Bitwarden 隐私评级

摘要

按密码管理器的标准，Bitwarden 得分 73/100（等级 C）。 它满足 11 项标准中的 8 项：开源、无广告或数据出售、独立审计、TLS 配置、安全标头、端到端加密的密码库、本地或自托管选项和完整导出。 它不满足无跟踪器或遥测、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。

分数 73/100。 评分方式

标准

• ✔是

  开源 ×3权重 3/3 源码可见

  运行产品所需的全部源代码是否都已公开？

  All code is public. The apps are GPL-3.0 and the server is AGPL-3.0, and some business features in the same public repositories use the source-available Bitwarden License.

  github.com

• ✖否

  无跟踪器或遥测 ×3权重 3/3

  网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？

  The website loads Google Tag Manager.

  bitwarden.com

• ✔是

  无广告或数据出售 ×2权重 2/3

  产品的资金是否不依赖广告、广告定向或出售用户数据？

  Funded by paid plans.

  bitwarden.com

• ✔是

  独立审计 ×2权重 2/3

  过去三年内是否发布过独立的安全或隐私审计？

  Full reports are published yearly, including recent audits by Cure53, Fracture Labs, Unit 42 and ETH Zurich.

  bitwarden.com

• ✖否

  透明度报告 ×2权重 2/3

  服务商是否定期公布收到的政府和法律请求数量及其处理方式？

  No transparency report or government request policy is published.

• ✖否

  告知用户有关请求 ×1权重 1/3

  除非法院禁止，服务商是否承诺将针对用户数据的请求告知用户？

  No published policy on notifying users about data requests.

• ✔是

  端到端加密的密码库 ×3权重 3/3

  密码库是否在同步前于设备上加密，且密钥不由服务商持有？

  Vault data is encrypted on the device with a key derived from the master password before it is synced.

  bitwarden.com

• ✔是

  本地或自托管选项 ×2权重 2/3

  密码库能否保存在本地或您自己的服务器上？

  The server can be self-hosted.

  bitwarden.com

• ✔是

  完整导出 ×1权重 1/3

  能否以开放格式导出所有条目？

  JSON (plain or encrypted), CSV, and ZIP with attachments.

  bitwarden.com

自动测试

• ✔是

  TLS 配置 ×2权重 2/3

  网站能否以 A 或更高的等级通过 Qualys SSL Labs 测试？

  Grade A+

  ssllabs.com

• ✔是

  安全标头 ×1权重 1/3

  网站能否以 A 或更高的等级通过 Mozilla HTTP Observatory 测试？

  Grade A+ (110/100+)

  developer.mozilla.org

• …尚未测试

  现代 Web 标准 ×1权重 1/3

  网站在 Internet.nl 网站测试中的得分是否达到 90% 或更高？

  Not tested yet.