Jelszókezelők adatvédelmi értékelése

Jelszavakat tároló alkalmazások és szolgáltatások. A hosztoltak automatikus teszteken is átesnek.

jelszókezelők: 26 bejegyzés értékelése 12 nyilvános kritérium alapján; ebből 26 rendelkezik elegendő bizonyítékkal a betűosztályzathoz. Ajánlásaink: Browserpass vagy Bitwarden. Az ismert joghatóságú 16 bejegyzés közül 10 Five Eyes-országban, 13 pedig a tágabb Fourteen Eyes körébe tartozó országban található.

Csak nyílt forráskódú jelszókezelők · A kategória kritériumai · Új bejegyzés javaslása · Markdown

Jelszókezelők: adatvédelmi értékelések, ajánlás, majd osztályzat szerint rendezve
Név	Osztályzat	Pontszám	Adatok	Joghatóság	Nyílt forráskódú	Nincs nyomkövető vagy telemetria	Nincs hirdetés és adateladás	Független audit	Átláthatósági jelentés	Értesíti a felhasználókat a megkeresésekről	Végpontok között titkosított széf	Helyi vagy saját üzemeltetésű lehetőség	Teljes exportálás	TLS-konfiguráció	Biztonsági fejlécek	Modern webes szabványok
Browserpass Ajánlásunk Böngészőbővítmény a pass nevű szabványos Unix-jelszókezelőhöz. A jelszavak GPG-vel titkosított fájlokban maradnak a saját számítógépen.	Osztályzat B	88	100%	–	Igen	Igen	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Bitwarden Ajánlásunk Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő Windowsra, macOS-re, Linuxra, Androidra, iOS-re, webre és böngészőkre készült alkalmazásokkal és saját üzemeltetési lehetőséggel.	Osztályzat C	73	100%	Egyesült Államok Five Eyes	Igen	Nem	Igen	Igen	Nem	Nem	Igen	Igen	Igen	Igen	Igen	Még nincs tesztelve
KeePassium A KeePassium Labs nyílt forráskódú, KeePass-kompatibilis jelszókezelője iOS-re és macOS-re. Helyben vagy bármely Fájlok-szolgáltatónál tárolt KDBX-adatbázisokat nyit meg, automatikus kitöltéssel, TOTP- és YubiKey-támogatással.	Osztályzat A	100	100%	Luxemburg Eyes-szövetségen kívül	Igen	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
KeePassXC Nyílt forráskódú, offline jelszókezelő Windowsra, macOS-re és Linuxra, amely titkosított KeePass (KDBX) adatbázisfájlban tárolja a jelszavakat. Böngészőintegrációt, TOTP-t, SSH-ügynököt és YubiKey-támogatást tartalmaz, beépített felhőszinkronizálás nélkül.	Osztályzat A	91	100%	–	Igen	Részben	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
KeePassDX Nyílt forráskódú jelszó- és jelkulcskezelő Androidra, amely titkosított KeePass (KDB és KDBX) adatbázisfájlokban tárolja az adatokat. Támogatja az automatikus kitöltést, a TOTP-t és a biometrikus feloldást, beépített felhőszolgáltatás nélkül.	Osztályzat B	88	100%	–	Igen	Igen	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Password Safe Az eredetileg Bruce Schneier által tervezett nyílt forráskódú jelszókezelő, amely Twofish-sel titkosított helyi adatbázisban tárolja a jelszavakat. Hivatalos változatok Windowsra és Linuxra léteznek YubiKey-támogatással, macOS-re, Androidra és iOS-re pedig kompatibilis külső alkalmazások érhetők el.	Osztályzat B	88	100%	–	Igen	Igen	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Strongbox Nyílt forráskódú jelszókezelő iOS-re és macOS-re, amely helyben, iCloudban vagy más felhőtárhelyen tárolt KeePass (KDBX) és Password Safe adatbázisokkal működik. Támogatja az automatikus kitöltést, a TOTP-t, a jelkulcsokat és a YubiKeyt.	Osztályzat B	88	100%	Egyesült Királyság Five Eyes	Igen	Igen	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Vaultwarden Rustban írt, nyílt forráskódú, könnyű szerver, amely a Bitwarden kliens-API-t valósítja meg saját üzemeltetéshez. A hivatalos Bitwarden alkalmazásokkal és bővítményekkel működik, és nem áll kapcsolatban a Bitwardennel.	Osztályzat B	88	100%	–	Igen	Igen	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Proton Pass A Proton végponttól végpontig titkosított jelszókezelője asztali, mobil és böngészős alkalmazásokkal, beépített e-mail-aliasokkal és TOTP-hitelesítővel. Az alkalmazások nyílt forráskódúak.	Osztályzat B	80	100%	Svájc Eyes-szövetségen kívül	Részben	Részben	Igen	Igen	Igen	Igen	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
AliasVault Nyílt forráskódú, végponttól végpontig titkosított jelszókezelő, amely e-mail-aliasokat és identitásokat is generál, és saját e-mail-szerverén fogadja a leveleket. Az üzemeltetett felhőben vagy saját szerveren használható.	Osztályzat B	75	100%	Hollandia Nine Eyes	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Igen	Igen	Igen	Részben	Még nincs tesztelve
PaperVault A titkokat nyomtatható papírszéfbe titkosítja, a visszafejtő kulcsot pedig Shamir-féle titokmegosztással több papír kulcskártyára osztja. A böngészőben, önálló offline alkalmazásként vagy parancssorból fut.	Osztályzat B	75	100%	–	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Igen	Igen	Igen	Részben	Még nincs tesztelve
2of3 by Ente Shamir-féle titokmegosztással három kártyára osztja a helyreállítási kulcsot, jelszót vagy más titkot, így bármely két kártya visszaállítja. Teljes egészében a böngészőben fut, és offline helyreállító oldalt is tartalmaz.	Osztályzat C	73	100%	Egyesült Államok Five Eyes	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Igen	Igen	Igen	Nem	Még nincs tesztelve
LessPass Állapotmentes jelszókezelő, amely a webhely nevéből, a felhasználónévből és egy mesterjelszóból állítja elő az egyes webhelyek jelszavát, így semmilyen széf nem kerül tárolásra vagy szinkronizálásra. Az üzemeltetett profilszerver új felhasználók számára zárva van; ők saját szervert futtathatnak.	Osztályzat C	71	100%	–	Igen	Igen	Igen	Nem	Nem	Nem	Igen	Igen	Nem alkalmazható	Igen	Nem	Még nincs tesztelve
Pass Parancssoros jelszókezelő, amely minden jelszót GPG-vel titkosított fájlként tárol egy mappában, opcionálisan Gittel az előzményekhez és a szinkronizáláshoz. Számos külső kliens és bővítmény létezik hozzá.	Osztályzat C	69	100%	–	Igen	Nem	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Padloc A MaKleSoft nyílt forráskódú, végponttól végpontig titkosított jelszókezelője asztali, mobil, böngészős és webes alkalmazásokkal, üzemeltetett szolgáltatással és saját szerveren futtatható szerverrel. A kód évek óta nem kapott frissítést.	Osztályzat C	68	100%	Németország Fourteen Eyes	Igen	Nem	Igen	Részben	Nem	Nem	Igen	Igen	Igen	Igen	Igen	Még nincs tesztelve
Passbolt Nyílt forráskódú jelszókezelő csapatoknak, OpenPGP-alapú végponttól végpontig titkosítással, böngészőbővítményekkel, mobil és asztali alkalmazásokkal. Saját szerveren futtatható, vagy üzemeltetett felhőszolgáltatásként használható.	Osztályzat C	66	100%	Luxemburg Eyes-szövetségen kívül	Részben	Nem	Igen	Igen	Nem	Nem	Igen	Igen	Igen	Igen	Igen	Még nincs tesztelve
Apple Passwords Az Apple jelszókezelője, amely Jelszavak alkalmazásként van beépítve az iOS-be, iPadOS-be és macOS-be, és az iCloud-kulcskarikán keresztül szinkronizál. Jelszavakat, jelkulcsokat és ellenőrző kódokat tárol, Windowsra iCloud-alkalmazással.	Osztályzat C	64	100%	Egyesült Államok Five Eyes	Nem	Részben	Igen	Nem	Igen	Igen	Igen	Részben	Részben	Igen	Igen	Még nincs tesztelve
KeePass Offline, nyílt forráskódú jelszókezelő Windowsra, amely titkosított helyi adatbázisfájlban tárolja a jelszavakat. Nincs beépített felhőszinkronizálása, más platformokra közösségi portok léteznek.	Osztályzat C	63	100%	–	Igen	Nem	Nem	Részben	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Psono Az esaqa GmbH nyílt forráskódú jelszókezelője csapatoknak és cégeknek webes klienssel, böngészőbővítményekkel és mobilalkalmazásokkal. A széfek a kliensen titkosítottak, a szerver pedig saját üzemeltetésben vagy a psono.pw üzemeltetett szolgáltatásként használható.	Osztályzat D	55	100%	Németország Fourteen Eyes	Részben	Nem	Igen	Nem	Nem	Nem	Igen	Igen	Részben	Igen	Igen	Még nincs tesztelve
Enpass Az Enpass Technologies zárt forráskódú jelszókezelője, amely az eszközön tárolja a titkosított széfeket, és a felhasználó saját felhőtárhelyén, például iCloudon, Dropboxon, Google Drive-on, OneDrive-on vagy WebDAV-on keresztül szinkronizálja őket.	Osztályzat D	50	100%	Egyesült Államok Five Eyes	Nem	Nem	Igen	Nem	Nem alkalmazható	Nem alkalmazható	Igen	Igen	Igen	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
1Password Az AgileBits zárt forráskódú jelszókezelője végponttól végpontig titkosított szinkronizálással asztali, mobil, böngészős és parancssori alkalmazások között.	Osztályzat D	45	100%	Kanada Five Eyes	Nem	Nem	Részben	Részben	Részben	Igen	Igen	Részben	Igen	Részben	Nem	Még nincs tesztelve
Dashlane A Dashlane jelszókezelője böngészőbővítményekkel és mobilalkalmazásokkal, végponttól végpontig titkosított szinkronizálással, jelkulcs-támogatással és sötét webes megfigyeléssel. A mobilalkalmazás forráskódja nem kereskedelmi licenc alatt jelent meg.	Osztályzat D	45	100%	Egyesült Államok Five Eyes	Részben	Nem	Részben	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Részben	Még nincs tesztelve
Keeper A Keeper Security zárt forráskódú jelszókezelője asztali, mobil és böngészős alkalmazásokkal. A bejegyzéseket az eszközön, bejegyzésenkénti kulcsokkal titkosítja, és a cég titokkezelést és kiemelt hozzáférés-kezelést is értékesít vállalkozásoknak.	Osztályzat D	45	100%	Egyesült Államok Five Eyes	Nem	Nem	Igen	Nem	Nem	Nem	Igen	Részben	Igen	Igen	Igen	Még nincs tesztelve
LastPass A LastPass US LP zárt forráskódú jelszókezelője böngészőbővítményekkel, asztali és mobilalkalmazásokkal. A széfek az eszközön titkosítottak; egy korábbi adatvédelmi incidens során kiszivárogtak az ügyfélszéfek biztonsági mentéseinek másolatai, amelyek titkosítatlan webhely-URL-eket is tartalmaztak.	Osztályzat D	45	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Nem	Részben	Igen	Igen	Részben	Részben	Igen	Részben	Még nincs tesztelve
NordPass A NordVPN-t is fejlesztő Nord Security zárt forráskódú jelszókezelője asztali, mobil és böngészős alkalmazásokkal. A széfeket az eszközön XChaCha20-szal titkosítja, és a NordPass szerverein keresztül szinkronizálja.	Osztályzat D	45	100%	–	Nem	Nem	Igen	Részben	Nem	Nem	Igen	Részben	Igen	Igen	Nem	Még nincs tesztelve
Google Password Manager A Chrome-ba, az Androidba és a Google-fiókba épített jelszókezelő, amely menti és szinkronizálja a jelszavakat és a jelkulcsokat. A jelszavakat a Google olvashatja, hacsak nincs bekapcsolva az eszközön történő titkosítás.	Osztályzat F	30	100%	Egyesült Államok Five Eyes	Nem	Nem	Nem	Nem	Igen	Igen	Nem	Részben	Részben	Részben	Igen	Még nincs tesztelve

Kérdések

jelszókezelők: melyik a leginkább adatvédő választás?

Ajánlásaink: Browserpass vagy Bitwarden. Azoknak, akik egyáltalán nem szeretnének jelszókezelő céget. Minden jelszó egy GPG-vel titkosított fájl egy saját felügyeletű mappában, igény szerint Gittel szinkronizálva, a Browserpass pedig kitölti a böngészőben. Szinkronizál az asztali, mobil- és böngészőalkalmazások között, és támogatja a családdal vagy csapattal való megosztást. Végponttól végpontig titkosított, évente auditálják, és saját szerveren is futtatható.

jelszókezelők: hogyan készül az értékelés?

Minden bejegyzés 12 kérdésre felel: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, átláthatósági jelentés, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, biztonsági fejlécek, modern webes szabványok, végpontok között titkosított széf, helyi vagy saját üzemeltetésű lehetőség és teljes exportálás. A válaszokhoz bizonyítékra mutató hivatkozás kell. A teljes kritériumrendszer megtekintése.

Számít a joghatóság?

A joghatóság határozza meg, mely törvények kötelezhetik a szolgáltatót adatok kiadására. Minden bejegyzés mutatja az országát, és azt, hogy tagja-e a Five, Nine vagy Fourteen Eyes szövetségnek. Az pedig, hogy egy szolgáltató milyen adatokat adhat ki, főleg attól függ, mit tárol és kinél vannak a kulcsok. További információ: joghatóságok és CLOUD Act.