Salasanojen hallintaohjelmien tietosuoja-arviot

Sovellukset ja palvelut, jotka tallentavat salasanoja. Isännöidyt testataan automaattisesti.

Kategoria: salasanojen hallintaohjelmat. 26 kohdetta arvioidaan 12 julkisella kriteerillä, ja 26 kohteella on riittävästi todisteita kirjainarvosanaan. Suosituksemme: Browserpass tai Bitwarden. Niistä 16 kohteesta, joiden lainkäyttöalue tunnetaan, 10 sijaitsee Five Eyes -maassa ja 13 laajemmassa Fourteen Eyes -ryhmässä.

Vain avoin lähdekoodi: salasanojen hallintaohjelmat · Tämän kategorian kriteerit · Ehdota lisäystä · Markdown

Tietosuoja-arviot: Salasanojen hallintaohjelmat, järjestettynä suosituksen ja sitten arvosanan mukaan
Nimi	Arvosana	Pisteet	Tiedot	Lainkäyttöalue	Avoin lähdekoodi	Ei seurantaa eikä telemetriaa	Ei mainoksia eikä tietojen myyntiä	Riippumaton auditointi	Läpinäkyvyysraportti	Kertoo käyttäjille pyynnöistä	Päästä päähän salattu holvi	Paikallinen tai itse ylläpidetty vaihtoehto	Täysi vienti	TLS-määritys	Tietoturvaotsakkeet	Modernit verkkostandardit
Browserpass Suosituksemme Selainlaajennus passille, Unixin standardille salasanojen hallintaohjelmalle. Salasanat pysyvät GPG-salatuissa tiedostoissa omalla tietokoneellasi.	Arvosana B	88	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Bitwarden Suosituksemme Avoimen lähdekoodin, päästä päähän salattu salasanojen hallintaohjelma, jolle on sovellukset Windowsille, macOS:lle, Linuxille, Androidille, iOS:lle, verkkoon ja selaimiin sekä mahdollisuus ylläpitää itse.	Arvosana C	73	100%	Yhdysvallat Five Eyes	Kyllä	Ei	Kyllä	Kyllä	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Kyllä	Ei vielä testattu
KeePassium KeePassium Labsin avoimen lähdekoodin KeePass-yhteensopiva salasanojen hallintaohjelma iOS:lle ja macOS:lle. Se avaa paikallisesti tai minkä tahansa Tiedostot-sovelluksen palveluntarjoajan tallentamia KDBX-tietokantoja ja tukee automaattista täyttöä, TOTP:tä ja YubiKeytä.	Arvosana A	100	100%	Luxemburg Eyes-ryhmien ulkopuolella	Kyllä	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
KeePassXC Avoimen lähdekoodin offline-salasanojen hallintaohjelma Windowsille, macOS:lle ja Linuxille, joka tallentaa salasanat salattuun KeePass-tietokantatiedostoon (KDBX). Siinä on selainintegraatio, TOTP, SSH-agentti ja YubiKey-tuki, mutta ei sisäänrakennettua pilvisynkronointia.	Arvosana A	91	100%	–	Kyllä	Osittain	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
KeePassDX Avoimen lähdekoodin salasanojen ja pääsyavainten hallintaohjelma Androidille, joka tallentaa tiedot salattuihin KeePass-tietokantatiedostoihin (KDB ja KDBX). Se tukee automaattista täyttöä, TOTP:tä ja biometristä avausta, eikä siinä ole sisäänrakennettua pilvipalvelua.	Arvosana B	88	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Password Safe Alun perin Bruce Schneierin suunnittelema avoimen lähdekoodin salasanojen hallintaohjelma, joka säilyttää salasanat Twofish-salatussa paikallisessa tietokannassa. Virallisia koontiversioita on Windowsille ja Linuxille, ja siinä on YubiKey-tuki; macOS:lle, Androidille ja iOS:lle on yhteensopivia kolmansien osapuolten sovelluksia.	Arvosana B	88	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Strongbox Avoimen lähdekoodin salasanojen hallintaohjelma iOS:lle ja macOS:lle, joka toimii paikallisesti, iCloudissa tai muussa pilvitallennustilassa säilytettyjen KeePass- (KDBX) ja Password Safe -tietokantojen kanssa. Se tukee automaattista täyttöä, TOTP:tä, pääsyavaimia ja YubiKeytä.	Arvosana B	88	100%	Yhdistynyt kuningaskunta Five Eyes	Kyllä	Kyllä	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Vaultwarden Rustilla kirjoitettu avoimen lähdekoodin kevyt palvelin, joka toteuttaa Bitwardenin asiakasrajapinnan itse ylläpitoa varten. Se toimii virallisten Bitwarden-sovellusten ja -laajennusten kanssa eikä ole sidoksissa Bitwardeniin.	Arvosana B	88	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Proton Pass Protonin päästä päähän salattu salasanojen hallintaohjelma, jolle on sovellukset työpöydälle, mobiiliin ja selaimiin. Siinä on sisäänrakennetut sähköpostialiakset ja TOTP-todennussovellus. Sovellukset ovat avointa lähdekoodia.	Arvosana B	80	100%	Sveitsi Eyes-ryhmien ulkopuolella	Osittain	Osittain	Kyllä	Kyllä	Kyllä	Kyllä	Kyllä	Osittain	Kyllä	Kyllä	Osittain	Ei vielä testattu
AliasVault Avoimen lähdekoodin, päästä päähän salattu salasanojen hallintaohjelma, joka luo myös sähköpostialiaksia ja identiteettejä ja vastaanottaa postia omalla sähköpostipalvelimellaan. Sitä voi käyttää palveluna pilvessä tai ylläpitää itse.	Arvosana B	75	100%	Alankomaat Nine Eyes	Kyllä	Kyllä	Kyllä	Ei	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Osittain	Ei vielä testattu
PaperVault Salaa salaisuudet tulostettavaan paperiholviin ja jakaa salauksen purkuavaimen useisiin paperisiin avainkortteihin Shamirin salaisuuden jakamisella. Se toimii selaimessa, erillisenä offline-sovelluksena tai komentoriviltä.	Arvosana B	75	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Osittain	Ei vielä testattu
2of3 by Ente Jakaa palautusavaimen, salasanan tai muun salaisuuden kolmeen korttiin Shamirin salaisuuden jakamisella niin, että mitkä tahansa kaksi korttia palauttavat sen. Se toimii kokonaan selaimessa ja sisältää offline-palautussivun.	Arvosana C	73	100%	Yhdysvallat Five Eyes	Kyllä	Kyllä	Kyllä	Ei	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Ei	Ei vielä testattu
LessPass Tilaton salasanojen hallintaohjelma, joka johtaa kunkin sivuston salasanan sivuston nimestä, käyttäjätunnuksesta ja pääsalasanasta, joten holvia ei tallenneta eikä synkronoida. Palveluna tarjottava profiilipalvelin on suljettu uusilta käyttäjiltä, jotka voivat ylläpitää sellaisen itse.	Arvosana C	71	100%	–	Kyllä	Kyllä	Kyllä	Ei	Ei	Ei	Kyllä	Kyllä	Ei sovellu	Kyllä	Ei	Ei vielä testattu
Pass Komentorivin salasanojen hallintaohjelma, joka tallentaa jokaisen salasanan GPG-salattuna tiedostona kansioon, valinnaisesti gitillä historiaa ja synkronointia varten. Kolmansien osapuolten asiakasohjelmia ja laajennuksia on paljon.	Arvosana C	69	100%	–	Kyllä	Ei	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Padloc MaKleSoftin avoimen lähdekoodin, päästä päähän salattu salasanojen hallintaohjelma, jossa on työpöytä-, mobiili-, selain- ja verkkosovellukset, palveluversio ja itse ylläpidettävä palvelin. Koodia ei ole päivitetty useaan vuoteen.	Arvosana C	68	100%	Saksa Fourteen Eyes	Kyllä	Ei	Kyllä	Osittain	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Kyllä	Ei vielä testattu
Passbolt Avoimen lähdekoodin salasanojen hallintaohjelma tiimeille, joka perustuu OpenPGP:n päästä päähän -salaukseen. Siinä on selainlaajennukset sekä mobiili- ja työpöytäsovellukset. Sen voi ylläpitää itse tai sitä voi käyttää pilvipalveluna.	Arvosana C	66	100%	Luxemburg Eyes-ryhmien ulkopuolella	Osittain	Ei	Kyllä	Kyllä	Ei	Ei	Kyllä	Kyllä	Kyllä	Kyllä	Kyllä	Ei vielä testattu
Apple Passwords Applen salasanojen hallintaohjelma, joka on sisäänrakennettu iOS:ään, iPadOS:ään ja macOS:ään Salasanat-sovelluksena ja synkronoidaan iCloud-avainnipun kautta. Se tallentaa salasanat, pääsyavaimet ja vahvistuskoodit, ja Windowsille on iCloud-sovellus.	Arvosana C	64	100%	Yhdysvallat Five Eyes	Ei	Osittain	Kyllä	Ei	Kyllä	Kyllä	Kyllä	Osittain	Osittain	Kyllä	Kyllä	Ei vielä testattu
KeePass Offline-tilassa toimiva avoimen lähdekoodin salasanojen hallintaohjelma Windowsille, joka tallentaa salasanat salattuun paikalliseen tietokantatiedostoon. Siinä ei ole sisäänrakennettua pilvisynkronointia, ja muille alustoille on yhteisön tekemiä versioita.	Arvosana C	63	100%	–	Kyllä	Ei	Ei	Osittain	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
Psono esaqa GmbH:n avoimen lähdekoodin salasanojen hallintaohjelma tiimeille ja yrityksille, jossa on verkkoasiakasohjelma, selainlaajennukset ja mobiilisovellukset. Holvit salataan asiakaspäässä, ja palvelimen voi ylläpitää itse tai sitä voi käyttää psono.pw-palveluna.	Arvosana D	55	100%	Saksa Fourteen Eyes	Osittain	Ei	Kyllä	Ei	Ei	Ei	Kyllä	Kyllä	Osittain	Kyllä	Kyllä	Ei vielä testattu
Enpass Enpass Technologiesin suljetun lähdekoodin salasanojen hallintaohjelma, joka tallentaa salatut holvit laitteelle ja synkronoi ne käyttäjän oman pilvitallennustilan, kuten iCloudin, Dropboxin, Google Driven, OneDriven tai WebDAVin, kautta.	Arvosana D	50	100%	Yhdysvallat Five Eyes	Ei	Ei	Kyllä	Ei	Ei sovellu	Ei sovellu	Kyllä	Kyllä	Kyllä	Ei sovellu	Ei sovellu	Ei sovellu
1Password AgileBitsin suljetun lähdekoodin salasanojen hallintaohjelma, jossa on päästä päähän salattu synkronointi työpöytä-, mobiili-, selain- ja komentorivisovellusten välillä.	Arvosana D	45	100%	Kanada Five Eyes	Ei	Ei	Osittain	Osittain	Osittain	Kyllä	Kyllä	Osittain	Kyllä	Osittain	Ei	Ei vielä testattu
Dashlane Dashlanen salasanojen hallintaohjelma, jossa on selainlaajennukset ja mobiilisovellukset, päästä päähän salattu synkronointi, pääsyavainten tuki ja pimeän verkon valvonta. Mobiilisovelluksen lähdekoodi on julkaistu ei-kaupallisella lisenssillä.	Arvosana D	45	100%	Yhdysvallat Five Eyes	Osittain	Ei	Osittain	Ei	Ei	Ei	Kyllä	Osittain	Kyllä	Kyllä	Osittain	Ei vielä testattu
Keeper Keeper Securityn suljetun lähdekoodin salasanojen hallintaohjelma, jolle on sovellukset työpöydälle, mobiiliin ja selaimiin. Tietueet salataan laitteella tietuekohtaisilla avaimilla, ja yritys myy myös salaisuuksien ja etuoikeutetun pääsyn hallintaa yrityksille.	Arvosana D	45	100%	Yhdysvallat Five Eyes	Ei	Ei	Kyllä	Ei	Ei	Ei	Kyllä	Osittain	Kyllä	Kyllä	Kyllä	Ei vielä testattu
LastPass LastPass US LP:n suljetun lähdekoodin salasanojen hallintaohjelma, jossa on selainlaajennukset sekä työpöytä- ja mobiilisovellukset. Holvit salataan laitteella, ja aiemmassa tietomurrossa paljastui kopioita asiakkaiden holvien varmuuskopioista, joissa oli myös salaamattomia verkkosivustojen URL-osoitteita.	Arvosana D	45	100%	Yhdysvallat Five Eyes	Ei	Ei	Osittain	Ei	Osittain	Kyllä	Kyllä	Osittain	Osittain	Kyllä	Osittain	Ei vielä testattu
NordPass Nord Securityn, NordVPN:n taustalla olevan yrityksen, suljetun lähdekoodin salasanojen hallintaohjelma, jolle on työpöytä-, mobiili- ja selainsovellukset. Holvit salataan laitteella XChaCha20:lla ja synkronoidaan NordPassin palvelimien kautta.	Arvosana D	45	100%	–	Ei	Ei	Kyllä	Osittain	Ei	Ei	Kyllä	Osittain	Kyllä	Kyllä	Ei	Ei vielä testattu
Google Password Manager Chromeen, Androidiin ja Google-tiliin sisäänrakennettu salasanojen hallintaohjelma, joka tallentaa ja synkronoi salasanat ja pääsyavaimet. Google voi lukea salasanat, ellei laitteella tapahtuvaa salausta ole otettu käyttöön.	Arvosana F	27	100%	Yhdysvallat Five Eyes	Ei	Ei	Ei	Ei	Kyllä	Kyllä	Ei	Osittain	Osittain	Osittain	Osittain	Ei vielä testattu

Kysymykset

Mikä on yksityisin vaihtoehto? Kategoria: salasanojen hallintaohjelmat

Suosituksemme: Browserpass tai Bitwarden. Niille, jotka eivät halua lainkaan salasanayritystä. Jokainen salasana on GPG-salattu tiedosto hallitsemassasi kansiossa, halutessasi Gitillä synkronoituna, ja Browserpass täyttää sen selaimeen. Synkronoi työpöytä-, mobiili- ja selainsovellusten välillä ja tukee jakamista perheen tai tiimin kanssa. Päästä päähän salattu, auditoidaan joka vuosi, ja sen voi ylläpitää itse.

Miten arvioidaan: salasanojen hallintaohjelmat?

Jokainen kohde vastaa 12 kysymykseen: avoin lähdekoodi, ei seurantaa eikä telemetriaa, ei mainoksia eikä tietojen myyntiä, riippumaton auditointi, läpinäkyvyysraportti, kertoo käyttäjille pyynnöistä, TLS-määritys, tietoturvaotsakkeet, modernit verkkostandardit, päästä päähän salattu holvi, paikallinen tai itse ylläpidetty vaihtoehto ja täysi vienti. Vastauksiin tarvitaan linkit todisteisiin. Katso kaikki kriteerit.

Onko lainkäyttöalueella merkitystä?

Lainkäyttöalue ratkaisee, mitkä lait voivat velvoittaa palveluntarjoajan luovuttamaan tietoja. Jokaisesta kohteesta näytetään maa ja se, kuuluuko maa Five, Nine tai Fourteen Eyes -ryhmään. Tiedot, jotka palveluntarjoaja voi luovuttaa, riippuvat lähinnä siitä, mitä se tallentaa ja kenellä avaimet ovat. Lue lisää: lainkäyttöalueet ja CLOUD Act.