De bedste adgangskodeadministratorer
En adgangskodeadministrator gemmer loginoplysningerne til dine andre konti, så dens kode, kryptering og revisioner betyder mere end dens funktioner. Hver adgangskodeadministrator nedenfor vurderes efter de samme offentlige kriterier.
1. Browserpass Karakter B Vores anbefaling
Browserudvidelse til pass, den standardiserede Unix-adgangskodeadministrator. Adgangskoderne bliver i GPG-krypterede filer på din egen computer.
Hvorfor den er vores anbefaling: Til dem, der slet ikke vil have et adgangskodefirma. Hver adgangskode er en GPG-krypteret fil i en mappe, du selv styrer, synkroniseret med Git, hvis du vil, og Browserpass udfylder den i browseren.
Score 88/100.
2. Bitwarden Karakter C Vores anbefaling
End-to-end-krypteret adgangskodeadministrator med åben kildekode, apps til Windows, macOS, Linux, Android, iOS, nettet og browsere og mulighed for selvhosting.
Hvorfor den er vores anbefaling: Synkroniserer på tværs af desktop-, mobil- og browserapps og understøtter deling med familie eller et team. End-to-end-krypteret, revideret hvert år og kan selvhostes.
Land: USA (Five Eyes). Score 73/100.
3. KeePassium Karakter A
KeePass-kompatibel adgangskodeadministrator med åben kildekode til iOS og macOS fra KeePassium Labs. Den åbner KDBX-databaser gemt lokalt eller hos enhver udbyder i appen Filer, med understøttelse af Autoudfyld, TOTP og YubiKey.
Land: Luxembourg. Score 100/100.
4. KeePassXC Karakter A
Offline adgangskodeadministrator med åben kildekode til Windows, macOS og Linux, der gemmer adgangskoder i en krypteret KeePass-databasefil (KDBX). Den omfatter browserintegration, TOTP, SSH-agent og understøttelse af YubiKey uden indbygget cloudsynkronisering.
Score 91/100.
5. KeePassDX Karakter B
Adgangskode- og adgangsnøgleadministrator med åben kildekode til Android, der gemmer data i krypterede KeePass-databasefiler (KDB og KDBX). Den understøtter autoudfyldning, TOTP og biometrisk oplåsning uden indbygget cloudtjeneste.
Score 88/100.
6. Password Safe Karakter B
Adgangskodeadministrator med åben kildekode oprindeligt designet af Bruce Schneier, der opbevarer adgangskoder i en Twofish-krypteret lokal database. Der findes officielle builds til Windows og Linux med understøttelse af YubiKey og kompatible tredjepartsapps til macOS, Android og iOS.
Score 88/100.
7. Strongbox Karakter B
Adgangskodeadministrator med åben kildekode til iOS og macOS, der virker med KeePass- (KDBX) og Password Safe-databaser gemt lokalt, i iCloud eller i andet cloudlager. Den understøtter Autoudfyld, TOTP, adgangsnøgler og YubiKey.
Land: Storbritannien (Five Eyes). Score 88/100.
8. Vaultwarden Karakter B
Let server med åben kildekode skrevet i Rust, der implementerer Bitwardens klient-API til selvhosting. Den virker med de officielle Bitwarden-apps og -udvidelser og er ikke tilknyttet Bitwarden.
Score 88/100.
9. Proton Pass Karakter B
End-to-end-krypteret adgangskodeadministrator fra Proton med apps til desktop, mobil og browsere, indbyggede e-mailaliasser og en TOTP-autentifikator. Apps har åben kildekode.
Land: Schweiz. Score 80/100.
10. AliasVault Karakter B
End-to-end-krypteret adgangskodeadministrator med åben kildekode, der også genererer e-mailaliasser og identiteter og modtager mail via sin egen mailserver. Den kan bruges i den hostede cloud eller selvhostes.
Land: Nederlandene (Nine Eyes). Score 75/100.
11. PaperVault Karakter B
Krypterer hemmeligheder i en boks på papir, der kan udskrives, og deler dekrypteringsnøglen op i flere nøglekort på papir med Shamir secret sharing. Den kører i browseren, som selvstændig offline-app eller fra kommandolinjen.
Score 75/100.
12. 2of3 by Ente Karakter C
Deler en gendannelsesnøgle, adgangskode eller anden hemmelighed op i tre kort med Shamir secret sharing, så to vilkårlige kort kan gendanne den. Den kører udelukkende i browseren og indeholder en gendannelsesside, der virker offline.
Land: USA (Five Eyes). Score 73/100.
13. LessPass Karakter C
Tilstandsløs adgangskodeadministrator, der udleder hvert websteds adgangskode fra webstedets navn, login og en hovedadgangskode, så ingen boks gemmes eller synkroniseres. Den hostede profilserver er lukket for nye brugere, som selv kan hoste en.
Score 71/100.
14. Pass Karakter C
Adgangskodeadministrator til kommandolinjen, der gemmer hver adgangskode som en GPG-krypteret fil i en mappe, med valgfri git til historik og synkronisering. Der findes mange klienter og udvidelser fra tredjeparter.
Score 69/100.
15. Padloc Karakter C
End-to-end-krypteret adgangskodeadministrator med åben kildekode fra MaKleSoft med desktop-, mobil-, browser- og webapps, en hostet tjeneste og en server, der kan selvhostes. Koden er ikke blevet opdateret i flere år.
Land: Tyskland (Fourteen Eyes). Score 68/100.
16. Passbolt Karakter C
Adgangskodeadministrator med åben kildekode til teams bygget på end-to-end-kryptering med OpenPGP, med browserudvidelser samt mobil- og desktopapps. Den kan selvhostes eller bruges som hostet cloudtjeneste.
Land: Luxembourg. Score 66/100.
17. Apple Passwords Karakter C
Apples adgangskodeadministrator, indbygget i iOS, iPadOS og macOS som appen Adgangskoder og synkroniseret via iCloud-nøglering. Den gemmer adgangskoder, adgangsnøgler og bekræftelseskoder, med en iCloud-app til Windows.
Land: USA (Five Eyes). Score 64/100.
18. KeePass Karakter C
Offline adgangskodeadministrator med åben kildekode til Windows, der gemmer adgangskoder i en krypteret lokal databasefil. Den har ingen indbygget cloudsynkronisering, og der findes porteringer fra fællesskabet til andre platforme.
Score 63/100.
19. Psono Karakter D
Adgangskodeadministrator med åben kildekode til teams og virksomheder fra esaqa GmbH med webklient, browserudvidelser og mobilapps. Bokse krypteres på klienten, og serveren kan selvhostes eller bruges som den hostede tjeneste psono.pw.
Land: Tyskland (Fourteen Eyes). Score 55/100.
20. Enpass Karakter D
Adgangskodeadministrator med lukket kildekode fra Enpass Technologies, der gemmer krypterede bokse på enheden og synkroniserer dem via brugerens eget cloudlager, såsom iCloud, Dropbox, Google Drive, OneDrive eller WebDAV.
Land: USA (Five Eyes). Score 50/100.
21. 1Password Karakter D
Adgangskodeadministrator med lukket kildekode fra AgileBits med end-to-end-krypteret synkronisering på tværs af desktop-, mobil-, browser- og kommandolinjeapps.
Land: Canada (Five Eyes). Score 45/100.
22. Dashlane Karakter D
Adgangskodeadministrator fra Dashlane med browserudvidelser og mobilapps, end-to-end-krypteret synkronisering, understøttelse af adgangsnøgler og overvågning af det mørke net. Mobilappens kildekode er offentliggjort under en ikkekommerciel licens.
Land: USA (Five Eyes). Score 45/100.
23. Keeper Karakter D
Adgangskodeadministrator med lukket kildekode fra Keeper Security med apps til desktop, mobil og browsere. Poster krypteres på enheden med nøgler pr. post, og firmaet sælger også håndtering af hemmeligheder og privilegeret adgang til virksomheder.
Land: USA (Five Eyes). Score 45/100.
24. LastPass Karakter D
Adgangskodeadministrator med lukket kildekode fra LastPass US LP med browserudvidelser samt desktop- og mobilapps. Bokse krypteres på enheden, og et tidligere databrud afslørede kopier af kunders boksbackups, som også indeholdt ukrypterede webstedsadresser.
Land: USA (Five Eyes). Score 45/100.
25. NordPass Karakter D
Adgangskodeadministrator med lukket kildekode fra Nord Security, firmaet bag NordVPN, med desktop-, mobil- og browserapps. Bokse krypteres på enheden med XChaCha20 og synkroniseres via NordPass' servere.
Score 45/100.
Sådan laves listen
Posterne rangeres med vores anbefalinger først og derefter efter score ud fra offentlige kriterier. Hvert svar linker til dokumentation, og hostede tjenester testes automatisk. Listen opdateres, når vurderingerne ændres.
Sammenlign alle: adgangskodeadministratorer. Kriterier og point.
Spørgsmål
Er adgangskodeadministratorer med åben kildekode mere sikre?
Åben kildekode lader alle kontrollere, hvordan boksene krypteres. Sammen med uafhængige revisioner og end-to-end-kryptering er det den stærkeste dokumentation for sikkerhed.