Менеджеры паролей
Рейтинг конфиденциальности Bitwarden
Наш выбор
Менеджер паролей с открытым исходным кодом и сквозным шифрованием, с приложениями для Windows, macOS, Linux, Android, iOS, веба и браузеров и возможностью самостоятельного размещения.
Сводка
Bitwarden: 73 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 8 из 11 — открытый код, без рекламы и продажи данных, независимый аудит, Настройка TLS, заголовки безопасности, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт. Не выполнено: без трекеров и телеметрии, отчёт о прозрачности и сообщает пользователям о запросах. Страна: США; Участник Five Eyes; подпадает под действие CLOUD Act (США). Автоматические тесты: Оценка SSL Labs: A+ и Оценка Mozilla HTTP Observatory: A+.
Баллы: 73 из 100. Как начисляются баллы
Критерии
-
Да
Открытый код Вес 3 из 3 С доступным кодом
Опубликован ли весь исходный код, необходимый для работы продукта?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Нет
Без трекеров и телеметрии Вес 3 из 3
Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?
The website loads Google Tag Manager.
-
Да
Без рекламы и продажи данных Вес 2 из 3
Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?
Funded by paid plans.
-
Да
Независимый аудит Вес 2 из 3
Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Нет
Отчёт о прозрачности Вес 2 из 3
Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?
No transparency report or government request policy is published.
-
Нет
Сообщает пользователям о запросах Вес 1 из 3
Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?
No published policy on notifying users about data requests.
-
Да
Хранилище со сквозным шифрованием Вес 3 из 3
Шифруется ли хранилище на устройстве до синхронизации ключом, которого нет у провайдера?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Да
Локальный вариант или размещение на своём сервере Вес 2 из 3
Можно ли хранить хранилище локально или на собственном сервере?
The server can be self-hosted.
-
Да
Полный экспорт Вес 1 из 3
Можно ли экспортировать все элементы в открытом формате?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Автоматические тесты
- Да
-
Да
Заголовки безопасности Вес 1 из 3
Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?
Grade A+ (110/100+)
-
Ещё не тестировалось
Современные веб-стандарты Вес 1 из 3
Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?
Not tested yet.