Private open source-alternativer til Apple Passwords
Kategorien adgangskodeadministratorer: 15 vurderet efter de samme offentlige privatlivskriterier som Apple Passwords (iCloud Keychain), med vores anbefalinger først.
Hvorfor lede efter et alternativ?
- Open source: nej. Closed source.
- Ingen sporing eller telemetri: delvis. Device analytics are shared with Apple only with consent, but Apple's websites load first-party analytics by default.
- Uafhængig revision: nej. No independent audit is published.
- Lokal eller selvhostet mulighed: delvis. Passwords can stay on one device without iCloud sync, but there is no file or self-hosted option. Data can be exported.
- Fuld eksport: delvis. Passwords can be exported to a CSV file on a Mac. No export is documented for passkeys.
Se den fulde vurdering af Apple Passwords.
Alternativerne
Browserpass Karakter B Vores anbefaling
Browserudvidelse til pass, den standardiserede Unix-adgangskodeadministrator. Adgangskoderne bliver i GPG-krypterede filer på din egen computer.
Hvorfor den er vores anbefaling: Til dem, der slet ikke vil have et adgangskodefirma. Hver adgangskode er en GPG-krypteret fil i en mappe, du selv styrer, synkroniseret med Git, hvis du vil, og Browserpass udfylder den i browseren.
Browserpass får 88 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Bitwarden Karakter C Vores anbefaling
End-to-end-krypteret adgangskodeadministrator med åben kildekode, apps til Windows, macOS, Linux, Android, iOS, nettet og browsere og mulighed for selvhosting.
Hvorfor den er vores anbefaling: Synkroniserer på tværs af desktop-, mobil- og browserapps og understøtter deling med familie eller et team. End-to-end-krypteret, revideret hvert år og kan selvhostes.
Land: USA (Five Eyes). Bitwarden får 73 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 8 af 11 kriterier: open source, ingen reklamer eller salg af data, uafhængig revision, TLS-konfiguration, sikkerhedsheadere, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
KeePassium Karakter A
KeePass-kompatibel adgangskodeadministrator med åben kildekode til iOS og macOS fra KeePassium Labs. Den åbner KDBX-databaser gemt lokalt eller hos enhver udbyder i appen Filer, med understøttelse af Autoudfyld, TOTP og YubiKey.
Land: Luxembourg. KeePassium får 100 ud af 100 point (karakter A) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, uafhængig revision, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
KeePassXC Karakter A
Offline adgangskodeadministrator med åben kildekode til Windows, macOS og Linux, der gemmer adgangskoder i en krypteret KeePass-databasefil (KDBX). Den omfatter browserintegration, TOTP, SSH-agent og understøttelse af YubiKey uden indbygget cloudsynkronisering.
KeePassXC får 91 ud af 100 point (karakter A) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen reklamer eller salg af data, uafhængig revision, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
KeePassDX Karakter B
Adgangskode- og adgangsnøgleadministrator med åben kildekode til Android, der gemmer data i krypterede KeePass-databasefiler (KDB og KDBX). Den understøtter autoudfyldning, TOTP og biometrisk oplåsning uden indbygget cloudtjeneste.
KeePassDX får 88 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Password Safe Karakter B
Adgangskodeadministrator med åben kildekode oprindeligt designet af Bruce Schneier, der opbevarer adgangskoder i en Twofish-krypteret lokal database. Der findes officielle builds til Windows og Linux med understøttelse af YubiKey og kompatible tredjepartsapps til macOS, Android og iOS.
Password Safe får 88 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Strongbox Karakter B
Adgangskodeadministrator med åben kildekode til iOS og macOS, der virker med KeePass- (KDBX) og Password Safe-databaser gemt lokalt, i iCloud eller i andet cloudlager. Den understøtter Autoudfyld, TOTP, adgangsnøgler og YubiKey.
Land: Storbritannien (Five Eyes). Strongbox får 88 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Vaultwarden Karakter B
Let server med åben kildekode skrevet i Rust, der implementerer Bitwardens klient-API til selvhosting. Den virker med de officielle Bitwarden-apps og -udvidelser og er ikke tilknyttet Bitwarden.
Vaultwarden får 88 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Proton Pass Karakter B
End-to-end-krypteret adgangskodeadministrator fra Proton med apps til desktop, mobil og browsere, indbyggede e-mailaliasser og en TOTP-autentifikator. Apps har åben kildekode.
Land: Schweiz. Proton Pass får 80 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 11 kriterier: ingen reklamer eller salg af data, uafhængig revision, gennemsigtighedsrapport, informerer brugere om anmodninger, TLS-konfiguration, end-to-end-krypteret boks og fuld eksport.
AliasVault Karakter B
End-to-end-krypteret adgangskodeadministrator med åben kildekode, der også genererer e-mailaliasser og identiteter og modtager mail via sin egen mailserver. Den kan bruges i den hostede cloud eller selvhostes.
Land: Nederlandene (Nine Eyes). AliasVault får 75 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 11 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
PaperVault Karakter B
Krypterer hemmeligheder i en boks på papir, der kan udskrives, og deler dekrypteringsnøglen op i flere nøglekort på papir med Shamir secret sharing. Den kører i browseren, som selvstændig offline-app eller fra kommandolinjen.
PaperVault får 75 ud af 100 point (karakter B) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 11 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
2of3 by Ente Karakter C
Deler en gendannelsesnøgle, adgangskode eller anden hemmelighed op i tre kort med Shamir secret sharing, så to vilkårlige kort kan gendanne den. Den kører udelukkende i browseren og indeholder en gendannelsesside, der virker offline.
Land: USA (Five Eyes). 2of3 by Ente får 73 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 11 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
LessPass Karakter C
Tilstandsløs adgangskodeadministrator, der udleder hvert websteds adgangskode fra webstedets navn, login og en hovedadgangskode, så ingen boks gemmes eller synkroniseres. Den hostede profilserver er lukket for nye brugere, som selv kan hoste en.
LessPass får 71 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 6 af 10 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, TLS-konfiguration, end-to-end-krypteret boks og lokal eller selvhostet mulighed.
Pass Karakter C
Adgangskodeadministrator til kommandolinjen, der gemmer hver adgangskode som en GPG-krypteret fil i en mappe, med valgfri git til historik og synkronisering. Der findes mange klienter og udvidelser fra tredjeparter.
Pass får 69 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 5 af 7 kriterier: open source, ingen reklamer eller salg af data, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.
Padloc Karakter C
End-to-end-krypteret adgangskodeadministrator med åben kildekode fra MaKleSoft med desktop-, mobil-, browser- og webapps, en hostet tjeneste og en server, der kan selvhostes. Koden er ikke blevet opdateret i flere år.
Land: Tyskland (Fourteen Eyes). Padloc får 68 ud af 100 point (karakter C) efter kriterierne for kategorien adgangskodeadministratorer. Den opfylder 7 af 11 kriterier: open source, ingen reklamer eller salg af data, TLS-konfiguration, sikkerhedsheadere, end-to-end-krypteret boks, lokal eller selvhostet mulighed og fuld eksport.