Privacy Ratings
Hledat

Hodnocení soukromí správců hesel

Aplikace a služby, které ukládají hesla. Hostované procházejí automatickými testy.

Kategorie „správci hesel“: hodnoceno 26 položek podle 12 veřejných kritérií, 26 z nich má dostatek důkazů pro známku. Naše volby: Browserpass nebo Bitwarden. Z 16 položek se známou jurisdikcí 10 má sídlo v zemi Five Eyes a 13 v širším okruhu Fourteen Eyes.

Jen open source v kategorii „správci hesel“ · Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown

Zobrazeno: 26
Hodnocení soukromí v kategorii „Správci hesel“, seřazená podle naší volby a potom podle známky
Název Známka Skóre Data Jurisdikce Open sourceBez sledovačů a telemetrieBez reklam a prodeje datNezávislý auditZpráva o transparentnostiInformuje uživatele o žádostechTrezor šifrovaný end-to-endLokální nebo self-hosted možnostÚplný exportKonfigurace TLSBezpečnostní hlavičkyModerní webové standardy
Browserpass Naše volba
Rozšíření prohlížeče pro pass, standardního unixového správce hesel. Hesla zůstávají v souborech šifrovaných GPG na vašem vlastním počítači.
 Známka B 88 100% – AnoAnoAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Bitwarden Naše volba
Open-source správce hesel se šifrováním end-to-end s aplikacemi pro Windows, macOS, Linux, Android, iOS, web a prohlížeče a s možností provozu na vlastním serveru.
 Známka C 73 100% Spojené státy Five Eyes AnoNeAnoAnoNeNeAnoAnoAnoAnoAnoZatím netestováno
KeePassium
Open-source správce hesel kompatibilní s KeePass pro iOS a macOS od KeePassium Labs. Otevírá databáze KDBX uložené lokálně nebo u libovolného poskytovatele v aplikaci Soubory, s podporou automatického vyplňování, TOTP a YubiKey.
 Známka A 100 100% Lucembursko Mimo Eyes AnoAnoAnoAnoNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
KeePassXC
Open-source offline správce hesel pro Windows, macOS a Linux, který ukládá hesla do šifrovaného databázového souboru KeePass (KDBX). Obsahuje integraci s prohlížečem, TOTP, agenta SSH a podporu YubiKey, bez vestavěné cloudové synchronizace.
 Známka A 91 100% – AnoČástečněAnoAnoNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
KeePassDX
Open-source správce hesel a přístupových klíčů pro Android, který ukládá data do šifrovaných databázových souborů KeePass (KDB a KDBX). Podporuje automatické vyplňování, TOTP a biometrické odemykání, bez vestavěné cloudové služby.
 Známka B 88 100% – AnoAnoAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Password Safe
Open-source správce hesel původně navržený Brucem Schneierem, který uchovává hesla v lokální databázi šifrované Twofish. Oficiální sestavení existují pro Windows a Linux, s podporou YubiKey a kompatibilními aplikacemi třetích stran pro macOS, Android a iOS.
 Známka B 88 100% – AnoAnoAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Strongbox
Open-source správce hesel pro iOS a macOS, který pracuje s databázemi KeePass (KDBX) a Password Safe uloženými lokálně, na iCloudu nebo v jiném cloudovém úložišti. Podporuje automatické vyplňování, TOTP, přístupové klíče a YubiKey.
 Známka B 88 100% Spojené království Five Eyes AnoAnoAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Vaultwarden
Open-source nenáročný server napsaný v Rustu, který implementuje klientské API Bitwardenu pro provoz na vlastním serveru. Funguje s oficiálními aplikacemi a rozšířeními Bitwarden a s Bitwardenem není spojen.
 Známka B 88 100% – AnoAnoAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Proton Pass
Správce hesel se šifrováním end-to-end od Protonu s aplikacemi pro desktop, mobilní zařízení a prohlížeče, vestavěnými e-mailovými aliasy a autentizátorem TOTP. Aplikace jsou open source.
 Známka B 80 100% Švýcarsko Mimo Eyes ČástečněČástečněAnoAnoAnoAnoAnoČástečněAnoAnoČástečněZatím netestováno
AliasVault
Open-source správce hesel se šifrováním end-to-end, který také generuje e-mailové aliasy a identity a přijímá poštu přes vlastní e-mailový server. Lze jej používat v hostovaném cloudu nebo na vlastním serveru.
 Známka B 75 100% Nizozemsko Nine Eyes AnoAnoAnoNeNeNeAnoAnoAnoAnoČástečněZatím netestováno
PaperVault
Šifruje tajemství do tisknutelného papírového trezoru a dešifrovací klíč rozdělí na několik papírových karet s klíči pomocí Shamirova sdílení tajemství. Běží v prohlížeči, jako samostatná offline aplikace nebo z příkazového řádku.
 Známka B 75 100% – AnoAnoAnoNeNeNeAnoAnoAnoAnoČástečněZatím netestováno
2of3 by Ente
Rozdělí klíč pro obnovení, heslo nebo jiné tajemství na tři karty pomocí Shamirova sdílení tajemství, takže jej obnoví libovolné dvě karty. Běží celý v prohlížeči a obsahuje offline stránku pro obnovení.
 Známka C 73 100% Spojené státy Five Eyes AnoAnoAnoNeNeNeAnoAnoAnoAnoNeZatím netestováno
LessPass
Bezstavový správce hesel, který odvozuje heslo pro každý web z názvu webu, přihlašovacího jména a hlavního hesla, takže se neukládá ani nesynchronizuje žádný trezor. Hostovaný profilový server nepřijímá nové uživatele, kteří si mohou provozovat vlastní.
 Známka C 71 100% – AnoAnoAnoNeNeNeAnoAnoNepoužije seAnoNeZatím netestováno
Pass
Správce hesel pro příkazový řádek, který ukládá každé heslo jako soubor šifrovaný GPG ve složce, s volitelným gitem pro historii a synchronizaci. Existuje mnoho klientů a rozšíření třetích stran.
 Známka C 69 100% – AnoNeAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Padloc
Open-source správce hesel se šifrováním end-to-end od MaKleSoft s desktopovými, mobilními, prohlížečovými a webovými aplikacemi, hostovanou službou a serverem, který lze provozovat na vlastním serveru. Kód již několik let nebyl aktualizován.
 Známka C 68 100% Německo Fourteen Eyes AnoNeAnoČástečněNeNeAnoAnoAnoAnoAnoZatím netestováno
Passbolt
Open-source správce hesel pro týmy postavený na šifrování end-to-end OpenPGP, s rozšířeními prohlížeče a mobilními a desktopovými aplikacemi. Lze jej provozovat na vlastním serveru nebo používat jako hostovanou cloudovou službu.
 Známka C 66 100% Lucembursko Mimo Eyes ČástečněNeAnoAnoNeNeAnoAnoAnoAnoAnoZatím netestováno
Apple Passwords
Správce hesel od Applu, vestavěný v iOS, iPadOS a macOS jako aplikace Hesla a synchronizovaný přes Klíčenku na iCloudu. Ukládá hesla, přístupové klíče a ověřovací kódy, s aplikací iCloud pro Windows.
 Známka C 64 100% Spojené státy Five Eyes NeČástečněAnoNeAnoAnoAnoČástečněČástečněAnoAnoZatím netestováno
KeePass
Offline open-source správce hesel pro Windows, který ukládá hesla do šifrovaného lokálního databázového souboru. Nemá vestavěnou cloudovou synchronizaci a pro jiné platformy existují komunitní porty.
 Známka C 63 100% – AnoNeNeČástečněNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
Psono
Open-source správce hesel pro týmy a firmy od esaqa GmbH s webovým klientem, rozšířeními prohlížeče a mobilními aplikacemi. Trezory se šifrují na straně klienta a server lze provozovat na vlastním serveru nebo používat jako hostovanou službu psono.pw.
 Známka D 55 100% Německo Fourteen Eyes ČástečněNeAnoNeNeNeAnoAnoČástečněAnoAnoZatím netestováno
Enpass
Správce hesel s uzavřeným zdrojovým kódem od Enpass Technologies, který ukládá šifrované trezory v zařízení a synchronizuje je přes vlastní cloudové úložiště uživatele, jako jsou iCloud, Dropbox, Google Drive, OneDrive nebo WebDAV.
 Známka D 50 100% Spojené státy Five Eyes NeNeAnoNeNepoužije seNepoužije seAnoAnoAnoNepoužije seNepoužije seNepoužije se
1Password
Správce hesel s uzavřeným zdrojovým kódem od AgileBits se synchronizací šifrovanou end-to-end mezi desktopovými, mobilními, prohlížečovými a příkazovými aplikacemi.
 Známka D 45 100% Kanada Five Eyes NeNeČástečněČástečněČástečněAnoAnoČástečněAnoČástečněNeZatím netestováno
Dashlane
Správce hesel od Dashlane s rozšířeními prohlížeče a mobilními aplikacemi, synchronizací šifrovanou end-to-end, podporou přístupových klíčů a monitorováním dark webu. Zdrojový kód mobilní aplikace je zveřejněn pod nekomerční licencí.
 Známka D 45 100% Spojené státy Five Eyes ČástečněNeČástečněNeNeNeAnoČástečněAnoAnoČástečněZatím netestováno
Keeper
Správce hesel s uzavřeným zdrojovým kódem od Keeper Security s aplikacemi pro desktop, mobilní zařízení a prohlížeče. Záznamy se šifrují v zařízení klíči pro jednotlivé záznamy a společnost prodává firmám také správu tajemství a privilegovaného přístupu.
 Známka D 45 100% Spojené státy Five Eyes NeNeAnoNeNeNeAnoČástečněAnoAnoAnoZatím netestováno
LastPass
Správce hesel s uzavřeným zdrojovým kódem od LastPass US LP s rozšířeními prohlížeče a desktopovými a mobilními aplikacemi. Trezory se šifrují v zařízení a dřívější únik odhalil kopie záloh zákaznických trezorů, které obsahovaly i nešifrované URL webů.
 Známka D 45 100% Spojené státy Five Eyes NeNeČástečněNeČástečněAnoAnoČástečněČástečněAnoČástečněZatím netestováno
NordPass
Správce hesel s uzavřeným zdrojovým kódem od Nord Security, společnosti stojící za NordVPN, s desktopovými, mobilními a prohlížečovými aplikacemi. Trezory se šifrují v zařízení pomocí XChaCha20 a synchronizují přes servery NordPass.
 Známka D 45 100% – NeNeAnoČástečněNeNeAnoČástečněAnoAnoNeZatím netestováno
Google Password Manager
Správce hesel vestavěný v Chromu, Androidu a účtu Google, který ukládá a synchronizuje hesla a přístupové klíče. Hesla může Google číst, pokud není zapnuté šifrování v zařízení.
 Známka F 27 100% Spojené státy Five Eyes NeNeNeNeAnoAnoNeČástečněČástečněČástečněČástečněZatím netestováno

Otázky

Která možnost je nejšetrnější k soukromí v kategorii „správci hesel“?

Naše volby: Browserpass nebo Bitwarden. Pro ty, kdo nechtějí žádnou společnost spravující hesla. Každé heslo je soubor šifrovaný GPG ve složce, kterou máte pod kontrolou, podle potřeby synchronizovaný přes Git, a Browserpass jej vyplní v prohlížeči. Synchronizuje mezi aplikacemi pro počítač, mobil a prohlížeč a podporuje sdílení s rodinou nebo týmem. Šifrování end-to-end, audit každý rok a možnost provozu na vlastním serveru.

Jak se hodnotí kategorie „správci hesel“?

Každá položka odpovídá na 12 otázek: open source, bez sledovačů a telemetrie, bez reklam a prodeje dat, nezávislý audit, zpráva o transparentnosti, informuje uživatele o žádostech, Konfigurace TLS, bezpečnostní hlavičky, moderní webové standardy, trezor šifrovaný end-to-end, lokální nebo self-hosted možnost a úplný export. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.

Záleží na jurisdikci?

Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.

Porovnání