Как мы ранжируем: Менеджеры паролей
Score (0–100) — взвешенная сумма факторов ниже. Каждый фактор — взвешенное среднее его метрик; каждая метрика считается из одного опубликованного факта. Отсутствующий факт даёт ноль, а сервис попадает в рейтинг, только когда достаточная часть его Score подтверждена фактами.
Сервис попадает в рейтинг, только когда не менее 70% его Score подтверждено проверенными фактами.
Безопасность 40%
Заявлено ли шифрование с нулевым разглашением (сквозное шифрование хранилища), опубликован ли независимый аудит безопасности или пентест продукта и в каком году последний (текущий год — полный балл, минус 20 баллов за каждый год), открыт ли исходный код клиентских приложений, можно ли хранить и подставлять passkey и поддерживается ли аппаратный ключ (FIDO2/U2F, YubiKey) для входа в аккаунт.
| Метрика | Правило |
|---|---|
| Шифрование с нулевым разглашением | Да = 100, Нет = 0 |
| Независимый аудит безопасности | Да = 100, Нет = 0 |
| Год последнего аудита | Текущий год = 100, минус 100/5 за каждый год |
| Открытый исходный код | Да = 100, Нет = 0 |
| Хранение passkey | Да = 100, Нет = 0 |
| Вход с аппаратным ключом (FIDO2/YubiKey) | Да = 100, Нет = 0 |
Возможности 20%
Сколько платформ поддерживается по официальной странице загрузок из семи: Windows, macOS, Linux, iOS, Android, веб-приложение, расширение для браузера (логарифмически, полный балл — 7). Плюс есть ли обмен паролями с другими людьми, оповещения об утечках (проверка паролей и адресов по базам утечек) и экстренный доступ для доверенного контакта.
| Метрика | Правило |
|---|---|
| Поддерживаемых платформ (из 7) | Логарифмически, полный балл от 7 |
| Обмен паролями | Да = 100, Нет = 0 |
| Оповещения об утечках | Да = 100, Нет = 0 |
| Экстренный доступ | Да = 100, Нет = 0 |
Цена 20%
Есть ли постоянный бесплатный тариф (пробный период не считается) и сколько стоит самый дешёвый платный тариф для одного человека в месяц так, как его показывает компания в долларах США (обычно при оплате за год; берём обычную цену, а не скидку на первый срок): $0 — 100 баллов, $6 и дороже — 0. У полностью бесплатных программ без платного тарифа цена — $0.
| Метрика | Правило |
|---|---|
| Бесплатный тариф | Да = 100, Нет = 0 |
| Самый дешёвый платный тариф, в месяц | Линейно от 0 (100) до 6 (0) — чем меньше, тем лучше |
Репутация 10%
Средняя оценка приложения в App Store (США) с учётом числа оценок. Нет приложения для iOS — нет и данных для этого фактора.
| Метрика | Правило |
|---|---|
| Оценка в App Store | 3★ = 0, 5★ = 100, снижается при числе оценок меньше 100 000 |
Прозрачность 10%
Есть ли публичная программа вознаграждений за найденные уязвимости (bug bounty) и возраст компании или продукта (15+ лет — полный балл).
| Метрика | Правило |
|---|---|
| Программа bug bounty | Да = 100, Нет = 0 |
| Год основания | Полный балл от 15 лет |