A legjobb jelszókezelők
A jelszókezelő a többi fiókja belépési adatait tárolja, ezért a kódja, a titkosítása és az auditjai többet számítanak a funkcióinál. Az alábbi jelszókezelők mindegyike ugyanazon nyilvános kritériumok alapján van értékelve.
1. Browserpass Osztályzat B Ajánlásunk
Böngészőbővítmény a pass nevű szabványos Unix-jelszókezelőhöz. A jelszavak GPG-vel titkosított fájlokban maradnak a saját számítógépen.
Miért ez az ajánlásunk: Azoknak, akik egyáltalán nem szeretnének jelszókezelő céget. Minden jelszó egy GPG-vel titkosított fájl egy saját felügyeletű mappában, igény szerint Gittel szinkronizálva, a Browserpass pedig kitölti a böngészőben.
Pontszám: 88/100.
2. Bitwarden Osztályzat C Ajánlásunk
Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő Windowsra, macOS-re, Linuxra, Androidra, iOS-re, webre és böngészőkre készült alkalmazásokkal és saját üzemeltetési lehetőséggel.
Miért ez az ajánlásunk: Szinkronizál az asztali, mobil- és böngészőalkalmazások között, és támogatja a családdal vagy csapattal való megosztást. Végponttól végpontig titkosított, évente auditálják, és saját szerveren is futtatható.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 73/100.
3. KeePassium Osztályzat A
A KeePassium Labs nyílt forráskódú, KeePass-kompatibilis jelszókezelője iOS-re és macOS-re. Helyben vagy bármely Fájlok-szolgáltatónál tárolt KDBX-adatbázisokat nyit meg, automatikus kitöltéssel, TOTP- és YubiKey-támogatással.
Székhely: Luxemburg. Pontszám: 100/100.
4. KeePassXC Osztályzat A
Nyílt forráskódú, offline jelszókezelő Windowsra, macOS-re és Linuxra, amely titkosított KeePass (KDBX) adatbázisfájlban tárolja a jelszavakat. Böngészőintegrációt, TOTP-t, SSH-ügynököt és YubiKey-támogatást tartalmaz, beépített felhőszinkronizálás nélkül.
Pontszám: 91/100.
5. KeePassDX Osztályzat B
Nyílt forráskódú jelszó- és jelkulcskezelő Androidra, amely titkosított KeePass (KDB és KDBX) adatbázisfájlokban tárolja az adatokat. Támogatja az automatikus kitöltést, a TOTP-t és a biometrikus feloldást, beépített felhőszolgáltatás nélkül.
Pontszám: 88/100.
6. Password Safe Osztályzat B
Az eredetileg Bruce Schneier által tervezett nyílt forráskódú jelszókezelő, amely Twofish-sel titkosított helyi adatbázisban tárolja a jelszavakat. Hivatalos változatok Windowsra és Linuxra léteznek YubiKey-támogatással, macOS-re, Androidra és iOS-re pedig kompatibilis külső alkalmazások érhetők el.
Pontszám: 88/100.
7. Strongbox Osztályzat B
Nyílt forráskódú jelszókezelő iOS-re és macOS-re, amely helyben, iCloudban vagy más felhőtárhelyen tárolt KeePass (KDBX) és Password Safe adatbázisokkal működik. Támogatja az automatikus kitöltést, a TOTP-t, a jelkulcsokat és a YubiKeyt.
Székhely: Egyesült Királyság (Five Eyes). Pontszám: 88/100.
8. Vaultwarden Osztályzat B
Rustban írt, nyílt forráskódú, könnyű szerver, amely a Bitwarden kliens-API-t valósítja meg saját üzemeltetéshez. A hivatalos Bitwarden alkalmazásokkal és bővítményekkel működik, és nem áll kapcsolatban a Bitwardennel.
Pontszám: 88/100.
9. Proton Pass Osztályzat B
A Proton végponttól végpontig titkosított jelszókezelője asztali, mobil és böngészős alkalmazásokkal, beépített e-mail-aliasokkal és TOTP-hitelesítővel. Az alkalmazások nyílt forráskódúak.
Székhely: Svájc. Pontszám: 80/100.
10. AliasVault Osztályzat B
Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő, amely e-mail-aliasokat és identitásokat is generál, és saját e-mail-szerverén fogadja a leveleket. Az üzemeltetett felhőben vagy saját szerveren használható.
Székhely: Hollandia (Nine Eyes). Pontszám: 75/100.
11. PaperVault Osztályzat B
A titkokat nyomtatható papírszéfbe titkosítja, a visszafejtő kulcsot pedig Shamir-féle titokmegosztással több papír kulcskártyára osztja. A böngészőben, önálló offline alkalmazásként vagy parancssorból fut.
Pontszám: 75/100.
12. 2of3 by Ente Osztályzat C
Shamir-féle titokmegosztással három kártyára osztja a helyreállítási kulcsot, jelszót vagy más titkot, így bármely két kártya visszaállítja. Teljes egészében a böngészőben fut, és offline helyreállító oldalt is tartalmaz.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 73/100.
13. LessPass Osztályzat C
Állapotmentes jelszókezelő, amely a webhely nevéből, a felhasználónévből és egy mesterjelszóból állítja elő az egyes webhelyek jelszavát, így semmilyen széf nem kerül tárolásra vagy szinkronizálásra. Az üzemeltetett profilszerver új felhasználók számára zárva van; ők saját szervert futtathatnak.
Pontszám: 71/100.
14. Pass Osztályzat C
Parancssoros jelszókezelő, amely minden jelszót GPG-vel titkosított fájlként tárol egy mappában, opcionálisan Gittel az előzményekhez és a szinkronizáláshoz. Számos külső kliens és bővítmény létezik hozzá.
Pontszám: 69/100.
15. Padloc Osztályzat C
A MaKleSoft nyílt forráskódú, végponttól végpontig titkosított jelszókezelője asztali, mobil, böngészős és webes alkalmazásokkal, üzemeltetett szolgáltatással és saját szerveren futtatható szerverrel. A kód évek óta nem kapott frissítést.
Székhely: Németország (Fourteen Eyes). Pontszám: 68/100.
16. Passbolt Osztályzat C
Nyílt forráskódú jelszókezelő csapatoknak, OpenPGP-alapú végponttól végpontig titkosítással, böngészőbővítményekkel, mobil és asztali alkalmazásokkal. Saját szerveren futtatható, vagy üzemeltetett felhőszolgáltatásként használható.
Székhely: Luxemburg. Pontszám: 66/100.
17. Apple Passwords Osztályzat C
Az Apple jelszókezelője, amely Jelszavak alkalmazásként van beépítve az iOS-be, iPadOS-be és macOS-be, és az iCloud-kulcskarikán keresztül szinkronizál. Jelszavakat, jelkulcsokat és ellenőrző kódokat tárol, Windowsra iCloud-alkalmazással.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 64/100.
18. KeePass Osztályzat C
Offline, nyílt forráskódú jelszókezelő Windowsra, amely titkosított helyi adatbázisfájlban tárolja a jelszavakat. Nincs beépített felhőszinkronizálása, más platformokra közösségi portok léteznek.
Pontszám: 63/100.
19. Psono Osztályzat D
Az esaqa GmbH nyílt forráskódú jelszókezelője csapatoknak és cégeknek webes klienssel, böngészőbővítményekkel és mobilalkalmazásokkal. A széfek a kliensen titkosítottak, a szerver pedig saját üzemeltetésben vagy a psono.pw üzemeltetett szolgáltatásként használható.
Székhely: Németország (Fourteen Eyes). Pontszám: 55/100.
20. Enpass Osztályzat D
Az Enpass Technologies zárt forráskódú jelszókezelője, amely az eszközön tárolja a titkosított széfeket, és a felhasználó saját felhőtárhelyén, például iCloudon, Dropboxon, Google Drive-on, OneDrive-on vagy WebDAV-on keresztül szinkronizálja őket.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 50/100.
21. 1Password Osztályzat D
Az AgileBits zárt forráskódú jelszókezelője végponttól végpontig titkosított szinkronizálással asztali, mobil, böngészős és parancssori alkalmazások között.
Székhely: Kanada (Five Eyes). Pontszám: 45/100.
22. Dashlane Osztályzat D
A Dashlane jelszókezelője böngészőbővítményekkel és mobilalkalmazásokkal, végponttól végpontig titkosított szinkronizálással, jelkulcs-támogatással és sötét webes megfigyeléssel. A mobilalkalmazás forráskódja nem kereskedelmi licenc alatt jelent meg.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 45/100.
23. Keeper Osztályzat D
A Keeper Security zárt forráskódú jelszókezelője asztali, mobil és böngészős alkalmazásokkal. A bejegyzéseket az eszközön, bejegyzésenkénti kulcsokkal titkosítja, és a cég titokkezelést és kiemelt hozzáférés-kezelést is értékesít vállalkozásoknak.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 45/100.
24. LastPass Osztályzat D
A LastPass US LP zárt forráskódú jelszókezelője böngészőbővítményekkel, asztali és mobilalkalmazásokkal. A széfek az eszközön titkosítottak; egy korábbi adatvédelmi incidens során kiszivárogtak az ügyfélszéfek biztonsági mentéseinek másolatai, amelyek titkosítatlan webhely-URL-eket is tartalmaztak.
Székhely: Egyesült Államok (Five Eyes). Pontszám: 45/100.
25. NordPass Osztályzat D
A NordVPN-t is fejlesztő Nord Security zárt forráskódú jelszókezelője asztali, mobil és böngészős alkalmazásokkal. A széfeket az eszközön XChaCha20-szal titkosítja, és a NordPass szerverein keresztül szinkronizálja.
Pontszám: 45/100.
Hogyan készül ez a lista?
A bejegyzések sorrendje: elöl az ajánlásaink, utána a nyilvános kritériumok szerinti pontszám. Minden válasz bizonyítékra hivatkozik, a hosztolt szolgáltatásokat pedig automatikusan teszteljük. A lista frissül, amikor az értékelések változnak.
Összes összehasonlítása: jelszókezelők. Kritériumok és pontozás.
Kérdések
Biztonságosabbak-e a nyílt forráskódú jelszókezelők?
A nyílt forráskód lehetővé teszi, hogy bárki ellenőrizze, hogyan titkosítják a széfeket. Független auditokkal és végpontok közötti titkosítással együtt ez a biztonság legerősebb bizonyítéka.
További útmutatók
- A leginkább adatvédő e-mail-szolgáltatások
- A legbiztonságosabb e-mail-szolgáltatások
- Titkosított e-mail-szolgáltatások
- Névtelen e-mail-szolgáltatások
- A legjobb e-mail-szolgáltatások
- E-mail-alias- és továbbítószolgáltatások
- A leginkább adatvédő böngészők
- Adatvédő keresőmotorok
- Biztonságos üzenetküldő alkalmazások
- Naplózásmentes VPN-ek
- Adatvédő felhőtárhely
- Adatvédő DNS-feloldók