Google Password Manager adatvédő és nyílt forráskódú alternatívái
jelszókezelők: 15 bejegyzés, ugyanazon nyilvános adatvédelmi kritériumok alapján értékelve, mint Google Password Manager; elöl az ajánlásaink.
Miért érdemes alternatívát keresni?
- Nyílt forráskódú: nem. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- Nincs nyomkövető vagy telemetria: nem. Google collects activity and device data for analytics and advertising across its services.
- Nincs hirdetés és adateladás: nem. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- Független audit: nem. No independent audit is published.
- TLS-konfiguráció: részben. Grade B
- Végpontok között titkosított széf: nem. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- Helyi vagy saját üzemeltetésű lehetőség: részben. Passwords are stored only in the Google account. Data can be exported.
- Teljes exportálás: részben. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
A teljes értékelés megtekintése: Google Password Manager.
Az alternatívák
Browserpass Osztályzat B Ajánlásunk
Böngészőbővítmény a pass nevű szabványos Unix-jelszókezelőhöz. A jelszavak GPG-vel titkosított fájlokban maradnak a saját számítógépen.
Miért ez az ajánlásunk: Azoknak, akik egyáltalán nem szeretnének jelszókezelő céget. Minden jelszó egy GPG-vel titkosított fájl egy saját felügyeletű mappában, igény szerint Gittel szinkronizálva, a Browserpass pedig kitölti a böngészőben.
Browserpass pontszáma 88/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Bitwarden Osztályzat C Ajánlásunk
Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő Windowsra, macOS-re, Linuxra, Androidra, iOS-re, webre és böngészőkre készült alkalmazásokkal és saját üzemeltetési lehetőséggel.
Miért ez az ajánlásunk: Szinkronizál az asztali, mobil- és böngészőalkalmazások között, és támogatja a családdal vagy csapattal való megosztást. Végponttól végpontig titkosított, évente auditálják, és saját szerveren is futtatható.
Székhely: Egyesült Államok (Five Eyes). Bitwarden pontszáma 73/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 8 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, független audit, TLS-konfiguráció, biztonsági fejlécek, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
KeePassium Osztályzat A
A KeePassium Labs nyílt forráskódú, KeePass-kompatibilis jelszókezelője iOS-re és macOS-re. Helyben vagy bármely Fájlok-szolgáltatónál tárolt KDBX-adatbázisokat nyit meg, automatikus kitöltéssel, TOTP- és YubiKey-támogatással.
Székhely: Luxemburg. KeePassium pontszáma 100/100 (osztályzat: A) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 7 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
KeePassXC Osztályzat A
Nyílt forráskódú, offline jelszókezelő Windowsra, macOS-re és Linuxra, amely titkosított KeePass (KDBX) adatbázisfájlban tárolja a jelszavakat. Böngészőintegrációt, TOTP-t, SSH-ügynököt és YubiKey-támogatást tartalmaz, beépített felhőszinkronizálás nélkül.
KeePassXC pontszáma 91/100 (osztályzat: A) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, független audit, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
KeePassDX Osztályzat B
Nyílt forráskódú jelszó- és jelkulcskezelő Androidra, amely titkosított KeePass (KDB és KDBX) adatbázisfájlokban tárolja az adatokat. Támogatja az automatikus kitöltést, a TOTP-t és a biometrikus feloldást, beépített felhőszolgáltatás nélkül.
KeePassDX pontszáma 88/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Password Safe Osztályzat B
Az eredetileg Bruce Schneier által tervezett nyílt forráskódú jelszókezelő, amely Twofish-sel titkosított helyi adatbázisban tárolja a jelszavakat. Hivatalos változatok Windowsra és Linuxra léteznek YubiKey-támogatással, macOS-re, Androidra és iOS-re pedig kompatibilis külső alkalmazások érhetők el.
Password Safe pontszáma 88/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Strongbox Osztályzat B
Nyílt forráskódú jelszókezelő iOS-re és macOS-re, amely helyben, iCloudban vagy más felhőtárhelyen tárolt KeePass (KDBX) és Password Safe adatbázisokkal működik. Támogatja az automatikus kitöltést, a TOTP-t, a jelkulcsokat és a YubiKeyt.
Székhely: Egyesült Királyság (Five Eyes). Strongbox pontszáma 88/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Vaultwarden Osztályzat B
Rustban írt, nyílt forráskódú, könnyű szerver, amely a Bitwarden kliens-API-t valósítja meg saját üzemeltetéshez. A hivatalos Bitwarden alkalmazásokkal és bővítményekkel működik, és nem áll kapcsolatban a Bitwardennel.
Vaultwarden pontszáma 88/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Proton Pass Osztályzat B
A Proton végponttól végpontig titkosított jelszókezelője asztali, mobil és böngészős alkalmazásokkal, beépített e-mail-aliasokkal és TOTP-hitelesítővel. Az alkalmazások nyílt forráskódúak.
Székhely: Svájc. Proton Pass pontszáma 80/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 7 teljesül: nincs hirdetés és adateladás, független audit, átláthatósági jelentés, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, végpontok között titkosított széf és teljes exportálás.
AliasVault Osztályzat B
Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő, amely e-mail-aliasokat és identitásokat is generál, és saját e-mail-szerverén fogadja a leveleket. Az üzemeltetett felhőben vagy saját szerveren használható.
Székhely: Hollandia (Nine Eyes). AliasVault pontszáma 75/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 7 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, TLS-konfiguráció, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
PaperVault Osztályzat B
A titkokat nyomtatható papírszéfbe titkosítja, a visszafejtő kulcsot pedig Shamir-féle titokmegosztással több papír kulcskártyára osztja. A böngészőben, önálló offline alkalmazásként vagy parancssorból fut.
PaperVault pontszáma 75/100 (osztályzat: B) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 7 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, TLS-konfiguráció, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
2of3 by Ente Osztályzat C
Shamir-féle titokmegosztással három kártyára osztja a helyreállítási kulcsot, jelszót vagy más titkot, így bármely két kártya visszaállítja. Teljes egészében a böngészőben fut, és offline helyreállító oldalt is tartalmaz.
Székhely: Egyesült Államok (Five Eyes). 2of3 by Ente pontszáma 73/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 7 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, TLS-konfiguráció, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
LessPass Osztályzat C
Állapotmentes jelszókezelő, amely a webhely nevéből, a felhasználónévből és egy mesterjelszóból állítja elő az egyes webhelyek jelszavát, így semmilyen széf nem kerül tárolásra vagy szinkronizálásra. Az üzemeltetett profilszerver új felhasználók számára zárva van; ők saját szervert futtathatnak.
LessPass pontszáma 71/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 10 kritériumból 6 teljesül: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, TLS-konfiguráció, végpontok között titkosított széf és helyi vagy saját üzemeltetésű lehetőség.
Pass Osztályzat C
Parancssoros jelszókezelő, amely minden jelszót GPG-vel titkosított fájlként tárol egy mappában, opcionálisan Gittel az előzményekhez és a szinkronizáláshoz. Számos külső kliens és bővítmény létezik hozzá.
Pass pontszáma 69/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 7 kritériumból 5 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.
Padloc Osztályzat C
A MaKleSoft nyílt forráskódú, végponttól végpontig titkosított jelszókezelője asztali, mobil, böngészős és webes alkalmazásokkal, üzemeltetett szolgáltatással és saját szerveren futtatható szerverrel. A kód évek óta nem kapott frissítést.
Székhely: Németország (Fourteen Eyes). Padloc pontszáma 68/100 (osztályzat: C) a következő kategória kritériumai alapján: jelszókezelők. 11 kritériumból 7 teljesül: nyílt forráskódú, nincs hirdetés és adateladás, TLS-konfiguráció, biztonsági fejlécek, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás.