최고의 비밀번호 관리자
비밀번호 관리자는 다른 계정의 로그인 정보를 보관하므로, 기능보다 코드, 암호화, 감사가 더 중요합니다. 아래의 모든 비밀번호 관리자는 같은 공개 기준으로 평가했습니다.
1. Browserpass 등급 B 추천
표준 Unix 비밀번호 관리자인 pass용 브라우저 확장 기능입니다. 비밀번호는 사용자 컴퓨터의 GPG 암호화 파일에 그대로 남아 있습니다.
추천 이유: 비밀번호 관리 회사를 전혀 거치고 싶지 않은 사람을 위한 선택입니다. 모든 비밀번호가 사용자가 관리하는 폴더의 GPG 암호화 파일이며, 원하면 Git으로 동기화하고, Browserpass가 브라우저에 자동으로 입력해 줍니다.
점수 88/100.
2. Bitwarden 등급 C 추천
Windows, macOS, Linux, Android, iOS, 웹 및 브라우저용 앱과 자체 호스팅 옵션을 갖춘 오픈 소스 종단 간 암호화 비밀번호 관리자입니다.
추천 이유: 데스크톱, 모바일, 브라우저 앱 간에 동기화되며 가족 또는 팀과의 공유를 지원합니다. 종단 간 암호화되고, 매년 감사를 받으며, 자체 호스팅할 수 있습니다.
소재지: 미국 (파이브 아이즈). 점수 73/100.
3. KeePassium 등급 A
KeePassium Labs의 iOS 및 macOS용 오픈 소스 KeePass 호환 비밀번호 관리자입니다. 로컬이나 파일 앱 제공자에 저장된 KDBX 데이터베이스를 열며, 자동 완성, TOTP, YubiKey를 지원합니다.
소재지: 룩셈부르크. 점수 100/100.
4. KeePassXC 등급 A
비밀번호를 암호화된 KeePass(KDBX) 데이터베이스 파일에 저장하는 Windows, macOS, Linux용 오픈 소스 오프라인 비밀번호 관리자입니다. 브라우저 연동, TOTP, SSH 에이전트, YubiKey 지원을 포함하며 내장 클라우드 동기화는 없습니다.
점수 91/100.
5. KeePassDX 등급 B
데이터를 암호화된 KeePass(KDB 및 KDBX) 데이터베이스 파일에 저장하는 Android용 오픈 소스 비밀번호 및 패스키 관리자입니다. 자동 완성, TOTP, 생체 인식 잠금 해제를 지원하며 내장 클라우드 서비스는 없습니다.
점수 88/100.
6. Password Safe 등급 B
원래 Bruce Schneier가 설계한 오픈 소스 비밀번호 관리자로, 비밀번호를 Twofish로 암호화된 로컬 데이터베이스에 보관합니다. Windows 및 Linux용 공식 빌드가 있으며 YubiKey를 지원하고, macOS, Android, iOS용 호환 서드파티 앱이 있습니다.
점수 88/100.
7. Strongbox 등급 B
로컬, iCloud 또는 기타 클라우드 스토리지에 저장된 KeePass(KDBX) 및 Password Safe 데이터베이스를 지원하는 iOS 및 macOS용 오픈 소스 비밀번호 관리자입니다. 자동 완성, TOTP, 패스키, YubiKey를 지원합니다.
소재지: 영국 (파이브 아이즈). 점수 88/100.
8. Vaultwarden 등급 B
자체 호스팅용으로 Bitwarden 클라이언트 API를 구현한, Rust로 작성된 경량 오픈 소스 서버입니다. 공식 Bitwarden 앱 및 확장 기능과 함께 작동하며 Bitwarden과는 관계가 없습니다.
점수 88/100.
9. Proton Pass 등급 B
데스크톱, 모바일, 브라우저용 앱과 내장 이메일 별칭, TOTP 인증기를 갖춘 Proton의 종단 간 암호화 비밀번호 관리자입니다. 앱은 오픈 소스입니다.
소재지: 스위스. 점수 80/100.
10. AliasVault 등급 B
이메일 별칭과 신원 정보를 생성하고 자체 이메일 서버로 메일을 받는 기능도 갖춘 오픈 소스 종단 간 암호화 비밀번호 관리자입니다. 호스팅 클라우드로 사용하거나 자체 호스팅할 수 있습니다.
소재지: 네덜란드 (나인 아이즈). 점수 75/100.
11. PaperVault 등급 B
비밀을 인쇄 가능한 종이 보관함으로 암호화하고, Shamir 비밀 공유 방식으로 복호화 키를 여러 장의 종이 키 카드로 나눕니다. 브라우저, 독립 실행형 오프라인 앱 또는 명령줄에서 실행됩니다.
점수 75/100.
12. 2of3 by Ente 등급 C
Shamir 비밀 공유 방식으로 복구 키, 비밀번호 또는 기타 비밀을 세 장의 카드로 나누어, 그중 두 장만 있으면 복구할 수 있게 합니다. 전적으로 브라우저에서 실행되며 오프라인 복구 페이지를 포함합니다.
소재지: 미국 (파이브 아이즈). 점수 73/100.
13. LessPass 등급 C
사이트 이름, 로그인 정보, 마스터 비밀번호로 각 사이트의 비밀번호를 생성해 보관함을 저장하거나 동기화하지 않는 무상태(stateless) 비밀번호 관리자입니다. 호스팅 프로필 서버는 신규 사용자를 받지 않으며, 신규 사용자는 직접 호스팅할 수 있습니다.
점수 71/100.
14. Pass 등급 C
각 비밀번호를 폴더 안의 GPG 암호화 파일로 저장하고 선택적으로 git으로 기록과 동기화를 관리하는 명령줄 비밀번호 관리자입니다. 서드파티 클라이언트와 확장 기능이 많이 있습니다.
점수 69/100.
15. Padloc 등급 C
데스크톱, 모바일, 브라우저, 웹 앱과 호스팅 서비스, 자체 호스팅 가능한 서버를 갖춘 MaKleSoft의 오픈 소스 종단 간 암호화 비밀번호 관리자입니다. 코드는 몇 년째 업데이트되지 않았습니다.
소재지: 독일 (포틴 아이즈). 점수 68/100.
16. Passbolt 등급 C
OpenPGP 종단 간 암호화를 기반으로 한 팀용 오픈 소스 비밀번호 관리자로, 브라우저 확장 기능, 모바일 및 데스크톱 앱을 제공합니다. 자체 호스팅하거나 호스팅 클라우드 서비스로 사용할 수 있습니다.
소재지: 룩셈부르크. 점수 66/100.
17. Apple Passwords 등급 C
iOS, iPadOS, macOS에 암호 앱으로 내장되어 iCloud 키체인으로 동기화되는 Apple의 비밀번호 관리자입니다. 비밀번호, 패스키, 인증 코드를 저장하며 Windows용 iCloud 앱이 있습니다.
소재지: 미국 (파이브 아이즈). 점수 64/100.
18. KeePass 등급 C
비밀번호를 암호화된 로컬 데이터베이스 파일에 저장하는 Windows용 오프라인 오픈 소스 비밀번호 관리자입니다. 내장 클라우드 동기화는 없으며, 다른 플랫폼용 커뮤니티 포팅판이 있습니다.
점수 63/100.
19. Psono 등급 D
웹 클라이언트, 브라우저 확장 기능, 모바일 앱을 갖춘 esaqa GmbH의 팀 및 기업용 오픈 소스 비밀번호 관리자입니다. 보관함은 클라이언트에서 암호화되며, 서버는 자체 호스팅하거나 psono.pw 호스팅 서비스로 사용할 수 있습니다.
소재지: 독일 (포틴 아이즈). 점수 55/100.
20. Enpass 등급 D
암호화된 보관함을 기기에 저장하고 iCloud, Dropbox, Google Drive, OneDrive, WebDAV 등 사용자 자신의 클라우드 스토리지로 동기화하는 Enpass Technologies의 비공개 소스 비밀번호 관리자입니다.
소재지: 미국 (파이브 아이즈). 점수 50/100.
21. 1Password 등급 D
데스크톱, 모바일, 브라우저, 명령줄 앱 간에 종단 간 암호화 동기화를 제공하는 AgileBits의 비공개 소스 비밀번호 관리자입니다.
소재지: 캐나다 (파이브 아이즈). 점수 45/100.
22. Dashlane 등급 D
브라우저 확장 기능과 모바일 앱, 종단 간 암호화 동기화, 패스키 지원, 다크 웹 모니터링을 갖춘 Dashlane의 비밀번호 관리자입니다. 모바일 앱 소스 코드는 비상업적 라이선스로 공개되어 있습니다.
소재지: 미국 (파이브 아이즈). 점수 45/100.
23. Keeper 등급 D
데스크톱, 모바일, 브라우저용 앱을 갖춘 Keeper Security의 비공개 소스 비밀번호 관리자입니다. 레코드는 레코드별 키로 기기에서 암호화되며, 이 회사는 기업용 시크릿 관리 및 권한 있는 접근 관리 제품도 판매합니다.
소재지: 미국 (파이브 아이즈). 점수 45/100.
24. LastPass 등급 D
브라우저 확장 기능, 데스크톱 및 모바일 앱을 갖춘 LastPass US LP의 비공개 소스 비밀번호 관리자입니다. 보관함은 기기에서 암호화되지만, 과거 침해 사고로 암호화되지 않은 웹사이트 URL도 담긴 고객 보관함 백업 사본이 노출되었습니다.
소재지: 미국 (파이브 아이즈). 점수 45/100.
25. NordPass 등급 D
NordVPN을 만든 Nord Security의 비공개 소스 비밀번호 관리자로, 데스크톱, 모바일, 브라우저 앱을 제공합니다. 보관함은 기기에서 XChaCha20으로 암호화되어 NordPass 서버를 통해 동기화됩니다.
점수 45/100.
이 목록을 만드는 방식
항목은 추천을 먼저, 그다음 공개 기준에 따른 점수 순으로 정렬됩니다. 모든 답변은 근거와 연결되며, 호스팅 서비스는 자동으로 테스트됩니다. 평가가 바뀌면 목록도 업데이트됩니다.
모두 비교: 비밀번호 관리자. 기준 및 점수 산정.
질문
오픈 소스 비밀번호 관리자가 더 안전합니까?
오픈 소스는 보관함이 어떻게 암호화되는지 누구나 확인할 수 있게 합니다. 독립 감사 및 종단 간 암호화와 결합되면 보안에 대한 가장 강력한 근거가 됩니다.