Nejlepší správci hesel

1. Browserpass Známka B Naše volba

Rozšíření prohlížeče pro pass, standardního unixového správce hesel. Hesla zůstávají v souborech šifrovaných GPG na vašem vlastním počítači.

Proč je to naše volba: Pro ty, kdo nechtějí žádnou společnost spravující hesla. Každé heslo je soubor šifrovaný GPG ve složce, kterou máte pod kontrolou, podle potřeby synchronizovaný přes Git, a Browserpass jej vyplní v prohlížeči.

Skóre 88/100.

2. Bitwarden Známka C Naše volba

Open-source správce hesel se šifrováním end-to-end s aplikacemi pro Windows, macOS, Linux, Android, iOS, web a prohlížeče a s možností provozu na vlastním serveru.

Proč je to naše volba: Synchronizuje mezi aplikacemi pro počítač, mobil a prohlížeč a podporuje sdílení s rodinou nebo týmem. Šifrování end-to-end, audit každý rok a možnost provozu na vlastním serveru.

Země sídla: Spojené státy (Five Eyes). Skóre 73/100.

3. KeePassium Známka A

Open-source správce hesel kompatibilní s KeePass pro iOS a macOS od KeePassium Labs. Otevírá databáze KDBX uložené lokálně nebo u libovolného poskytovatele v aplikaci Soubory, s podporou automatického vyplňování, TOTP a YubiKey.

Země sídla: Lucembursko. Skóre 100/100.

4. KeePassXC Známka A

Open-source offline správce hesel pro Windows, macOS a Linux, který ukládá hesla do šifrovaného databázového souboru KeePass (KDBX). Obsahuje integraci s prohlížečem, TOTP, agenta SSH a podporu YubiKey, bez vestavěné cloudové synchronizace.

Skóre 91/100.

5. KeePassDX Známka B

Open-source správce hesel a přístupových klíčů pro Android, který ukládá data do šifrovaných databázových souborů KeePass (KDB a KDBX). Podporuje automatické vyplňování, TOTP a biometrické odemykání, bez vestavěné cloudové služby.

Skóre 88/100.

6. Password Safe Známka B

Open-source správce hesel původně navržený Brucem Schneierem, který uchovává hesla v lokální databázi šifrované Twofish. Oficiální sestavení existují pro Windows a Linux, s podporou YubiKey a kompatibilními aplikacemi třetích stran pro macOS, Android a iOS.

Skóre 88/100.

7. Strongbox Známka B

Open-source správce hesel pro iOS a macOS, který pracuje s databázemi KeePass (KDBX) a Password Safe uloženými lokálně, na iCloudu nebo v jiném cloudovém úložišti. Podporuje automatické vyplňování, TOTP, přístupové klíče a YubiKey.

Země sídla: Spojené království (Five Eyes). Skóre 88/100.

8. Vaultwarden Známka B

Open-source nenáročný server napsaný v Rustu, který implementuje klientské API Bitwardenu pro provoz na vlastním serveru. Funguje s oficiálními aplikacemi a rozšířeními Bitwarden a s Bitwardenem není spojen.

Skóre 88/100.

9. Proton Pass Známka B

Správce hesel se šifrováním end-to-end od Protonu s aplikacemi pro desktop, mobilní zařízení a prohlížeče, vestavěnými e-mailovými aliasy a autentizátorem TOTP. Aplikace jsou open source.

Země sídla: Švýcarsko. Skóre 80/100.

10. AliasVault Známka B

Open-source správce hesel se šifrováním end-to-end, který také generuje e-mailové aliasy a identity a přijímá poštu přes vlastní e-mailový server. Lze jej používat v hostovaném cloudu nebo na vlastním serveru.

Země sídla: Nizozemsko (Nine Eyes). Skóre 75/100.

11. PaperVault Známka B

Šifruje tajemství do tisknutelného papírového trezoru a dešifrovací klíč rozdělí na několik papírových karet s klíči pomocí Shamirova sdílení tajemství. Běží v prohlížeči, jako samostatná offline aplikace nebo z příkazového řádku.

Skóre 75/100.

12. 2of3 by Ente Známka C

Rozdělí klíč pro obnovení, heslo nebo jiné tajemství na tři karty pomocí Shamirova sdílení tajemství, takže jej obnoví libovolné dvě karty. Běží celý v prohlížeči a obsahuje offline stránku pro obnovení.

Země sídla: Spojené státy (Five Eyes). Skóre 73/100.

13. LessPass Známka C

Bezstavový správce hesel, který odvozuje heslo pro každý web z názvu webu, přihlašovacího jména a hlavního hesla, takže se neukládá ani nesynchronizuje žádný trezor. Hostovaný profilový server nepřijímá nové uživatele, kteří si mohou provozovat vlastní.

Skóre 71/100.

14. Pass Známka C

Správce hesel pro příkazový řádek, který ukládá každé heslo jako soubor šifrovaný GPG ve složce, s volitelným gitem pro historii a synchronizaci. Existuje mnoho klientů a rozšíření třetích stran.

Skóre 69/100.

15. Padloc Známka C

Open-source správce hesel se šifrováním end-to-end od MaKleSoft s desktopovými, mobilními, prohlížečovými a webovými aplikacemi, hostovanou službou a serverem, který lze provozovat na vlastním serveru. Kód již několik let nebyl aktualizován.

Země sídla: Německo (Fourteen Eyes). Skóre 68/100.

16. Passbolt Známka C

Open-source správce hesel pro týmy postavený na šifrování end-to-end OpenPGP, s rozšířeními prohlížeče a mobilními a desktopovými aplikacemi. Lze jej provozovat na vlastním serveru nebo používat jako hostovanou cloudovou službu.

Země sídla: Lucembursko. Skóre 66/100.

17. Apple Passwords Známka C

Správce hesel od Applu, vestavěný v iOS, iPadOS a macOS jako aplikace Hesla a synchronizovaný přes Klíčenku na iCloudu. Ukládá hesla, přístupové klíče a ověřovací kódy, s aplikací iCloud pro Windows.

Země sídla: Spojené státy (Five Eyes). Skóre 64/100.

18. KeePass Známka C

Offline open-source správce hesel pro Windows, který ukládá hesla do šifrovaného lokálního databázového souboru. Nemá vestavěnou cloudovou synchronizaci a pro jiné platformy existují komunitní porty.

Skóre 63/100.

19. Psono Známka D

Open-source správce hesel pro týmy a firmy od esaqa GmbH s webovým klientem, rozšířeními prohlížeče a mobilními aplikacemi. Trezory se šifrují na straně klienta a server lze provozovat na vlastním serveru nebo používat jako hostovanou službu psono.pw.

Země sídla: Německo (Fourteen Eyes). Skóre 55/100.

20. Enpass Známka D

Správce hesel s uzavřeným zdrojovým kódem od Enpass Technologies, který ukládá šifrované trezory v zařízení a synchronizuje je přes vlastní cloudové úložiště uživatele, jako jsou iCloud, Dropbox, Google Drive, OneDrive nebo WebDAV.

Země sídla: Spojené státy (Five Eyes). Skóre 50/100.

21. 1Password Známka D

Správce hesel s uzavřeným zdrojovým kódem od AgileBits se synchronizací šifrovanou end-to-end mezi desktopovými, mobilními, prohlížečovými a příkazovými aplikacemi.

Země sídla: Kanada (Five Eyes). Skóre 45/100.

22. Dashlane Známka D

Správce hesel od Dashlane s rozšířeními prohlížeče a mobilními aplikacemi, synchronizací šifrovanou end-to-end, podporou přístupových klíčů a monitorováním dark webu. Zdrojový kód mobilní aplikace je zveřejněn pod nekomerční licencí.

Země sídla: Spojené státy (Five Eyes). Skóre 45/100.

23. Keeper Známka D

Správce hesel s uzavřeným zdrojovým kódem od Keeper Security s aplikacemi pro desktop, mobilní zařízení a prohlížeče. Záznamy se šifrují v zařízení klíči pro jednotlivé záznamy a společnost prodává firmám také správu tajemství a privilegovaného přístupu.

Země sídla: Spojené státy (Five Eyes). Skóre 45/100.

24. LastPass Známka D

Správce hesel s uzavřeným zdrojovým kódem od LastPass US LP s rozšířeními prohlížeče a desktopovými a mobilními aplikacemi. Trezory se šifrují v zařízení a dřívější únik odhalil kopie záloh zákaznických trezorů, které obsahovaly i nešifrované URL webů.

Země sídla: Spojené státy (Five Eyes). Skóre 45/100.

25. NordPass Známka D

Správce hesel s uzavřeným zdrojovým kódem od Nord Security, společnosti stojící za NordVPN, s desktopovými, mobilními a prohlížečovými aplikacemi. Trezory se šifrují v zařízení pomocí XChaCha20 a synchronizují přes servery NordPass.

Skóre 45/100.