ตัวจัดการรหัสผ่าน
ผลการประเมินความเป็นส่วนตัวของ Bitwarden
ตัวเลือกแนะนำของเรา
ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทาง มีแอปสำหรับ Windows, macOS, Linux, Android, iOS, เว็บ และเบราว์เซอร์ และตัวเลือกให้โฮสต์เอง
สรุป
Bitwarden ได้คะแนน 73 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 8 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ การกำหนดค่า TLS เฮดเดอร์ความปลอดภัย ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน รายงานความโปร่งใส และแจ้งผู้ใช้เกี่ยวกับคำขอ ประเทศที่ตั้ง: สหรัฐอเมริกา (สมาชิก Five Eyes; อยู่ภายใต้ CLOUD Act ของสหรัฐฯ) การทดสอบอัตโนมัติ: เกรด SSL Labs A+และเกรด Mozilla HTTP Observatory A+
คะแนน 73 จาก 100 การให้คะแนนทำงานอย่างไร
เกณฑ์
-
ใช่
โอเพนซอร์ส น้ำหนัก 3 จาก 3 Source-available
ซอร์สโค้ดทั้งหมดที่จำเป็นต่อการใช้งานผลิตภัณฑ์เปิดเผยต่อสาธารณะหรือไม่
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
ไม่
ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน น้ำหนัก 3 จาก 3
เว็บไซต์และแอปไม่มีตัวติดตามจากบุคคลที่สาม การวิเคราะห์ใด ๆ ไม่ระบุตัวตน และปิดการส่งข้อมูลการใช้งานไว้โดยค่าเริ่มต้นหรือไม่
The website loads Google Tag Manager.
-
ใช่
ไม่มีโฆษณาหรือการขายข้อมูล น้ำหนัก 2 จาก 3
ผลิตภัณฑ์มีรายได้โดยไม่พึ่งโฆษณา การกำหนดเป้าหมายโฆษณา หรือการขายข้อมูลผู้ใช้หรือไม่
Funded by paid plans.
-
ใช่
การตรวจสอบโดยอิสระ น้ำหนัก 2 จาก 3
มีการเผยแพร่ผลการตรวจสอบความปลอดภัยหรือความเป็นส่วนตัวโดยอิสระภายในสามปีที่ผ่านมาหรือไม่
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
ไม่
รายงานความโปร่งใส น้ำหนัก 2 จาก 3
ผู้ให้บริการเผยแพร่เป็นประจำหรือไม่ว่าได้รับคำขอจากรัฐบาลและคำขอทางกฎหมายจำนวนเท่าใดและตอบสนองอย่างไร
No transparency report or government request policy is published.
-
ไม่
แจ้งผู้ใช้เกี่ยวกับคำขอ น้ำหนัก 1 จาก 3
ผู้ให้บริการสัญญาว่าจะแจ้งผู้ใช้เมื่อมีคำขอข้อมูลของพวกเขาหรือไม่ เว้นแต่ศาลจะห้าม
No published policy on notifying users about data requests.
-
ใช่
ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง น้ำหนัก 3 จาก 3
ห้องนิรภัยถูกเข้ารหัสบนอุปกรณ์ก่อนซิงค์ ด้วยกุญแจที่ผู้ให้บริการไม่ได้ถือไว้หรือไม่
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
ใช่
ตัวเลือกแบบในเครื่องหรือโฮสต์เอง น้ำหนัก 2 จาก 3
เก็บห้องนิรภัยไว้ในเครื่องหรือบนเซิร์ฟเวอร์ของคุณเองได้หรือไม่
The server can be self-hosted.
-
ใช่
ส่งออกได้ครบถ้วน น้ำหนัก 1 จาก 3
ทุกรายการส่งออกในรูปแบบเปิดได้หรือไม่
JSON (plain or encrypted), CSV, and ZIP with attachments.
การทดสอบอัตโนมัติ
-
ใช่
การกำหนดค่า TLS น้ำหนัก 2 จาก 3
เว็บไซต์ผ่านการทดสอบ Qualys SSL Labs ด้วยเกรด A หรือดีกว่าหรือไม่
Grade A+
-
ใช่
เฮดเดอร์ความปลอดภัย น้ำหนัก 1 จาก 3
เว็บไซต์ผ่านการทดสอบ Mozilla HTTP Observatory ด้วยเกรด A หรือดีกว่าหรือไม่
Grade A+ (110/100+)
-
ยังไม่ได้ทดสอบ
มาตรฐานเว็บสมัยใหม่ น้ำหนัก 1 จาก 3
เว็บไซต์ได้คะแนน 90% ขึ้นไปในการทดสอบเว็บไซต์ของ Internet.nl หรือไม่
Not tested yet.