z 3
Czy strona uzyskuje 90% lub więcej w teście stron Internet.nl?
Not tested yet.