Privacyvriendelijke en opensource-alternatieven voor LastPass
15 wachtwoordmanagers beoordeeld volgens dezelfde openbare privacycriteria als LastPass, met onze keuzes eerst.
Waarom een alternatief zoeken?
- Open source: nee. Closed source.
- Geen trackers of telemetrie: nee. The Android app contains Google Firebase Analytics, Crashlytics, Pendo and Segment, and the website loads Google Tag Manager.
- Geen advertenties of verkoop van gegevens: gedeeltelijk. Funded by subscriptions, but the privacy notice says third-party cookies for personalized advertising may count as a sale or sharing of personal data.
- Onafhankelijke audit: nee. No independent audit report is published.
- Transparantierapport: gedeeltelijk. Publishes law enforcement request guidelines but no request counts.
- Beveiligingsheaders: gedeeltelijk. Grade B (70/100+)
- Lokale of zelf gehoste optie: gedeeltelijk. Vaults are stored only in the LastPass cloud. Data can be exported.
- Volledige export: gedeeltelijk. Exports vault items to unencrypted CSV, without attachments.
De volledige beoordeling van LastPass bekijken.
De alternatieven
Browserpass Cijfer B Onze keuze
Browserextensie voor pass, de standaard Unix-wachtwoordbeheerder. Wachtwoorden blijven in met GPG versleutelde bestanden op uw eigen computer.
Waarom dit onze keuze is: Voor wie helemaal geen wachtwoordbedrijf wil. Elk wachtwoord is een met GPG versleuteld bestand in een map die u zelf beheert, desgewenst gesynchroniseerd met Git, en Browserpass vult het in de browser in.
Browserpass scoort 88 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Bitwarden Cijfer C Onze keuze
Open-source, end-to-end versleutelde wachtwoordbeheerder met apps voor Windows, macOS, Linux, Android, iOS, het web en browsers, en de mogelijkheid om zelf te hosten.
Waarom dit onze keuze is: Synchroniseert tussen desktop-, mobiele en browserapps en ondersteunt delen met gezin of team. End-to-end versleuteld, elk jaar geaudit, en kan zelf gehost worden.
Gevestigd in de Verenigde Staten (Five Eyes). Bitwarden scoort 73 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 8 van de 11 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, TLS-configuratie, beveiligingsheaders, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
KeePassium Cijfer A
Open-source KeePass-compatibele wachtwoordbeheerder voor iOS en macOS van KeePassium Labs. Opent KDBX-databases die lokaal of bij een willekeurige aanbieder in de app Bestanden zijn opgeslagen, met ondersteuning voor automatisch invullen, TOTP en YubiKey.
Gevestigd in Luxemburg. KeePassium scoort 100 van 100 (cijfer A) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
KeePassXC Cijfer A
Open-source, offline wachtwoordbeheerder voor Windows, macOS en Linux die wachtwoorden opslaat in een versleuteld KeePass-databasebestand (KDBX). Met browserintegratie, TOTP, SSH-agent en ondersteuning voor YubiKey, zonder ingebouwde cloudsynchronisatie.
KeePassXC scoort 91 van 100 (cijfer A) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
KeePassDX Cijfer B
Open-source beheerder voor wachtwoorden en passkeys voor Android die gegevens opslaat in versleutelde KeePass-databasebestanden (KDB en KDBX). Ondersteunt automatisch invullen, TOTP en ontgrendelen met biometrie, zonder ingebouwde clouddienst.
KeePassDX scoort 88 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Password Safe Cijfer B
Open-source wachtwoordbeheerder, oorspronkelijk ontworpen door Bruce Schneier, die wachtwoorden bewaart in een met Twofish versleutelde lokale database. Er zijn officiële builds voor Windows en Linux, met ondersteuning voor YubiKey en compatibele apps van derden voor macOS, Android en iOS.
Password Safe scoort 88 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Strongbox Cijfer B
Open-source wachtwoordbeheerder voor iOS en macOS die werkt met KeePass- (KDBX) en Password Safe-databases die lokaal, in iCloud of in andere cloudopslag zijn opgeslagen. Ondersteunt automatisch invullen, TOTP, passkeys en YubiKey.
Gevestigd in het Verenigd Koninkrijk (Five Eyes). Strongbox scoort 88 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Vaultwarden Cijfer B
Open-source, lichtgewicht server geschreven in Rust die de Bitwarden-client-API implementeert om zelf te hosten. Werkt met de officiële Bitwarden-apps en -extensies en is niet gelieerd aan Bitwarden.
Vaultwarden scoort 88 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Proton Pass Cijfer B
End-to-end versleutelde wachtwoordbeheerder van Proton met apps voor desktop, mobiel en browsers, ingebouwde e-mailaliassen en een TOTP-authenticator. De apps zijn open source.
Gevestigd in Zwitserland. Proton Pass scoort 80 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 11 criteria: geen advertenties of verkoop van gegevens, onafhankelijke audit, transparantierapport, informeert gebruikers over verzoeken, TLS-configuratie, end-to-end versleutelde kluis en volledige export.
AliasVault Cijfer B
Open-source, end-to-end versleutelde wachtwoordbeheerder die ook e-mailaliassen en identiteiten genereert en mail ontvangt via een eigen e-mailserver. Kan in de gehoste cloud of zelf gehost worden gebruikt.
Gevestigd in Nederland (Nine Eyes). AliasVault scoort 75 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 11 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
PaperVault Cijfer B
Versleutelt geheimen in een afdrukbare papieren kluis en splitst de ontsleutelingssleutel met Shamir secret sharing over meerdere papieren sleutelkaarten. Draait in de browser, als losse offline app of vanaf de opdrachtregel.
PaperVault scoort 75 van 100 (cijfer B) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 11 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
2of3 by Ente Cijfer C
Splitst een herstelsleutel, wachtwoord of ander geheim met Shamir secret sharing over drie kaarten, zodat twee willekeurige kaarten het geheim herstellen. Draait volledig in de browser en bevat een offline herstelpagina.
Gevestigd in de Verenigde Staten (Five Eyes). 2of3 by Ente scoort 73 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 11 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
LessPass Cijfer C
Stateless wachtwoordbeheerder die het wachtwoord van elke site afleidt van de sitenaam, de login en een hoofdwachtwoord, zodat er geen kluis wordt opgeslagen of gesynchroniseerd. De gehoste profielserver is gesloten voor nieuwe gebruikers, die er zelf een kunnen hosten.
LessPass scoort 71 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 6 van de 10 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, TLS-configuratie, end-to-end versleutelde kluis en lokale of zelf gehoste optie.
Pass Cijfer C
Wachtwoordbeheerder voor de opdrachtregel die elk wachtwoord opslaat als met GPG versleuteld bestand in een map, met optioneel git voor geschiedenis en synchronisatie. Er bestaan veel clients en extensies van derden.
Pass scoort 69 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 5 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.
Padloc Cijfer C
Open-source, end-to-end versleutelde wachtwoordbeheerder van MaKleSoft met desktop-, mobiele, browser- en webapps, een gehoste dienst en een zelf te hosten server. De code is al meerdere jaren niet bijgewerkt.
Gevestigd in Duitsland (Fourteen Eyes). Padloc scoort 68 van 100 (cijfer C) op de criteria voor wachtwoordmanagers. Voldoet aan 7 van de 11 criteria: open source, geen advertenties of verkoop van gegevens, TLS-configuratie, beveiligingsheaders, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export.