Jak tworzymy ranking: Menedżery haseł
Score (0–100) to ważona suma poniższych czynników. Każdy czynnik jest średnią ważoną swoich wskaźników, a każdy wskaźnik wyliczamy z jednego opublikowanego faktu. Brakujący fakt oznacza zero punktów, a usługa trafia do rankingu dopiero wtedy, gdy wystarczająca część jej wyniku Score jest poparta faktami.
Usługa trafia do rankingu tylko wtedy, gdy co najmniej 70% jej wyniku Score jest poparte zweryfikowanymi faktami.
Bezpieczeństwo 40%
Czy deklarowane jest szyfrowanie sejfu z wiedzą zerową (end-to-end), czy opublikowano niezależny audyt bezpieczeństwa lub test penetracyjny produktu i z którego roku jest ostatni (bieżący rok — pełna ocena, minus 20 punktów za każdy rok), czy aplikacje klienckie mają otwarty kod, czy można przechowywać i wypełniać passkey oraz czy obsługiwany jest sprzętowy klucz bezpieczeństwa (FIDO2/U2F, YubiKey) przy logowaniu do konta.
| Wskaźnik | Zasada |
|---|---|
| Szyfrowanie z wiedzą zerową | Tak = 100, Nie = 0 |
| Niezależny audyt bezpieczeństwa | Tak = 100, Nie = 0 |
| Rok ostatniego audytu | Bieżący rok = 100, minus 100/5 za każdy rok |
| Otwarty kod źródłowy | Tak = 100, Nie = 0 |
| Przechowywanie passkey | Tak = 100, Nie = 0 |
| Logowanie kluczem sprzętowym (FIDO2/YubiKey) | Tak = 100, Nie = 0 |
Funkcje 20%
Ile z siedmiu platform jest obsługiwanych według oficjalnej strony pobierania: Windows, macOS, Linux, iOS, Android, aplikacja webowa, rozszerzenie przeglądarki (logarytmicznie, pełna ocena przy 7). Do tego, czy można udostępniać hasła innym, otrzymywać alerty o wyciekach i nadać dostęp awaryjny zaufanej osobie.
| Wskaźnik | Zasada |
|---|---|
| Obsługiwane platformy (z 7) | Logarytmicznie, maksimum punktów od 7 |
| Udostępnianie haseł | Tak = 100, Nie = 0 |
| Alerty o wyciekach | Tak = 100, Nie = 0 |
| Dostęp awaryjny | Tak = 100, Nie = 0 |
Cena 20%
Czy istnieje stały darmowy plan (okres próbny się nie liczy) i miesięczna cena najtańszego płatnego planu dla jednej osoby w dolarach amerykańskich, tak jak pokazuje ją firma (zwykle przy płatności rocznej; cena regularna, nie rabat na pierwszy okres): 0 $ — 100 punktów, 6 $ i więcej — 0. Całkowicie darmowe programy bez płatnego planu liczą się jako 0 $.
| Wskaźnik | Zasada |
|---|---|
| Darmowy plan | Tak = 100, Nie = 0 |
| Najtańszy płatny plan miesięcznie | Liniowo od 0 (100) do 6 (0) — im mniej, tym lepiej |
Reputacja 10%
Średnia ocena aplikacji w App Store (USA) z uwzględnieniem liczby ocen. Brak aplikacji na iOS oznacza brak danych dla tego czynnika.
| Wskaźnik | Zasada |
|---|---|
| Ocena w App Store | 3★ = 0, 5★ = 100, obniżone przy liczbie ocen poniżej 100 000 |
Przejrzystość 10%
Czy działa publiczny program bug bounty z nagrodami za zgłoszone podatności oraz wiek firmy lub produktu (15+ lat — pełna ocena).
| Wskaźnik | Zasada |
|---|---|
| Program bug bounty | Tak = 100, Nie = 0 |
| Rok założenia | Maksimum punktów od 15 lat |