Privacybeoordelingen van wachtwoordmanagers

Apps en diensten die wachtwoorden opslaan. Gehoste varianten worden automatisch getest.

26 wachtwoordmanagers worden beoordeeld volgens 12 openbare criteria, en 26 hebben genoeg bewijs voor een lettercijfer. Onze keuzes zijn Browserpass of Bitwarden. Van de 16 met een bekende jurisdictie: 10 zijn gevestigd in een Five Eyes-land, en 13 in de bredere Fourteen Eyes.

Alleen opensource wachtwoordmanagers · Criteria voor deze categorie · Een toevoeging voorstellen · Markdown

Privacybeoordelingen: Wachtwoordmanagers, gesorteerd op keuze en daarna op cijfer
Naam	Cijfer	Score	Gegevens	Jurisdictie	Open source	Geen trackers of telemetrie	Geen advertenties of verkoop van gegevens	Onafhankelijke audit	Transparantierapport	Informeert gebruikers over verzoeken	End-to-end versleutelde kluis	Lokale of zelf gehoste optie	Volledige export	TLS-configuratie	Beveiligingsheaders	Moderne webstandaarden
Browserpass Onze keuze Browserextensie voor pass, de standaard Unix-wachtwoordbeheerder. Wachtwoorden blijven in met GPG versleutelde bestanden op uw eigen computer.	Cijfer B	88	100%	–	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Bitwarden Onze keuze Open-source, end-to-end versleutelde wachtwoordbeheerder met apps voor Windows, macOS, Linux, Android, iOS, het web en browsers, en de mogelijkheid om zelf te hosten.	Cijfer C	73	100%	Verenigde Staten Five Eyes	Ja	Nee	Ja	Ja	Nee	Nee	Ja	Ja	Ja	Ja	Ja	Nog niet getest
KeePassium Open-source KeePass-compatibele wachtwoordbeheerder voor iOS en macOS van KeePassium Labs. Opent KDBX-databases die lokaal of bij een willekeurige aanbieder in de app Bestanden zijn opgeslagen, met ondersteuning voor automatisch invullen, TOTP en YubiKey.	Cijfer A	100	100%	Luxemburg Buiten de Eyes	Ja	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
KeePassXC Open-source, offline wachtwoordbeheerder voor Windows, macOS en Linux die wachtwoorden opslaat in een versleuteld KeePass-databasebestand (KDBX). Met browserintegratie, TOTP, SSH-agent en ondersteuning voor YubiKey, zonder ingebouwde cloudsynchronisatie.	Cijfer A	91	100%	–	Ja	Gedeeltelijk	Ja	Ja	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
KeePassDX Open-source beheerder voor wachtwoorden en passkeys voor Android die gegevens opslaat in versleutelde KeePass-databasebestanden (KDB en KDBX). Ondersteunt automatisch invullen, TOTP en ontgrendelen met biometrie, zonder ingebouwde clouddienst.	Cijfer B	88	100%	–	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Password Safe Open-source wachtwoordbeheerder, oorspronkelijk ontworpen door Bruce Schneier, die wachtwoorden bewaart in een met Twofish versleutelde lokale database. Er zijn officiële builds voor Windows en Linux, met ondersteuning voor YubiKey en compatibele apps van derden voor macOS, Android en iOS.	Cijfer B	88	100%	–	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Strongbox Open-source wachtwoordbeheerder voor iOS en macOS die werkt met KeePass- (KDBX) en Password Safe-databases die lokaal, in iCloud of in andere cloudopslag zijn opgeslagen. Ondersteunt automatisch invullen, TOTP, passkeys en YubiKey.	Cijfer B	88	100%	Verenigd Koninkrijk Five Eyes	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Vaultwarden Open-source, lichtgewicht server geschreven in Rust die de Bitwarden-client-API implementeert om zelf te hosten. Werkt met de officiële Bitwarden-apps en -extensies en is niet gelieerd aan Bitwarden.	Cijfer B	88	100%	–	Ja	Ja	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Proton Pass End-to-end versleutelde wachtwoordbeheerder van Proton met apps voor desktop, mobiel en browsers, ingebouwde e-mailaliassen en een TOTP-authenticator. De apps zijn open source.	Cijfer B	80	100%	Zwitserland Buiten de Eyes	Gedeeltelijk	Gedeeltelijk	Ja	Ja	Ja	Ja	Ja	Gedeeltelijk	Ja	Ja	Gedeeltelijk	Nog niet getest
AliasVault Open-source, end-to-end versleutelde wachtwoordbeheerder die ook e-mailaliassen en identiteiten genereert en mail ontvangt via een eigen e-mailserver. Kan in de gehoste cloud of zelf gehost worden gebruikt.	Cijfer B	75	100%	Nederland Nine Eyes	Ja	Ja	Ja	Nee	Nee	Nee	Ja	Ja	Ja	Ja	Gedeeltelijk	Nog niet getest
PaperVault Versleutelt geheimen in een afdrukbare papieren kluis en splitst de ontsleutelingssleutel met Shamir secret sharing over meerdere papieren sleutelkaarten. Draait in de browser, als losse offline app of vanaf de opdrachtregel.	Cijfer B	75	100%	–	Ja	Ja	Ja	Nee	Nee	Nee	Ja	Ja	Ja	Ja	Gedeeltelijk	Nog niet getest
2of3 by Ente Splitst een herstelsleutel, wachtwoord of ander geheim met Shamir secret sharing over drie kaarten, zodat twee willekeurige kaarten het geheim herstellen. Draait volledig in de browser en bevat een offline herstelpagina.	Cijfer C	73	100%	Verenigde Staten Five Eyes	Ja	Ja	Ja	Nee	Nee	Nee	Ja	Ja	Ja	Ja	Nee	Nog niet getest
LessPass Stateless wachtwoordbeheerder die het wachtwoord van elke site afleidt van de sitenaam, de login en een hoofdwachtwoord, zodat er geen kluis wordt opgeslagen of gesynchroniseerd. De gehoste profielserver is gesloten voor nieuwe gebruikers, die er zelf een kunnen hosten.	Cijfer C	71	100%	–	Ja	Ja	Ja	Nee	Nee	Nee	Ja	Ja	Niet van toepassing	Ja	Nee	Nog niet getest
Pass Wachtwoordbeheerder voor de opdrachtregel die elk wachtwoord opslaat als met GPG versleuteld bestand in een map, met optioneel git voor geschiedenis en synchronisatie. Er bestaan veel clients en extensies van derden.	Cijfer C	69	100%	–	Ja	Nee	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Padloc Open-source, end-to-end versleutelde wachtwoordbeheerder van MaKleSoft met desktop-, mobiele, browser- en webapps, een gehoste dienst en een zelf te hosten server. De code is al meerdere jaren niet bijgewerkt.	Cijfer C	68	100%	Duitsland Fourteen Eyes	Ja	Nee	Ja	Gedeeltelijk	Nee	Nee	Ja	Ja	Ja	Ja	Ja	Nog niet getest
Passbolt Open-source wachtwoordbeheerder voor teams, gebouwd op end-to-end-versleuteling met OpenPGP, met browserextensies en mobiele en desktopapps. Kan zelf gehost worden of als gehoste clouddienst worden gebruikt.	Cijfer C	66	100%	Luxemburg Buiten de Eyes	Gedeeltelijk	Nee	Ja	Ja	Nee	Nee	Ja	Ja	Ja	Ja	Ja	Nog niet getest
Apple Passwords Wachtwoordbeheerder van Apple, ingebouwd in iOS, iPadOS en macOS als de app Wachtwoorden en gesynchroniseerd via iCloud-sleutelhanger. Bewaart wachtwoorden, passkeys en verificatiecodes, met een iCloud-app voor Windows.	Cijfer C	64	100%	Verenigde Staten Five Eyes	Nee	Gedeeltelijk	Ja	Nee	Ja	Ja	Ja	Gedeeltelijk	Gedeeltelijk	Ja	Ja	Nog niet getest
KeePass Offline, open-source wachtwoordbeheerder voor Windows die wachtwoorden opslaat in een versleuteld lokaal databasebestand. Heeft geen ingebouwde cloudsynchronisatie, en er bestaan community-ports voor andere platforms.	Cijfer C	63	100%	–	Ja	Nee	Nee	Gedeeltelijk	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
Psono Open-source wachtwoordbeheerder voor teams en bedrijven van esaqa GmbH, met een webclient, browserextensies en mobiele apps. Kluizen worden op de client versleuteld, en de server kan zelf gehost worden of als gehoste dienst psono.pw worden gebruikt.	Cijfer D	55	100%	Duitsland Fourteen Eyes	Gedeeltelijk	Nee	Ja	Nee	Nee	Nee	Ja	Ja	Gedeeltelijk	Ja	Ja	Nog niet getest
Enpass Closed-source wachtwoordbeheerder van Enpass Technologies die versleutelde kluizen op het apparaat opslaat en synchroniseert via de eigen cloudopslag van de gebruiker, zoals iCloud, Dropbox, Google Drive, OneDrive of WebDAV.	Cijfer D	50	100%	Verenigde Staten Five Eyes	Nee	Nee	Ja	Nee	Niet van toepassing	Niet van toepassing	Ja	Ja	Ja	Niet van toepassing	Niet van toepassing	Niet van toepassing
1Password Closed-source wachtwoordbeheerder van AgileBits met end-to-end versleutelde synchronisatie tussen desktop-, mobiele, browser- en opdrachtregelapps.	Cijfer D	45	100%	Canada Five Eyes	Nee	Nee	Gedeeltelijk	Gedeeltelijk	Gedeeltelijk	Ja	Ja	Gedeeltelijk	Ja	Gedeeltelijk	Nee	Nog niet getest
Dashlane Wachtwoordbeheerder van Dashlane met browserextensies en mobiele apps, end-to-end versleutelde synchronisatie, ondersteuning voor passkeys en monitoring van het dark web. De broncode van de mobiele app is gepubliceerd onder een niet-commerciële licentie.	Cijfer D	45	100%	Verenigde Staten Five Eyes	Gedeeltelijk	Nee	Gedeeltelijk	Nee	Nee	Nee	Ja	Gedeeltelijk	Ja	Ja	Gedeeltelijk	Nog niet getest
Keeper Closed-source wachtwoordbeheerder van Keeper Security met apps voor desktop, mobiel en browsers. Records worden op het apparaat versleuteld met sleutels per record, en het bedrijf verkoopt ook beheer van geheimen en geprivilegieerde toegang aan bedrijven.	Cijfer D	45	100%	Verenigde Staten Five Eyes	Nee	Nee	Ja	Nee	Nee	Nee	Ja	Gedeeltelijk	Ja	Ja	Ja	Nog niet getest
LastPass Closed-source wachtwoordbeheerder van LastPass US LP met browserextensies en desktop- en mobiele apps. Kluizen worden op het apparaat versleuteld, en bij een eerder datalek zijn kopieën van back-ups van klantkluizen buitgemaakt die ook onversleutelde website-URL's bevatten.	Cijfer D	45	100%	Verenigde Staten Five Eyes	Nee	Nee	Gedeeltelijk	Nee	Gedeeltelijk	Ja	Ja	Gedeeltelijk	Gedeeltelijk	Ja	Gedeeltelijk	Nog niet getest
NordPass Closed-source wachtwoordbeheerder van Nord Security, het bedrijf achter NordVPN, met desktop-, mobiele en browserapps. Kluizen worden op het apparaat versleuteld met XChaCha20 en gesynchroniseerd via servers van NordPass.	Cijfer D	45	100%	–	Nee	Nee	Ja	Gedeeltelijk	Nee	Nee	Ja	Gedeeltelijk	Ja	Ja	Nee	Nog niet getest
Google Password Manager Wachtwoordbeheerder ingebouwd in Chrome, Android en het Google-account die wachtwoorden en passkeys opslaat en synchroniseert. Wachtwoorden zijn leesbaar voor Google, tenzij versleuteling op het apparaat is ingeschakeld.	Cijfer F	30	100%	Verenigde Staten Five Eyes	Nee	Nee	Nee	Nee	Ja	Ja	Nee	Gedeeltelijk	Gedeeltelijk	Gedeeltelijk	Ja	Nog niet getest

Vragen

Wat is de meest privacyvriendelijke optie onder de wachtwoordmanagers?

Onze keuzes zijn Browserpass of Bitwarden. Voor wie helemaal geen wachtwoordbedrijf wil. Elk wachtwoord is een met GPG versleuteld bestand in een map die u zelf beheert, desgewenst gesynchroniseerd met Git, en Browserpass vult het in de browser in. Synchroniseert tussen desktop-, mobiele en browserapps en ondersteunt delen met gezin of team. End-to-end versleuteld, elk jaar geaudit, en kan zelf gehost worden.

Hoe worden wachtwoordmanagers beoordeeld?

Elke vermelding beantwoordt 12 vragen: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, onafhankelijke audit, transparantierapport, informeert gebruikers over verzoeken, TLS-configuratie, beveiligingsheaders, moderne webstandaarden, end-to-end versleutelde kluis, lokale of zelf gehoste optie en volledige export. Antwoorden hebben links naar bewijs nodig. De volledige criteria bekijken.

Maakt de jurisdictie uit?

De jurisdictie bepaalt welke wetten een provider kunnen dwingen om gegevens af te staan. Elke vermelding toont het land en of het deel uitmaakt van de Five, Nine of Fourteen Eyes. Welke gegevens een provider kan afstaan, hangt vooral af van wat hij opslaat en wie de sleutels heeft. Lees over jurisdicties en de CLOUD Act.