Trình quản lý mật khẩu
Đánh giá quyền riêng tư của Bitwarden
Lựa chọn của chúng tôi
Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, có ứng dụng cho Windows, macOS, Linux, Android, iOS, web và trình duyệt, cùng tùy chọn tự lưu trữ.
Tóm tắt
Bitwarden đạt 73 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 8 trên 11 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, cấu hình TLS, header bảo mật, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu. Không đáp ứng: không có trình theo dõi hay đo lường từ xa, báo cáo minh bạch và thông báo cho người dùng về yêu cầu. Trụ sở: Hoa Kỳ. Thành viên Five Eyes; chịu sự điều chỉnh của CLOUD Act Hoa Kỳ. Kiểm tra tự động: SSL Labs hạng A+ và Mozilla HTTP Observatory hạng A+.
Điểm 73 trên 100. Cách tính điểm
Tiêu chí
-
Có
Mã nguồn mở Trọng số 3 trên 3 Công khai mã nguồn
Toàn bộ mã nguồn cần để chạy sản phẩm có được công khai không?
All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.
-
Không
Không có trình theo dõi hay đo lường từ xa Trọng số 3 trên 3
Trang web và ứng dụng có không có trình theo dõi bên thứ ba, mọi công cụ phân tích đều ẩn danh và mọi đo lường từ xa đều tắt theo mặc định không?
The website loads Google Tag Manager.
-
Có
Không có quảng cáo hay bán dữ liệu Trọng số 2 trên 3
Sản phẩm có được tài trợ mà không dựa vào quảng cáo, nhắm mục tiêu quảng cáo hay bán dữ liệu người dùng không?
Funded by paid plans.
-
Có
Kiểm toán độc lập Trọng số 2 trên 3
Có kết quả kiểm toán bảo mật hoặc quyền riêng tư độc lập nào được công bố trong ba năm qua không?
Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.
-
Không
Báo cáo minh bạch Trọng số 2 trên 3
Nhà cung cấp có thường xuyên công bố số lượng yêu cầu từ chính phủ và pháp lý mà họ nhận được và cách họ phản hồi không?
No transparency report or government request policy is published.
-
Không
Thông báo cho người dùng về yêu cầu Trọng số 1 trên 3
Nhà cung cấp có cam kết thông báo cho người dùng về các yêu cầu truy cập dữ liệu của họ, trừ khi tòa án cấm, không?
No published policy on notifying users about data requests.
-
Có
Kho mật khẩu mã hóa đầu cuối Trọng số 3 trên 3
Kho mật khẩu có được mã hóa trên thiết bị trước khi đồng bộ, bằng khóa mà nhà cung cấp không nắm giữ không?
Vault data is encrypted on the device with a key derived from the master password before it is synced.
-
Có
Tùy chọn lưu cục bộ hoặc tự lưu trữ Trọng số 2 trên 3
Kho mật khẩu có thể được lưu cục bộ hoặc trên máy chủ của riêng bạn không?
The server can be self-hosted.
-
Có
Xuất toàn bộ dữ liệu Trọng số 1 trên 3
Mọi mục có thể được xuất ra ở định dạng mở không?
JSON (plain or encrypted), CSV, and ZIP with attachments.
Kiểm tra tự động
-
Có
Cấu hình TLS Trọng số 2 trên 3
Trang web có vượt qua bài kiểm tra Qualys SSL Labs với hạng A trở lên không?
Grade A+
-
Có
Header bảo mật Trọng số 1 trên 3
Trang web có vượt qua bài kiểm tra Mozilla HTTP Observatory với hạng A trở lên không?
Grade A+ (110/100+)
-
Chưa kiểm tra
Tiêu chuẩn web hiện đại Trọng số 1 trên 3
Trang web có đạt từ 90% trở lên trong bài kiểm tra trang web của Internet.nl không?
Not tested yet.