Penilaian privasi pengelola kata sandi

Aplikasi dan layanan yang menyimpan kata sandi. Layanan yang di-host mendapat uji otomatis.

26 entri dalam kategori pengelola kata sandi dinilai berdasarkan 12 kriteria publik, dan 26 memiliki cukup bukti untuk nilai huruf. Pilihan kami adalah Browserpass atau Bitwarden. Dari 16 yang yurisdiksinya diketahui, 10 berbasis di negara Five Eyes, dan 13 di lingkup Fourteen Eyes yang lebih luas.

Hanya sumber terbuka: pengelola kata sandi · Kriteria untuk kategori ini · Usulkan tambahan · Markdown

Penilaian privasi: Pengelola kata sandi, diurutkan berdasarkan pilihan lalu nilai
Nama	Nilai	Skor	Data	Yurisdiksi	Sumber terbuka	Tanpa pelacak atau telemetri	Tanpa iklan atau penjualan data	Audit independen	Laporan transparansi	Memberi tahu pengguna tentang permintaan	Brankas terenkripsi end-to-end	Opsi lokal atau di-host sendiri	Ekspor penuh	Konfigurasi TLS	Header keamanan	Standar web modern
Browserpass Pilihan kami Ekstensi browser untuk pass, pengelola kata sandi Unix standar. Kata sandi tetap berada dalam file terenkripsi GPG di komputer Anda sendiri.	Nilai B	88	100%	–	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Bitwarden Pilihan kami Pengelola kata sandi sumber terbuka dengan enkripsi end-to-end, dengan aplikasi untuk Windows, macOS, Linux, Android, iOS, web, dan browser, serta opsi untuk di-host sendiri.	Nilai C	73	100%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Ya	Tidak	Tidak	Ya	Ya	Ya	Ya	Ya	Belum diuji
KeePassium Pengelola kata sandi sumber terbuka yang kompatibel dengan KeePass untuk iOS dan macOS dari KeePassium Labs. Membuka database KDBX yang disimpan secara lokal atau di penyedia aplikasi Files mana pun, dengan dukungan AutoFill, TOTP, dan YubiKey.	Nilai A	100	100%	Luksemburg Di luar Eyes	Ya	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
KeePassXC Pengelola kata sandi offline dan sumber terbuka untuk Windows, macOS, dan Linux yang menyimpan kata sandi dalam file database KeePass (KDBX) terenkripsi. Menyertakan integrasi browser, TOTP, agen SSH, dan dukungan YubiKey, tanpa sinkronisasi cloud bawaan.	Nilai A	91	100%	–	Ya	Sebagian	Ya	Ya	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
KeePassDX Pengelola kata sandi dan passkey sumber terbuka untuk Android yang menyimpan data dalam file database KeePass (KDB dan KDBX) terenkripsi. Mendukung isi otomatis, TOTP, dan buka kunci biometrik, tanpa layanan cloud bawaan.	Nilai B	88	100%	–	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Password Safe Pengelola kata sandi sumber terbuka yang awalnya dirancang oleh Bruce Schneier yang menyimpan kata sandi dalam database lokal terenkripsi Twofish. Build resmi tersedia untuk Windows dan Linux, dengan dukungan YubiKey dan aplikasi pihak ketiga yang kompatibel untuk macOS, Android, dan iOS.	Nilai B	88	100%	–	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Strongbox Pengelola kata sandi sumber terbuka untuk iOS dan macOS yang berfungsi dengan database KeePass (KDBX) dan Password Safe yang disimpan secara lokal, di iCloud, atau di penyimpanan cloud lainnya. Mendukung AutoFill, TOTP, passkey, dan YubiKey.	Nilai B	88	100%	Britania Raya Five Eyes	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Vaultwarden Server ringan sumber terbuka yang ditulis dalam Rust yang mengimplementasikan API klien Bitwarden untuk self-hosting. Berfungsi dengan aplikasi dan ekstensi resmi Bitwarden dan tidak berafiliasi dengan Bitwarden.	Nilai B	88	100%	–	Ya	Ya	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Proton Pass Pengelola kata sandi terenkripsi end-to-end dari Proton dengan aplikasi untuk desktop, seluler, dan browser, alias email bawaan, dan autentikator TOTP. Aplikasinya bersumber terbuka.	Nilai B	80	100%	Swiss Di luar Eyes	Sebagian	Sebagian	Ya	Ya	Ya	Ya	Ya	Sebagian	Ya	Ya	Sebagian	Belum diuji
AliasVault Pengelola kata sandi sumber terbuka dengan enkripsi end-to-end yang juga membuat alias dan identitas email serta menerima email melalui server emailnya sendiri. Dapat digunakan di cloud yang di-host atau di-host sendiri.	Nilai B	75	100%	Belanda Nine Eyes	Ya	Ya	Ya	Tidak	Tidak	Tidak	Ya	Ya	Ya	Ya	Sebagian	Belum diuji
PaperVault Mengenkripsi rahasia ke dalam vault kertas yang dapat dicetak dan membagi kunci dekripsi menjadi beberapa kartu kunci kertas dengan Shamir secret sharing. Berjalan di browser, sebagai aplikasi offline mandiri, atau dari baris perintah.	Nilai B	75	100%	–	Ya	Ya	Ya	Tidak	Tidak	Tidak	Ya	Ya	Ya	Ya	Sebagian	Belum diuji
2of3 by Ente Membagi kunci pemulihan, kata sandi, atau rahasia lain menjadi tiga kartu dengan Shamir secret sharing, sehingga dua kartu mana pun dapat memulihkannya. Berjalan sepenuhnya di browser dan menyertakan halaman pemulihan offline.	Nilai C	73	100%	Amerika Serikat Five Eyes	Ya	Ya	Ya	Tidak	Tidak	Tidak	Ya	Ya	Ya	Ya	Tidak	Belum diuji
LessPass Pengelola kata sandi tanpa status yang menurunkan kata sandi setiap situs dari nama situs, login, dan kata sandi utama, sehingga tidak ada vault yang disimpan atau disinkronkan. Server profil yang di-host tertutup untuk pengguna baru, yang dapat meng-host-nya sendiri.	Nilai C	71	100%	–	Ya	Ya	Ya	Tidak	Tidak	Tidak	Ya	Ya	Tidak berlaku	Ya	Tidak	Belum diuji
Pass Pengelola kata sandi baris perintah yang menyimpan setiap kata sandi sebagai file terenkripsi GPG dalam folder, dengan git opsional untuk riwayat dan sinkronisasi. Tersedia banyak klien dan ekstensi pihak ketiga.	Nilai C	69	100%	–	Ya	Tidak	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Padloc Pengelola kata sandi sumber terbuka dengan enkripsi end-to-end dari MaKleSoft dengan aplikasi desktop, seluler, browser, dan web, layanan yang di-host, dan server yang dapat di-host sendiri. Kodenya tidak diperbarui selama beberapa tahun.	Nilai C	68	100%	Jerman Fourteen Eyes	Ya	Tidak	Ya	Sebagian	Tidak	Tidak	Ya	Ya	Ya	Ya	Ya	Belum diuji
Passbolt Pengelola kata sandi sumber terbuka untuk tim yang dibangun di atas enkripsi end-to-end OpenPGP, dengan ekstensi browser, aplikasi seluler, dan desktop. Dapat di-host sendiri atau digunakan sebagai layanan cloud yang di-host.	Nilai C	66	100%	Luksemburg Di luar Eyes	Sebagian	Tidak	Ya	Ya	Tidak	Tidak	Ya	Ya	Ya	Ya	Ya	Belum diuji
Apple Passwords Pengelola kata sandi Apple, terpasang di iOS, iPadOS, dan macOS sebagai aplikasi Passwords dan disinkronkan melalui iCloud Keychain. Menyimpan kata sandi, passkey, dan kode verifikasi, dengan aplikasi iCloud untuk Windows.	Nilai C	64	100%	Amerika Serikat Five Eyes	Tidak	Sebagian	Ya	Tidak	Ya	Ya	Ya	Sebagian	Sebagian	Ya	Ya	Belum diuji
KeePass Pengelola kata sandi offline dan sumber terbuka untuk Windows yang menyimpan kata sandi dalam file database lokal terenkripsi. Tidak memiliki sinkronisasi cloud bawaan, dan tersedia port komunitas untuk platform lain.	Nilai C	63	100%	–	Ya	Tidak	Tidak	Sebagian	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
Psono Pengelola kata sandi sumber terbuka untuk tim dan perusahaan dari esaqa GmbH, dengan klien web, ekstensi browser, dan aplikasi seluler. Vault dienkripsi di klien, dan servernya dapat di-host sendiri atau digunakan sebagai layanan psono.pw yang di-host.	Nilai D	55	100%	Jerman Fourteen Eyes	Sebagian	Tidak	Ya	Tidak	Tidak	Tidak	Ya	Ya	Sebagian	Ya	Ya	Belum diuji
Enpass Pengelola kata sandi sumber tertutup dari Enpass Technologies yang menyimpan vault terenkripsi di perangkat dan menyinkronkannya melalui penyimpanan cloud milik pengguna sendiri, seperti iCloud, Dropbox, Google Drive, OneDrive, atau WebDAV.	Nilai D	50	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Ya	Tidak	Tidak berlaku	Tidak berlaku	Ya	Ya	Ya	Tidak berlaku	Tidak berlaku	Tidak berlaku
1Password Pengelola kata sandi sumber tertutup dari AgileBits dengan sinkronisasi terenkripsi end-to-end di aplikasi desktop, seluler, browser, dan baris perintah.	Nilai D	45	100%	Kanada Five Eyes	Tidak	Tidak	Sebagian	Sebagian	Sebagian	Ya	Ya	Sebagian	Ya	Sebagian	Tidak	Belum diuji
Dashlane Pengelola kata sandi dari Dashlane dengan ekstensi browser dan aplikasi seluler, sinkronisasi terenkripsi end-to-end, dukungan passkey, dan pemantauan dark web. Kode sumber aplikasi seluler dipublikasikan di bawah lisensi nonkomersial.	Nilai D	45	100%	Amerika Serikat Five Eyes	Sebagian	Tidak	Sebagian	Tidak	Tidak	Tidak	Ya	Sebagian	Ya	Ya	Sebagian	Belum diuji
Keeper Pengelola kata sandi sumber tertutup dari Keeper Security dengan aplikasi untuk desktop, seluler, dan browser. Catatan dienkripsi di perangkat dengan kunci per catatan, dan perusahaan ini juga menjual manajemen rahasia dan akses istimewa untuk bisnis.	Nilai D	45	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Ya	Tidak	Tidak	Tidak	Ya	Sebagian	Ya	Ya	Ya	Belum diuji
LastPass Pengelola kata sandi sumber tertutup dari LastPass US LP dengan ekstensi browser, aplikasi desktop, dan seluler. Vault dienkripsi di perangkat, dan pelanggaran data di masa lalu mengekspos salinan cadangan vault pelanggan yang juga berisi URL situs web yang tidak terenkripsi.	Nilai D	45	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Sebagian	Tidak	Sebagian	Ya	Ya	Sebagian	Sebagian	Ya	Sebagian	Belum diuji
NordPass Pengelola kata sandi sumber tertutup dari Nord Security, perusahaan di balik NordVPN, dengan aplikasi desktop, seluler, dan browser. Vault dienkripsi di perangkat dengan XChaCha20 dan disinkronkan melalui server NordPass.	Nilai D	45	100%	–	Tidak	Tidak	Ya	Sebagian	Tidak	Tidak	Ya	Sebagian	Ya	Ya	Tidak	Belum diuji
Google Password Manager Pengelola kata sandi bawaan Chrome, Android, dan akun Google yang menyimpan dan menyinkronkan kata sandi dan passkey. Kata sandi dapat dibaca oleh Google kecuali enkripsi di perangkat diaktifkan.	Nilai F	27	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Tidak	Tidak	Ya	Ya	Tidak	Sebagian	Sebagian	Sebagian	Sebagian	Belum diuji

Pertanyaan

Apa pilihan paling privat dalam kategori pengelola kata sandi?

Pilihan kami adalah Browserpass atau Bitwarden. Untuk orang yang sama sekali tidak ingin menggunakan perusahaan pengelola kata sandi. Setiap kata sandi adalah file terenkripsi GPG dalam folder yang Anda kendalikan, disinkronkan dengan Git jika mau, dan Browserpass mengisinya ke browser. Menyinkronkan aplikasi desktop, seluler, dan browser serta mendukung berbagi dengan keluarga atau tim. Terenkripsi end-to-end, diaudit setiap tahun, dan dapat di-host sendiri.

Bagaimana kategori pengelola kata sandi dinilai?

Setiap entri menjawab 12 pertanyaan: sumber terbuka, tanpa pelacak atau telemetri, tanpa iklan atau penjualan data, audit independen, laporan transparansi, memberi tahu pengguna tentang permintaan, Konfigurasi TLS, header keamanan, standar web modern, brankas terenkripsi end-to-end, opsi lokal atau di-host sendiri, dan ekspor penuh. Jawaban memerlukan tautan ke bukti. Lihat kriteria lengkap.

Apakah yurisdiksi penting?

Yurisdiksi menentukan undang-undang mana yang dapat memaksa penyedia untuk menyerahkan data. Setiap entri menampilkan negaranya dan apakah negara tersebut termasuk Five, Nine, atau Fourteen Eyes. Data yang dapat diserahkan penyedia sebagian besar bergantung pada apa yang disimpannya dan siapa yang memegang kuncinya. Baca tentang yurisdiksi dan CLOUD Act.