Gerenciadores de senhas
Avaliação de privacidade de Bitwarden
Nossa escolha
Gerenciador de senhas de código aberto com criptografia de ponta a ponta, aplicativos para Windows, macOS, Linux, Android, iOS, web e navegadores, e opção de auto-hospedagem.
Resumo
Bitwarden tem pontuação 73 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 8 de 11 critérios: código aberto, sem anúncios nem venda de dados, auditoria independente, configuração de TLS, cabeçalhos de segurança, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa. Não atende a sem rastreadores nem telemetria, relatório de transparência e avisa os usuários sobre solicitações. Sede: Estados Unidos; Membro dos Five Eyes; sujeito ao CLOUD Act dos EUA. Testes automatizados: Nota A+ no SSL Labs e Nota A+ no Mozilla HTTP Observatory.
Pontuação 73 de 100. Como funciona a pontuação
Critérios
-
Sim
Código aberto Peso 3 de 3 Código disponível
Todo o código-fonte necessário para executar o produto é público?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Não
Sem rastreadores nem telemetria Peso 3 de 3
O site e os apps estão livres de rastreadores de terceiros, com qualquer análise de uso anônima e qualquer telemetria desativada por padrão?
The website loads Google Tag Manager.
-
Sim
Sem anúncios nem venda de dados Peso 2 de 3
O produto é financiado sem publicidade, segmentação de anúncios ou venda de dados dos usuários?
Funded by paid plans.
-
Sim
Auditoria independente Peso 2 de 3
Uma auditoria independente de segurança ou privacidade foi publicada nos últimos três anos?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Não
Relatório de transparência Peso 2 de 3
O provedor publica regularmente quantas solicitações governamentais e judiciais recebe e como responde a elas?
No transparency report or government request policy is published.
-
Não
Avisa os usuários sobre solicitações Peso 1 de 3
O provedor se compromete a avisar os usuários sobre solicitações de seus dados, a menos que um tribunal proíba?
No published policy on notifying users about data requests.
-
Sim
Cofre com criptografia de ponta a ponta Peso 3 de 3
O cofre é criptografado no dispositivo antes de ser sincronizado, com uma chave que o provedor não possui?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Sim
Opção local ou auto-hospedada Peso 2 de 3
O cofre pode ser mantido localmente ou no seu próprio servidor?
The server can be self-hosted.
-
Sim
Exportação completa Peso 1 de 3
Todos os itens podem ser exportados em um formato aberto?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Testes automatizados
-
Sim
Configuração de TLS Peso 2 de 3
O site passa no teste do Qualys SSL Labs com nota A ou melhor?
Grade A+
-
Sim
Cabeçalhos de segurança Peso 1 de 3
O site passa no teste do Mozilla HTTP Observatory com nota A ou melhor?
Grade A+ (110/100+)
-
Ainda não testado
Padrões web modernos Peso 1 de 3
O site obtém 90% ou mais no teste de sites do Internet.nl?
Not tested yet.