Доверие, безопасность и этика

Политика доверия менеджера паролей Bitwarden, охватывающая законное использование, этические принципы, прозрачность открытого исходного кода и шифрование AES-256 с нулевым разглашением.

Юридическая политика использования

Bitwarden — это законное программное обеспечение для управления паролями, разработанное, чтобы помочь отдельным лицам и организациям безопасно хранить, генерировать учетные данные и управлять ими. Пользователи должны соблюдать все применимые местные, национальные и международные законы при использовании Bitwarden.

Разрешенные виды использования включают управление вашими личными паролями, защиту учетных данных вашей организации с помощью надлежащей авторизации, самостоятельное размещение для внутреннего корпоративного использования и участие в проекте с открытым исходным кодом в соответствии с условиями его лицензии.

Запрещенное использование включает хранение учетных данных, к которым у вас нет разрешения, использование Bitwarden для облегчения несанкционированного доступа к системам или учетным записям, распространение модифицированных сборок, содержащих вредоносный код, или обход мер безопасности в системах, которыми вы не владеете и не управляете.

Организации, развертывающие Bitwarden, должны гарантировать, что их использование соответствует правилам защиты данных, включая GDPR, HIPAA, SOC 2 и другим структурам, применимым к их отрасли и юрисдикции.

Заявление об этическом использовании

Bitwarden существует для повышения безопасности учетных данных для всех. Мы считаем, что управление паролями должно быть доступным, прозрачным и заслуживающим доверия независимо от технических знаний или финансовых средств.

Этичное использование Bitwarden означает защиту учетных данных, которыми вы уполномочены управлять, выбор надежных и уникальных паролей, включение двухфакторной аутентификации и оперативное сообщение об уязвимостях безопасности через ответственные каналы раскрытия информации.

Мы призываем пользователей уважать конфиденциальность общих элементов хранилища, соблюдать политики доступа организации и использовать функции экстренного доступа только для предполагаемой цели восстановления учетной записи доверенными контактами.

✓ Используйте Bitwarden, чтобы укрепить свою безопасность.
✓ Делитесь учетными данными только через коллекции авторизованных организаций или Bitwarden Отправить
✓ Сообщайте об уязвимостях ответственно, а не эксплуатируйте их.
✓ Соблюдайте политику организации при использовании бизнес-аккаунтов.
✗ Не используйте Bitwarden для хранения или передачи украденных учетных данных.
✗ Не пытайтесь обойти шифрование или получить доступ к чужим хранилищам без разрешения.

Прозрачность открытого исходного кода

Bitwarden публикует исходный код своего клиента и сервера для публичного ознакомления. Эта модель с открытым исходным кодом имеет основополагающее значение для доверия к менеджеру паролей, поскольку пользователи и исследователи безопасности могут независимо проверять правильность реализации шифрования и отсутствие скрытых бэкдоров.

База кода лицензируется по GNU General Public License и другим открытым лицензиям, что позволяет сообществу вносить вклад, создавать форки и независимые сборки. Более 100 000 членов сообщества участвуют в форумах, отслеживают проблемы и проверяют код.

Аудиты безопасности третьих сторон проводятся регулярно, и результаты публикуются. В сочетании с прозрачностью открытого исходного кода это создает одну из наиболее проверяемых моделей безопасности в индустрии управления паролями.

Архитектура шифрования с нулевым разглашением

Шифрование на стороне клиента

Все данные хранилища шифруются на вашем устройстве с помощью AES-256 перед передачей. Серверы Bitwarden хранят только зашифрованный зашифрованный текст.

Создание мастер-пароля

Ваш главный пароль получает ключи шифрования, используя PBKDF2 и SHA-256. Ключи никогда не покидают ваше устройство в виде открытого текста.

Нет доступа к серверу

Bitwarden не может расшифровать ваше хранилище. Если вы потеряете свой мастер-пароль, ваши данные не смогут восстановить никто, включая сотрудников Bitwarden.

Стандарты соответствия

Bitwarden соответствует или превосходит международные стандарты конфиденциальности и безопасности, включая рамки GDPR, HIPAA, SOC 2 и Privacy Shield.

Нет разъяснений по вредоносному ПО

Bitwarden — это чистое и законное программное обеспечение безопасности. Он не содержит вредоносного, рекламного, шпионского ПО, майнеров криптовалюты или любого нежелательного встроенного программного обеспечения. Каждый официальный выпуск создается на основе общедоступного исходного кода.

Если антивирусный продукт помечает Bitwarden, это ложное срабатывание, вызванное эвристическим обнаружением поведения менеджера паролей, такого как интеграция браузера и доступ к буферу обмена. Перед установкой всегда проверяйте загрузки, используя опубликованные контрольные суммы SHA-256.

Скачивайте только по официальным ссылкам на нашем страница загрузки. Сторонние зеркала загрузки могут предоставлять устаревшие или подделанные файлы, которые невозможно проверить по официальным контрольным суммам.

Отказ от ответственности пользователя

Хотя Bitwarden предоставляет надежные инструменты для обеспечения безопасности учетных данных, пользователи несут полную ответственность за то, как они используют программное обеспечение. Это включает в себя выбор надежного мастер-пароля, включение двухфакторной аутентификации, обновление программного обеспечения и соблюдение политик безопасности организации.

Bitwarden не может предотвратить неправильное использование учетных данных, хранящихся в вашем хранилище. Пользователи, которые делятся мастер-паролями, отключают двухфакторную аутентификацию или сохраняют учетные данные для учетных записей, к которым у них нет доступа, делают это на свой страх и риск.

Этот веб-сайт bitwarden.computer является независимым ресурсом, предоставляющим информацию о программном обеспечении Bitwarden. Он не связан с Bitwarden Inc. Названия продуктов и товарные знаки принадлежат их соответствующим владельцам.

Загружая и используя Bitwarden, вы признаете, что управление паролями предполагает неотъемлемую ответственность за безопасность, и соглашаетесь использовать программное обеспечение этично и в соответствии с действующим законодательством.

Готовы доверить Bitwarden свои учетные данные?

Загрузите менеджер паролей с открытым исходным кодом, основанный на прозрачности, проверенной безопасности и шифровании с нулевым разглашением.

Скачать Bitwarden