我们如何排名: 密码管理器
Score(0–100)是下列各项因素的加权总和。每项因素是其各项指标的加权平均值;每项指标均由一条已公布的事实计算得出。缺失的事实计为零分,只有当一项服务的 Score 有足够比例由事实支撑时,才会进入排名。
只有当一项服务至少 70% 的 Score 由已核实事实支撑时,才会进入排名。
安全 40%
是否声明对密码库进行零知识(端到端)加密;是否公开产品的独立安全审计或渗透测试以及最近一次的年份(当年满分,每早一年减 20 分);客户端应用是否开源;能否保存并自动填充通行密钥;账户登录是否支持硬件安全密钥(FIDO2/U2F、YubiKey)。
| 指标 | 规则 |
|---|---|
| 零知识加密 | 是 = 100,否 = 0 |
| 独立安全审计 | 是 = 100,否 = 0 |
| 最近一次审计年份 | 当年 = 100,每早一年减 100/5 |
| 开源代码 | 是 = 100,否 = 0 |
| 保存通行密钥 | 是 = 100,否 = 0 |
| 硬件密钥登录(FIDO2/YubiKey) | 是 = 100,否 = 0 |
功能 20%
根据官方下载页面,在七个平台中支持几个:Windows、macOS、Linux、iOS、Android、网页版、浏览器扩展(对数计分,7 个满分)。另外看能否与他人共享密码、能否获得数据泄露提醒,以及能否为可信联系人设置紧急访问。
| 指标 | 规则 |
|---|---|
| 支持的平台(共 7 个) | 对数计分,达到 7 即得满分 |
| 密码共享 | 是 = 100,否 = 0 |
| 泄露提醒 | 是 = 100,否 = 0 |
| 紧急访问 | 是 = 100,否 = 0 |
价格 20%
是否有长期免费方案(试用期不算),以及单人最便宜付费方案的月价,按公司展示的美元价格(通常为按年付费;取常规价格,而非首期折扣):$0 得 100 分,$6 及以上得 0 分。没有付费方案的完全免费软件按 $0 计。
| 指标 | 规则 |
|---|---|
| 免费方案 | 是 = 100,否 = 0 |
| 最便宜付费方案(每月) | 从 0(100 分)到 6(0 分)线性计分——越低越好 |
口碑 10%
应用在 App Store(美国)的平均评分,按评分数量加权。没有 iOS 应用则此项无数据。
| 指标 | 规则 |
|---|---|
| App Store 评分 | 3★ = 0,5★ = 100;评分人数少于 100,000 时按比例折减 |
透明度 10%
是否有为漏洞报告支付奖励的公开漏洞赏金计划,以及公司或产品的年限(15 年以上满分)。
| 指标 | 规则 |
|---|---|
| 漏洞赏金计划 | 是 = 100,否 = 0 |
| 成立年份 | 满 15 年及以上得满分 |