De beste wachtwoordmanagers

1. Browserpass Cijfer B Onze keuze

Browserextensie voor pass, de standaard Unix-wachtwoordbeheerder. Wachtwoorden blijven in met GPG versleutelde bestanden op uw eigen computer.

Waarom dit onze keuze is: Voor wie helemaal geen wachtwoordbedrijf wil. Elk wachtwoord is een met GPG versleuteld bestand in een map die u zelf beheert, desgewenst gesynchroniseerd met Git, en Browserpass vult het in de browser in.

Score 88/100.

2. Bitwarden Cijfer C Onze keuze

Open-source, end-to-end versleutelde wachtwoordbeheerder met apps voor Windows, macOS, Linux, Android, iOS, het web en browsers, en de mogelijkheid om zelf te hosten.

Waarom dit onze keuze is: Synchroniseert tussen desktop-, mobiele en browserapps en ondersteunt delen met gezin of team. End-to-end versleuteld, elk jaar geaudit, en kan zelf gehost worden.

Gevestigd in de Verenigde Staten (Five Eyes). Score 73/100.

3. KeePassium Cijfer A

Open-source KeePass-compatibele wachtwoordbeheerder voor iOS en macOS van KeePassium Labs. Opent KDBX-databases die lokaal of bij een willekeurige aanbieder in de app Bestanden zijn opgeslagen, met ondersteuning voor automatisch invullen, TOTP en YubiKey.

Gevestigd in Luxemburg. Score 100/100.

4. KeePassXC Cijfer A

Open-source, offline wachtwoordbeheerder voor Windows, macOS en Linux die wachtwoorden opslaat in een versleuteld KeePass-databasebestand (KDBX). Met browserintegratie, TOTP, SSH-agent en ondersteuning voor YubiKey, zonder ingebouwde cloudsynchronisatie.

Score 91/100.

5. KeePassDX Cijfer B

Open-source beheerder voor wachtwoorden en passkeys voor Android die gegevens opslaat in versleutelde KeePass-databasebestanden (KDB en KDBX). Ondersteunt automatisch invullen, TOTP en ontgrendelen met biometrie, zonder ingebouwde clouddienst.

Score 88/100.

6. Password Safe Cijfer B

Open-source wachtwoordbeheerder, oorspronkelijk ontworpen door Bruce Schneier, die wachtwoorden bewaart in een met Twofish versleutelde lokale database. Er zijn officiële builds voor Windows en Linux, met ondersteuning voor YubiKey en compatibele apps van derden voor macOS, Android en iOS.

Score 88/100.

7. Strongbox Cijfer B

Open-source wachtwoordbeheerder voor iOS en macOS die werkt met KeePass- (KDBX) en Password Safe-databases die lokaal, in iCloud of in andere cloudopslag zijn opgeslagen. Ondersteunt automatisch invullen, TOTP, passkeys en YubiKey.

Gevestigd in het Verenigd Koninkrijk (Five Eyes). Score 88/100.

8. Vaultwarden Cijfer B

Open-source, lichtgewicht server geschreven in Rust die de Bitwarden-client-API implementeert om zelf te hosten. Werkt met de officiële Bitwarden-apps en -extensies en is niet gelieerd aan Bitwarden.

Score 88/100.

9. Proton Pass Cijfer B

End-to-end versleutelde wachtwoordbeheerder van Proton met apps voor desktop, mobiel en browsers, ingebouwde e-mailaliassen en een TOTP-authenticator. De apps zijn open source.

Gevestigd in Zwitserland. Score 80/100.

10. AliasVault Cijfer B

Open-source, end-to-end versleutelde wachtwoordbeheerder die ook e-mailaliassen en identiteiten genereert en mail ontvangt via een eigen e-mailserver. Kan in de gehoste cloud of zelf gehost worden gebruikt.

Gevestigd in Nederland (Nine Eyes). Score 75/100.

11. PaperVault Cijfer B

Versleutelt geheimen in een afdrukbare papieren kluis en splitst de ontsleutelingssleutel met Shamir secret sharing over meerdere papieren sleutelkaarten. Draait in de browser, als losse offline app of vanaf de opdrachtregel.

Score 75/100.

12. 2of3 by Ente Cijfer C

Splitst een herstelsleutel, wachtwoord of ander geheim met Shamir secret sharing over drie kaarten, zodat twee willekeurige kaarten het geheim herstellen. Draait volledig in de browser en bevat een offline herstelpagina.

Gevestigd in de Verenigde Staten (Five Eyes). Score 73/100.

13. LessPass Cijfer C

Stateless wachtwoordbeheerder die het wachtwoord van elke site afleidt van de sitenaam, de login en een hoofdwachtwoord, zodat er geen kluis wordt opgeslagen of gesynchroniseerd. De gehoste profielserver is gesloten voor nieuwe gebruikers, die er zelf een kunnen hosten.

Score 71/100.

14. Pass Cijfer C

Wachtwoordbeheerder voor de opdrachtregel die elk wachtwoord opslaat als met GPG versleuteld bestand in een map, met optioneel git voor geschiedenis en synchronisatie. Er bestaan veel clients en extensies van derden.

Score 69/100.

15. Padloc Cijfer C

Open-source, end-to-end versleutelde wachtwoordbeheerder van MaKleSoft met desktop-, mobiele, browser- en webapps, een gehoste dienst en een zelf te hosten server. De code is al meerdere jaren niet bijgewerkt.

Gevestigd in Duitsland (Fourteen Eyes). Score 68/100.

16. Passbolt Cijfer C

Open-source wachtwoordbeheerder voor teams, gebouwd op end-to-end-versleuteling met OpenPGP, met browserextensies en mobiele en desktopapps. Kan zelf gehost worden of als gehoste clouddienst worden gebruikt.

Gevestigd in Luxemburg. Score 66/100.

17. Apple Passwords Cijfer C

Wachtwoordbeheerder van Apple, ingebouwd in iOS, iPadOS en macOS als de app Wachtwoorden en gesynchroniseerd via iCloud-sleutelhanger. Bewaart wachtwoorden, passkeys en verificatiecodes, met een iCloud-app voor Windows.

Gevestigd in de Verenigde Staten (Five Eyes). Score 64/100.

18. KeePass Cijfer C

Offline, open-source wachtwoordbeheerder voor Windows die wachtwoorden opslaat in een versleuteld lokaal databasebestand. Heeft geen ingebouwde cloudsynchronisatie, en er bestaan community-ports voor andere platforms.

Score 63/100.

19. Psono Cijfer D

Open-source wachtwoordbeheerder voor teams en bedrijven van esaqa GmbH, met een webclient, browserextensies en mobiele apps. Kluizen worden op de client versleuteld, en de server kan zelf gehost worden of als gehoste dienst psono.pw worden gebruikt.

Gevestigd in Duitsland (Fourteen Eyes). Score 55/100.

20. Enpass Cijfer D

Closed-source wachtwoordbeheerder van Enpass Technologies die versleutelde kluizen op het apparaat opslaat en synchroniseert via de eigen cloudopslag van de gebruiker, zoals iCloud, Dropbox, Google Drive, OneDrive of WebDAV.

Gevestigd in de Verenigde Staten (Five Eyes). Score 50/100.

21. 1Password Cijfer D

Closed-source wachtwoordbeheerder van AgileBits met end-to-end versleutelde synchronisatie tussen desktop-, mobiele, browser- en opdrachtregelapps.

Gevestigd in Canada (Five Eyes). Score 45/100.

22. Dashlane Cijfer D

Wachtwoordbeheerder van Dashlane met browserextensies en mobiele apps, end-to-end versleutelde synchronisatie, ondersteuning voor passkeys en monitoring van het dark web. De broncode van de mobiele app is gepubliceerd onder een niet-commerciële licentie.

Gevestigd in de Verenigde Staten (Five Eyes). Score 45/100.

23. Keeper Cijfer D

Closed-source wachtwoordbeheerder van Keeper Security met apps voor desktop, mobiel en browsers. Records worden op het apparaat versleuteld met sleutels per record, en het bedrijf verkoopt ook beheer van geheimen en geprivilegieerde toegang aan bedrijven.

Gevestigd in de Verenigde Staten (Five Eyes). Score 45/100.

24. LastPass Cijfer D

Closed-source wachtwoordbeheerder van LastPass US LP met browserextensies en desktop- en mobiele apps. Kluizen worden op het apparaat versleuteld, en bij een eerder datalek zijn kopieën van back-ups van klantkluizen buitgemaakt die ook onversleutelde website-URL's bevatten.

Gevestigd in de Verenigde Staten (Five Eyes). Score 45/100.

25. NordPass Cijfer D

Closed-source wachtwoordbeheerder van Nord Security, het bedrijf achter NordVPN, met desktop-, mobiele en browserapps. Kluizen worden op het apparaat versleuteld met XChaCha20 en gesynchroniseerd via servers van NordPass.

Score 45/100.