Lösenordshanterare
Integritetsbedömning av Bitwarden
Vår rekommendation
Totalsträckskrypterad lösenordshanterare med öppen källkod med appar för Windows, macOS, Linux, Android, iOS, webben och webbläsare, och möjlighet att köra den på egen server.
Sammanfattning
Bitwarden får 73 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 8 av 11 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, TLS-konfiguration, säkerhetshuvuden, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export. Den uppfyller inte inga spårare eller telemetri, transparensrapport och informerar användare om förfrågningar. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A+ och Mozilla HTTP Observatory-betyg A+.
73 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Ja
Öppen källkod Vikt 3 av 3 Source-available
Är all källkod som behövs för att köra produkten offentlig?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Nej
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
The website loads Google Tag Manager.
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid plans.
-
Ja
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Nej
Transparensrapport Vikt 2 av 3
Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?
No transparency report or government request policy is published.
-
Nej
Informerar användare om förfrågningar Vikt 1 av 3
Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?
No published policy on notifying users about data requests.
-
Ja
Totalsträckskrypterat valv Vikt 3 av 3
Krypteras valvet på enheten innan det synkroniseras, med en nyckel som leverantören inte har?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Ja
Lokalt eller självhostat alternativ Vikt 2 av 3
Kan valvet förvaras lokalt eller på en egen server?
The server can be self-hosted.
-
Ja
Fullständig export Vikt 1 av 3
Kan alla objekt exporteras i ett öppet format?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Automatiska tester
-
Ja
TLS-konfiguration Vikt 2 av 3
Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?
Grade A+
-
Ja
Säkerhetshuvuden Vikt 1 av 3
Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?
Grade A+ (110/100+)
-
Inte testad ännu
Moderna webbstandarder Vikt 1 av 3
Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?
Not tested yet.