אמון, ביטחון ואתיקה
מדיניות האמון של מנהל הסיסמאות של Bitwarden המכסה שימוש משפטי, הנחיות אתיות, שקיפות קוד פתוח והצפנה. AES-256 בלי לדעת.
מדיניות שימוש משפטי
Bitwarden היא תוכנה לגיטימית לניהול סיסמאות שנועדה לעזור לאנשים וארגונים לאחסן, ליצור ולנהל אישורים בצורה מאובטחת. המשתמשים חייבים לציית לכל החוקים המקומיים, הלאומיים והבינלאומיים החלים בעת השימוש ב-Bitwarden.
השימושים המותרים כוללים ניהול הסיסמאות האישיות שלך, אבטחת האישורים של הארגון שלך עם הרשאה מתאימה, אירוח עצמי לשימוש הפנימי של הארגון שלך ותרומה לפרויקט הקוד הפתוח במסגרת תנאי הרישיון שלו.
שימושים אסורים כוללים אחסון אישורים שאינך מורשה לגשת אליהם, שימוש ב-Bitwarden כדי לאפשר גישה לא מורשית למערכות או חשבונות, הפצת גרסאות מתוקנות המכילות קוד זדוני, או עקיפת בקרות אבטחה במערכות שאינך בבעלותך או בניהולך.
ארגונים הפורסים את Bitwarden חייבים להבטיח שהשימוש בו תואם לתקנות הגנת מידע כולל GDPR, ו HIPAA, ו SOC 2, ומסגרות אחרות החלות בענף ובתחום השיפוט שלהן.
הצהרת שימוש אתי
Bitwarden קיים כדי לשפר את אבטחת האישורים לכולם. אנו מאמינים שניהול סיסמאות צריך להיות נגיש, שקוף ואמין ללא קשר למומחיות טכנית או אמצעים פיננסיים.
שימוש אתי ב-Bitwarden פירושו הגנה על האישורים שאתה מורשה לנהל, בחירת סיסמאות חזקות וייחודיות, הפעלת אימות דו-גורמי ודיווח מיידי על נקודות תורפה באמצעות ערוצי גילוי אחראיים.
אנו מעודדים משתמשים לכבד את הפרטיות של פריטי כספת משותפת, לכבד את מדיניות הגישה של הארגון ולהשתמש בתכונות גישה לשעת חירום רק למטרה המיועדת של שחזור חשבון באמצעות אנשי קשר מהימנים.
- ✓ השתמש ב-Bitwarden כדי לחזק את עמדת האבטחה שלך
- ✓ שתף אישורים רק באמצעות קבוצות ארגוניות מאושרות או Bitwarden Submit
- ✓ דווח על נקודות תורפה בצורה אחראית במקום לנצל אותן
- ✓ כבד את המדיניות הרגולטורית בעת שימוש בחשבונות עסקיים
- ✗ אל תשתמש ב-Bitwarden כדי לאחסן או לשתף אישורים גנובים
- ✗ אל תנסה לעקוף הצפנה או לגשת לכספות של אנשים אחרים ללא אישור
שקיפות היא קוד פתוח
Bitwarden מפרסמת את קוד המקור של הלקוח והשרת שלה לבדיקה ציבורית. מודל הקוד הפתוח הזה הוא בסיסי לאמון במנהל סיסמאות מכיוון שמשתמשים וחוקרי אבטחה יכולים לוודא באופן עצמאי שההצפנה מיושמת כהלכה ושאין דלתות אחוריות נסתרות.
בסיס הקוד מורשה תחת GNU רישיון ציבורי כללי ותקשורת כללית. שתף יותר מ 100000 מחברי קהילה בפורומים, עקוב אחר בעיות ובדוק את הקוד.
ביקורות אבטחה של צד שלישי מבוצעות באופן קבוע והתוצאות מתפרסמות. בשילוב עם שקיפות קוד פתוח, זה יוצר את אחד ממודלי האבטחה הניתנים לאימות בתעשיית ניהול הסיסמאות.
ארכיטקטורת הצפנה אפס ידע
הצפנה בצד הלקוח
כל הנתונים המאוחסנים במכשיר שלך מוצפנים באמצעות AES-256 לפני השליחה. שרתי Bitwarden מאחסנים רק טקסט צופן.
גזירת סיסמת האב
סיסמת האב שלך נגזרת באמצעות מפתחות הצפנה PBKDF2 עם SHA-256. המפתחות לעולם לא עוזבים את המכשיר שלך בצורת טקסט רגיל.
אין גישה לשרת
Bitwarden לא יכול לפענח את הכספת שלך. אם תאבד את סיסמת האב שלך, אף אחד לא יכול לשחזר את הנתונים שלך כולל עובדי Bitwarden.
תקני ציות
Bitwarden עומדת בתקני פרטיות ואבטחה בינלאומיים או עולה עליהם, כולל מסגרות אבטחה GDPR ו HIPAA ו SOC 2 ומגן פרטיות.
אין הסבר לתוכנה הזדונית
Bitwarden היא תוכנת אבטחה נקייה ולגיטימית. הוא אינו מכיל תוכנות זדוניות, תוכנות פרסום, תוכנות ריגול, כורי מטבעות קריפטוגרפיים או כל צורה של תוכנה לא רצויה. כל מהדורה רשמית נוצרת מקוד מקור זמין לציבור.
אם מוצר אנטי-וירוס מסמן את Bitwarden, זוהי חיובית כוזבת הנובעת מזיהוי היוריסטי של התנהגויות של מנהל סיסמאות כגון שילוב דפדפן וגישה ללוח. אמת תמיד הורדות באמצעות סכום בדיקה SHA-256 פורסם לפני ההתקנה.
הורד רק מקישורים רשמיים באתר שלנו עמוד הורדה. מראות הורדה של צד שלישי עשויות להציג קבצים מיושנים או מבולבלים שלא ניתן לאמת אותם מול סכומי ביקורת רשמיים.
כתב ויתור משתמש
בעוד Bitwarden מספקת כלים חזקים לאבטחת אישורים, המשתמשים נושאים באחריות הסופית לאופן השימוש בתוכנה. זה כולל בחירת סיסמת אב חזקה, הפעלת אימות דו-גורמי, שמירה על עדכון תוכנה ועמידה במדיניות האבטחה הרגולטורית.
Bitwarden לא יכול למנוע שימוש לרעה באישורים המאוחסנים בכספת שלך. משתמשים החולקים סיסמאות אב, משביתים אימות דו-שלבי או מאחסנים אישורים עבור חשבונות שאינם מורשים לגשת אליהם עושים זאת על אחריותם בלבד.
האתר הוא bitwarden.computer הוא משאב עצמאי המספק מידע על Bitwarden. היא אינה מזוהה עם Bitwarden Inc. שמות מוצרים וסימנים מסחריים הם רכושם של בעליהם בהתאמה.
בהורדה ובשימוש של Bitwarden, אתה מאשר שלניהול סיסמאות יש אחריות אבטחה אינהרנטית ומסכים להשתמש בתוכנה בצורה אתית ובהתאם לחוקים החלים.
האם אתה מוכן לסמוך על Bitwarden עם האישורים שלך?
הורד מנהל סיסמאות בקוד פתוח המבוסס על שקיפות, אבטחה מבוקרת והצפנה ללא ידע.
הורד את Bitwarden