Confianza, seguridad y ética
Bitwarden política de confianza del administrador de contraseñas que cubre el uso legal, pautas éticas, transparencia de código abierto y cifrado de conocimiento cero AES-256.
Política de uso legal
Bitwarden es un software legítimo de administración de contraseñas diseñado para ayudar a personas y organizaciones a almacenar, generar y administrar credenciales de forma segura. Los usuarios deben cumplir con todas las leyes locales, nacionales e internacionales aplicables al utilizar Bitwarden.
Los usos permitidos incluyen la administración de sus propias contraseñas personales, la protección de las credenciales de su organización con la autorización adecuada, el autohospedaje para uso interno de la empresa y la contribución al proyecto de código abierto según los términos de su licencia.
Los usos prohibidos incluyen almacenar credenciales a las que no tiene autorización para acceder, usar Bitwarden para facilitar el acceso no autorizado a sistemas o cuentas, distribuir compilaciones modificadas que contienen código malicioso o eludir controles de seguridad en sistemas que no le pertenecen ni administra.
Las organizaciones que implementan Bitwarden deben garantizar que su uso cumpla con las regulaciones de protección de datos, incluidas GDPR, HIPAA, SOC 2 y otros marcos aplicables a su industria y jurisdicción.
Declaración de uso ético
Bitwarden existe para mejorar la seguridad de las credenciales para todos. Creemos que la gestión de contraseñas debe ser accesible, transparente y confiable, independientemente de la experiencia técnica o los medios financieros.
El uso ético de Bitwarden significa proteger las credenciales que está autorizado a administrar, elegir contraseñas seguras y únicas, habilitar la autenticación de dos factores e informar rápidamente las vulnerabilidades de seguridad a través de canales de divulgación responsables.
Alentamos a los usuarios a respetar la privacidad de los elementos de la bóveda compartida, respetar las políticas de acceso de la organización y utilizar funciones de acceso de emergencia solo para el propósito previsto de recuperación de cuentas por parte de contactos de confianza.
- ✓ Utilice Bitwarden para fortalecer su propia postura de seguridad
- ✓ Comparta credenciales solo a través de colecciones de organizaciones autorizadas o Bitwarden Enviar
- ✓ Informar las vulnerabilidades de manera responsable en lugar de explotarlas
- ✓ Respete las políticas organizativas al utilizar cuentas comerciales.
- ✗ No utilice Bitwarden para almacenar o compartir credenciales robadas
- ✗ No intente eludir el cifrado ni acceder a las bóvedas de otras personas sin autorización.
Transparencia de código abierto
Bitwarden publica el código fuente de su cliente y servidor para inspección pública. Este modelo de código abierto es fundamental para confiar en un administrador de contraseñas porque los usuarios y los investigadores de seguridad pueden verificar de forma independiente que el cifrado se implementa correctamente y que no existen puertas traseras ocultas.
El código base tiene licencia GNU General Public License y otras licencias abiertas, lo que permite contribuciones comunitarias, bifurcaciones y compilaciones independientes. Más de 100.000 miembros de la comunidad participan en foros, seguimiento de problemas y revisión de códigos.
Se realizan periódicamente auditorías de seguridad de terceros y se publican los resultados. Combinado con la transparencia del código abierto, esto crea uno de los modelos de seguridad más verificables en la industria de la gestión de contraseñas.
Arquitectura de cifrado de conocimiento cero
Cifrado del lado del cliente
Todos los datos de la bóveda se cifran en su dispositivo usando AES-256 antes de la transmisión. Los servidores Bitwarden almacenan sólo texto cifrado cifrado.
Derivación de contraseña maestra
Su contraseña maestra deriva claves de cifrado usando PBKDF2 con SHA-256. Las claves nunca salen de su dispositivo en forma de texto sin formato.
Sin acceso al servidor
Bitwarden no puede descifrar su bóveda. Si pierde su contraseña maestra, nadie, incluido el personal de Bitwarden, podrá recuperar sus datos.
Estándares de cumplimiento
Bitwarden cumple o supera los estándares internacionales de privacidad y seguridad, incluidos los marcos GDPR, HIPAA, SOC 2 y Privacy Shield.
Sin aclaración sobre malware
Bitwarden es un software de seguridad limpio y legítimo. No contiene malware, adware, spyware, mineros de criptomonedas ni ningún tipo de software incluido no deseado. Cada versión oficial se crea a partir del código fuente disponible públicamente.
Si un producto antivirus marca Bitwarden, se trata de un falso positivo causado por la detección heurística de comportamientos del administrador de contraseñas, como la integración del navegador y el acceso al portapapeles. Verifique siempre las descargas utilizando sumas de verificación SHA-256 publicadas antes de la instalación.
Descargue solo desde los enlaces oficiales en nuestro pagina de descarga. Los espejos de descarga de terceros pueden ofrecer archivos obsoletos o manipulados que no se pueden verificar con sumas de verificación oficiales.
Descargo de responsabilidad del usuario
Si bien Bitwarden proporciona herramientas sólidas para la seguridad de las credenciales, los usuarios tienen la responsabilidad final de cómo utilizan el software. Esto incluye elegir una contraseña maestra segura, habilitar la autenticación de dos factores, mantener el software actualizado y seguir las políticas de seguridad de la organización.
Bitwarden no puede evitar el uso indebido de las credenciales almacenadas en su bóveda. Los usuarios que comparten contraseñas maestras, desactivan la autenticación de dos factores o almacenan credenciales para cuentas a las que no están autorizados a acceder lo hacen bajo su propio riesgo.
Este sitio web bitwarden.computer es un recurso independiente que proporciona información sobre el software Bitwarden. No está afiliado a Bitwarden Inc. Los nombres de productos y las marcas comerciales pertenecen a sus respectivos propietarios.
Al descargar y utilizar Bitwarden, usted reconoce que la gestión de contraseñas implica responsabilidades de seguridad inherentes y acepta utilizar el software de forma ética y de conformidad con las leyes aplicables.
¿Listo para confiarle a Bitwarden sus credenciales?
Descargue el administrador de contraseñas de código abierto basado en la transparencia, la seguridad auditada y el cifrado sin conocimiento.
Descargar Bitwarden