Менеджери паролів
Рейтинг конфіденційності Bitwarden
Наш вибір
Менеджер паролів з відкритим кодом і наскрізним шифруванням із застосунками для Windows, macOS, Linux, Android, iOS, вебу та браузерів і можливістю самостійного розміщення.
Підсумок
Bitwarden: бал 73 зі 100 (оцінка C) за критеріями категорії «менеджери паролів». Відповідає критеріям (8 із 11): відкритий код, без реклами та продажу даних, незалежний аудит, Налаштування TLS, заголовки безпеки, сховище з наскрізним шифруванням, локальне зберігання або власний сервер і повний експорт. Не відповідає критеріям: без трекерів і телеметрії, звіт про прозорість і повідомляє користувачів про запити. Країна: США — Член Five Eyes; підпадає під дію американського CLOUD Act. Автоматичні тести: Оцінка SSL Labs A+ і Оцінка Mozilla HTTP Observatory A+.
Бал 73 зі 100. Як підраховуються бали
Критерії
-
Так
Відкритий код Вага 3 з 3 З доступним кодом
Чи опубліковано весь вихідний код, потрібний для роботи продукту?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Ні
Без трекерів і телеметрії Вага 3 з 3
Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?
The website loads Google Tag Manager.
-
Так
Без реклами та продажу даних Вага 2 з 3
Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?
Funded by paid plans.
-
Так
Незалежний аудит Вага 2 з 3
Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Ні
Звіт про прозорість Вага 2 з 3
Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?
No transparency report or government request policy is published.
-
Ні
Повідомляє користувачів про запити Вага 1 з 3
Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?
No published policy on notifying users about data requests.
-
Так
Сховище з наскрізним шифруванням Вага 3 з 3
Чи шифрується сховище на пристрої перед синхронізацією ключем, якого постачальник не має?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Так
Локальне зберігання або власний сервер Вага 2 з 3
Чи можна зберігати сховище локально або на власному сервері?
The server can be self-hosted.
-
Так
Повний експорт Вага 1 з 3
Чи можна експортувати кожен елемент у відкритому форматі?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Автоматичні тести
-
Так
Налаштування TLS Вага 2 з 3
Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?
Grade A+
-
Так
Заголовки безпеки Вага 1 з 3
Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?
Grade A+ (110/100+)
-
Ще не протестовано
Сучасні вебстандарти Вага 1 з 3
Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?
Not tested yet.