LastPass의 개인정보 보호 및 오픈 소스 대안
LastPass과(와) 같은 공개 개인정보 보호 기준으로 평가한 비밀번호 관리자 15개(추천 먼저 표시).
왜 대안을 찾아야 합니까?
- 오픈 소스: 아니요. Closed source.
- 추적기 및 원격 분석 없음: 아니요. The Android app contains Google Firebase Analytics, Crashlytics, Pendo and Segment, and the website loads Google Tag Manager.
- 광고 및 데이터 판매 없음: 부분. Funded by subscriptions, but the privacy notice says third-party cookies for personalized advertising may count as a sale or sharing of personal data.
- 독립 감사: 아니요. No independent audit report is published.
- 투명성 보고서: 부분. Publishes law enforcement request guidelines but no request counts.
- 보안 헤더: 부분. Grade B (70/100+)
- 로컬 또는 자체 호스팅 옵션: 부분. Vaults are stored only in the LastPass cloud. Data can be exported.
- 전체 내보내기: 부분. Exports vault items to unencrypted CSV, without attachments.
대안
Browserpass 등급 B 추천
표준 Unix 비밀번호 관리자인 pass용 브라우저 확장 기능입니다. 비밀번호는 사용자 컴퓨터의 GPG 암호화 파일에 그대로 남아 있습니다.
추천 이유: 비밀번호 관리 회사를 전혀 거치고 싶지 않은 사람을 위한 선택입니다. 모든 비밀번호가 사용자가 관리하는 폴더의 GPG 암호화 파일이며, 원하면 Git으로 동기화하고, Browserpass가 브라우저에 자동으로 입력해 줍니다.
Browserpass은(는) 비밀번호 관리자 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Bitwarden 등급 C 추천
Windows, macOS, Linux, Android, iOS, 웹 및 브라우저용 앱과 자체 호스팅 옵션을 갖춘 오픈 소스 종단 간 암호화 비밀번호 관리자입니다.
추천 이유: 데스크톱, 모바일, 브라우저 앱 간에 동기화되며 가족 또는 팀과의 공유를 지원합니다. 종단 간 암호화되고, 매년 감사를 받으며, 자체 호스팅할 수 있습니다.
소재지: 미국 (파이브 아이즈). Bitwarden은(는) 비밀번호 관리자 기준에서 100점 만점에 73점(등급 C)을 받았습니다. 기준 11개 중 8개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 독립 감사, TLS 구성, 보안 헤더, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
KeePassium 등급 A
KeePassium Labs의 iOS 및 macOS용 오픈 소스 KeePass 호환 비밀번호 관리자입니다. 로컬이나 파일 앱 제공자에 저장된 KDBX 데이터베이스를 열며, 자동 완성, TOTP, YubiKey를 지원합니다.
소재지: 룩셈부르크. KeePassium은(는) 비밀번호 관리자 기준에서 100점 만점에 100점(등급 A)을 받았습니다. 기준 7개 중 7개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 독립 감사, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
KeePassXC 등급 A
비밀번호를 암호화된 KeePass(KDBX) 데이터베이스 파일에 저장하는 Windows, macOS, Linux용 오픈 소스 오프라인 비밀번호 관리자입니다. 브라우저 연동, TOTP, SSH 에이전트, YubiKey 지원을 포함하며 내장 클라우드 동기화는 없습니다.
KeePassXC은(는) 비밀번호 관리자 기준에서 100점 만점에 91점(등급 A)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 독립 감사, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
KeePassDX 등급 B
데이터를 암호화된 KeePass(KDB 및 KDBX) 데이터베이스 파일에 저장하는 Android용 오픈 소스 비밀번호 및 패스키 관리자입니다. 자동 완성, TOTP, 생체 인식 잠금 해제를 지원하며 내장 클라우드 서비스는 없습니다.
KeePassDX은(는) 비밀번호 관리자 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Password Safe 등급 B
원래 Bruce Schneier가 설계한 오픈 소스 비밀번호 관리자로, 비밀번호를 Twofish로 암호화된 로컬 데이터베이스에 보관합니다. Windows 및 Linux용 공식 빌드가 있으며 YubiKey를 지원하고, macOS, Android, iOS용 호환 서드파티 앱이 있습니다.
Password Safe은(는) 비밀번호 관리자 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Strongbox 등급 B
로컬, iCloud 또는 기타 클라우드 스토리지에 저장된 KeePass(KDBX) 및 Password Safe 데이터베이스를 지원하는 iOS 및 macOS용 오픈 소스 비밀번호 관리자입니다. 자동 완성, TOTP, 패스키, YubiKey를 지원합니다.
소재지: 영국 (파이브 아이즈). Strongbox은(는) 비밀번호 관리자 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Vaultwarden 등급 B
자체 호스팅용으로 Bitwarden 클라이언트 API를 구현한, Rust로 작성된 경량 오픈 소스 서버입니다. 공식 Bitwarden 앱 및 확장 기능과 함께 작동하며 Bitwarden과는 관계가 없습니다.
Vaultwarden은(는) 비밀번호 관리자 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Proton Pass 등급 B
데스크톱, 모바일, 브라우저용 앱과 내장 이메일 별칭, TOTP 인증기를 갖춘 Proton의 종단 간 암호화 비밀번호 관리자입니다. 앱은 오픈 소스입니다.
소재지: 스위스. Proton Pass은(는) 비밀번호 관리자 기준에서 100점 만점에 80점(등급 B)을 받았습니다. 기준 11개 중 7개를 충족합니다: 광고 및 데이터 판매 없음, 독립 감사, 투명성 보고서, 요청 사실을 사용자에게 알림, TLS 구성, 종단 간 암호화 보관함 및 전체 내보내기.
AliasVault 등급 B
이메일 별칭과 신원 정보를 생성하고 자체 이메일 서버로 메일을 받는 기능도 갖춘 오픈 소스 종단 간 암호화 비밀번호 관리자입니다. 호스팅 클라우드로 사용하거나 자체 호스팅할 수 있습니다.
소재지: 네덜란드 (나인 아이즈). AliasVault은(는) 비밀번호 관리자 기준에서 100점 만점에 75점(등급 B)을 받았습니다. 기준 11개 중 7개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, TLS 구성, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
PaperVault 등급 B
비밀을 인쇄 가능한 종이 보관함으로 암호화하고, Shamir 비밀 공유 방식으로 복호화 키를 여러 장의 종이 키 카드로 나눕니다. 브라우저, 독립 실행형 오프라인 앱 또는 명령줄에서 실행됩니다.
PaperVault은(는) 비밀번호 관리자 기준에서 100점 만점에 75점(등급 B)을 받았습니다. 기준 11개 중 7개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, TLS 구성, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
2of3 by Ente 등급 C
Shamir 비밀 공유 방식으로 복구 키, 비밀번호 또는 기타 비밀을 세 장의 카드로 나누어, 그중 두 장만 있으면 복구할 수 있게 합니다. 전적으로 브라우저에서 실행되며 오프라인 복구 페이지를 포함합니다.
소재지: 미국 (파이브 아이즈). 2of3 by Ente은(는) 비밀번호 관리자 기준에서 100점 만점에 73점(등급 C)을 받았습니다. 기준 11개 중 7개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, TLS 구성, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
LessPass 등급 C
사이트 이름, 로그인 정보, 마스터 비밀번호로 각 사이트의 비밀번호를 생성해 보관함을 저장하거나 동기화하지 않는 무상태(stateless) 비밀번호 관리자입니다. 호스팅 프로필 서버는 신규 사용자를 받지 않으며, 신규 사용자는 직접 호스팅할 수 있습니다.
LessPass은(는) 비밀번호 관리자 기준에서 100점 만점에 71점(등급 C)을 받았습니다. 기준 10개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, TLS 구성, 종단 간 암호화 보관함 및 로컬 또는 자체 호스팅 옵션.
Pass 등급 C
각 비밀번호를 폴더 안의 GPG 암호화 파일로 저장하고 선택적으로 git으로 기록과 동기화를 관리하는 명령줄 비밀번호 관리자입니다. 서드파티 클라이언트와 확장 기능이 많이 있습니다.
Pass은(는) 비밀번호 관리자 기준에서 100점 만점에 69점(등급 C)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.
Padloc 등급 C
데스크톱, 모바일, 브라우저, 웹 앱과 호스팅 서비스, 자체 호스팅 가능한 서버를 갖춘 MaKleSoft의 오픈 소스 종단 간 암호화 비밀번호 관리자입니다. 코드는 몇 년째 업데이트되지 않았습니다.
소재지: 독일 (포틴 아이즈). Padloc은(는) 비밀번호 관리자 기준에서 100점 만점에 68점(등급 C)을 받았습니다. 기준 11개 중 7개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, TLS 구성, 보안 헤더, 종단 간 암호화 보관함, 로컬 또는 자체 호스팅 옵션 및 전체 내보내기.