Parola yöneticileri
Bitwarden gizlilik değerlendirmesi
Editörün seçimi
Windows, macOS, Linux, Android, iOS, web ve tarayıcılar için uygulamaları olan ve kendi sunucunuzda barındırma seçeneği sunan açık kaynaklı, uçtan uca şifreli parola yöneticisi.
Özet
Bitwarden, parola yöneticileri kriterlerinde 100 üzerinden 73 puan alıyor (not C). 11 kriterden 8 tanesini karşılıyor: açık kaynak, reklam veya veri satışı yok, bağımsız denetim, TLS yapılandırması, güvenlik başlıkları, uçtan uca şifreli kasa, yerel veya kendi sunucunuzda barındırma seçeneği ve tam dışa aktarma. Şu kriterleri karşılamıyor: i̇zleyici veya telemetri yok, şeffaflık raporu ve kullanıcıları talepler hakkında bilgilendirir. Amerika Birleşik Devletleri merkezlidir: Five Eyes üyesi; ABD CLOUD Act kapsamında. Otomatik testler: SSL Labs notu A+ ve Mozilla HTTP Observatory notu A+.
Puan: 100 üzerinden 73. Puanlama nasıl yapılır
Kriterler
-
Evet
Açık kaynak Ağırlık 3 / 3 Kaynağı erişilebilir
Ürünü çalıştırmak için gereken tüm kaynak kodu herkese açık mı?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Hayır
İzleyici veya telemetri yok Ağırlık 3 / 3
Web sitesi ve uygulamalar üçüncü taraf izleyicilerden arındırılmış mı, varsa analitik anonim mi ve varsa telemetri varsayılan olarak kapalı mı?
The website loads Google Tag Manager.
-
Evet
Reklam veya veri satışı yok Ağırlık 2 / 3
Ürün reklam, reklam hedefleme veya kullanıcı verisi satışı olmadan mı finanse ediliyor?
Funded by paid plans.
-
Evet
Bağımsız denetim Ağırlık 2 / 3
Son üç yıl içinde bağımsız bir güvenlik veya gizlilik denetimi yayımlandı mı?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Hayır
Şeffaflık raporu Ağırlık 2 / 3
Sağlayıcı, aldığı resmi ve yasal taleplerin sayısını ve bunlara nasıl yanıt verdiğini düzenli olarak yayımlıyor mu?
No transparency report or government request policy is published.
-
Hayır
Kullanıcıları talepler hakkında bilgilendirir Ağırlık 1 / 3
Sağlayıcı, bir mahkeme yasaklamadıkça kullanıcılarını verileriyle ilgili talepler hakkında bilgilendirmeyi taahhüt ediyor mu?
No published policy on notifying users about data requests.
-
Evet
Uçtan uca şifreli kasa Ağırlık 3 / 3
Kasa, eşitlenmeden önce cihazda, sağlayıcının elinde olmayan bir anahtarla mı şifreleniyor?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Evet
Yerel veya kendi sunucunuzda barındırma seçeneği Ağırlık 2 / 3
Kasa yerelde veya kendi sunucunuzda tutulabiliyor mu?
The server can be self-hosted.
-
Evet
Tam dışa aktarma Ağırlık 1 / 3
Her öğe açık bir biçimde dışa aktarılabiliyor mu?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Otomatik testler
-
Evet
TLS yapılandırması Ağırlık 2 / 3
Web sitesi Qualys SSL Labs testini A veya daha iyi bir notla geçiyor mu?
Grade A+
-
Evet
Güvenlik başlıkları Ağırlık 1 / 3
Web sitesi Mozilla HTTP Observatory testini A veya daha iyi bir notla geçiyor mu?
Grade A+ (110/100+)
-
Henüz test edilmedi
Modern web standartları Ağırlık 1 / 3
Web sitesi Internet.nl web sitesi testinde %90 veya üzeri puan alıyor mu?
Not tested yet.