Alternative private e open source a Google Password Manager
password manager: 15 voci valutate con gli stessi criteri pubblici sulla privacy di Google Password Manager, con le nostre scelte in cima.
Perché cercare un'alternativa?
- Open source: no. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- Nessun tracker né telemetria: no. Google collects activity and device data for analytics and advertising across its services.
- Nessuna pubblicità né vendita di dati: no. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- Audit indipendente: no. No independent audit is published.
- Configurazione TLS: parziale. Grade B
- Vault cifrato end-to-end: no. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- Opzione locale o self-hosted: parziale. Passwords are stored only in the Google account. Data can be exported.
- Esportazione completa: parziale. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
Vedi la valutazione completa di Google Password Manager.
Le alternative
Browserpass Voto B La nostra scelta
Estensione per browser per pass, il gestore di password standard di Unix. Le password restano in file cifrati con GPG sul proprio computer.
Perché è la nostra scelta: Per chi non vuole affidarsi a nessuna società di password. Ogni password è un file cifrato con GPG in una cartella sotto il proprio controllo, sincronizzata con Git se si desidera, e Browserpass la inserisce nel browser.
Browserpass ottiene 88 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Bitwarden Voto C La nostra scelta
Gestore di password open source con cifratura end-to-end, con app per Windows, macOS, Linux, Android, iOS, web e browser, e la possibilità di self-hosting.
Perché è la nostra scelta: Si sincronizza tra app desktop, mobili e per browser e consente la condivisione con la famiglia o un team. Cifrato end-to-end, sottoposto ad audit ogni anno e può essere self-hosted.
Sede: Stati Uniti (Five Eyes). Bitwarden ottiene 73 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 8 criteri su 11: open source, nessuna pubblicità né vendita di dati, audit indipendente, Configurazione TLS, header di sicurezza, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
KeePassium Voto A
Gestore di password open source compatibile con KeePass per iOS e macOS di KeePassium Labs. Apre database KDBX conservati in locale o in qualsiasi provider dell'app File, con supporto per compilazione automatica, TOTP e YubiKey.
Sede: Lussemburgo. KeePassium ottiene 100 su 100 (voto A) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, audit indipendente, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
KeePassXC Voto A
Gestore di password open source e offline per Windows, macOS e Linux che conserva le password in un file di database KeePass (KDBX) cifrato. Include integrazione con il browser, TOTP, agente SSH e supporto per YubiKey, senza sincronizzazione cloud integrata.
KeePassXC ottiene 91 su 100 (voto A) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessuna pubblicità né vendita di dati, audit indipendente, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
KeePassDX Voto B
Gestore di password e passkey open source per Android che conserva i dati in file di database KeePass (KDB e KDBX) cifrati. Supporta compilazione automatica, TOTP e sblocco biometrico, senza servizio cloud integrato.
KeePassDX ottiene 88 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Password Safe Voto B
Gestore di password open source progettato originariamente da Bruce Schneier che conserva le password in un database locale cifrato con Twofish. Esistono build ufficiali per Windows e Linux, con supporto per YubiKey e app compatibili di terze parti per macOS, Android e iOS.
Password Safe ottiene 88 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Strongbox Voto B
Gestore di password open source per iOS e macOS che funziona con database KeePass (KDBX) e Password Safe conservati in locale, in iCloud o in altri storage cloud. Supporta compilazione automatica, TOTP, passkey e YubiKey.
Sede: Regno Unito (Five Eyes). Strongbox ottiene 88 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Vaultwarden Voto B
Server leggero open source scritto in Rust che implementa l'API client di Bitwarden per il self-hosting. Funziona con le app e le estensioni ufficiali di Bitwarden e non è affiliato a Bitwarden.
Vaultwarden ottiene 88 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 7: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Proton Pass Voto B
Gestore di password con cifratura end-to-end di Proton con app per desktop, dispositivi mobili e browser, alias email integrati e un autenticatore TOTP. Le app sono open source.
Sede: Svizzera. Proton Pass ottiene 80 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 11: nessuna pubblicità né vendita di dati, audit indipendente, report sulla trasparenza, informa gli utenti delle richieste, Configurazione TLS, vault cifrato end-to-end e esportazione completa.
AliasVault Voto B
Gestore di password open source con cifratura end-to-end che genera anche alias email e identità e riceve la posta tramite un proprio server email. Può essere usato nel cloud in hosting o self-hosted.
Sede: Paesi Bassi (Nine Eyes). AliasVault ottiene 75 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 11: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, Configurazione TLS, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
PaperVault Voto B
Cifra i segreti in un vault cartaceo stampabile e divide la chiave di decifratura in diverse schede cartacee con la condivisione di segreti di Shamir. Funziona nel browser, come app offline autonoma o da riga di comando.
PaperVault ottiene 75 su 100 (voto B) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 11: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, Configurazione TLS, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
2of3 by Ente Voto C
Divide una chiave di recupero, una password o un altro segreto in tre schede con la condivisione di segreti di Shamir, in modo che due schede qualsiasi permettano di recuperarlo. Funziona interamente nel browser e include una pagina di recupero offline.
Sede: Stati Uniti (Five Eyes). 2of3 by Ente ottiene 73 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 11: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, Configurazione TLS, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
LessPass Voto C
Gestore di password stateless che ricava la password di ogni sito dal nome del sito, dal nome utente e da una password principale, per cui nessun vault viene conservato o sincronizzato. Il server dei profili in hosting non accetta nuovi utenti, che possono ospitarne uno in proprio.
LessPass ottiene 71 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 6 criteri su 10: open source, nessun tracker né telemetria, nessuna pubblicità né vendita di dati, Configurazione TLS, vault cifrato end-to-end e opzione locale o self-hosted.
Pass Voto C
Gestore di password da riga di comando che conserva ogni password come file cifrato con GPG in una cartella, con git facoltativo per cronologia e sincronizzazione. Esistono molti client ed estensioni di terze parti.
Pass ottiene 69 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 5 criteri su 7: open source, nessuna pubblicità né vendita di dati, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.
Padloc Voto C
Gestore di password open source con cifratura end-to-end di MaKleSoft con app desktop, mobili, per browser e web, un servizio in hosting e un server self-hostable. Il codice non riceve aggiornamenti da diversi anni.
Sede: Germania (Fourteen Eyes). Padloc ottiene 68 su 100 (voto C) secondo i criteri della categoria password manager. Soddisfa 7 criteri su 11: open source, nessuna pubblicità né vendita di dati, Configurazione TLS, header di sicurezza, vault cifrato end-to-end, opzione locale o self-hosted e esportazione completa.