De beste passordbehandlerne
En passordbehandler lagrer innloggingene til de andre kontoene dine, så koden, krypteringen og revisjonene betyr mer enn funksjonene. Hver passordbehandler nedenfor er vurdert etter de samme offentlige kriteriene.
1. Browserpass Karakter B Vårt valg
Nettleserutvidelse for pass, standard passordbehandler for Unix. Passordene blir liggende i GPG-krypterte filer på din egen datamaskin.
Hvorfor dette er vårt valg: For dem som ikke vil ha noe passordselskap i det hele tatt. Hvert passord er en GPG-kryptert fil i en mappe du kontrollerer, synkronisert med Git om ønskelig, og Browserpass fyller det inn i nettleseren.
Poengsum 88/100.
2. Bitwarden Karakter C Vårt valg
Ende-til-ende-kryptert passordbehandler med åpen kildekode, med apper for Windows, macOS, Linux, Android, iOS, nett og nettlesere og mulighet for selvdrifting.
Hvorfor dette er vårt valg: Synkroniserer mellom apper for skrivebord, mobil og nettleser og støtter deling med familie eller team. Ende-til-ende-kryptert, revidert hvert år, og kan driftes selv.
Land: USA (Five Eyes). Poengsum 73/100.
3. KeePassium Karakter A
KeePass-kompatibel passordbehandler med åpen kildekode for iOS og macOS fra KeePassium Labs. Den åpner KDBX-databaser lagret lokalt eller hos en hvilken som helst leverandør i Filer-appen, med støtte for autofyll, TOTP og YubiKey.
Land: Luxembourg. Poengsum 100/100.
4. KeePassXC Karakter A
Frakoblet passordbehandler med åpen kildekode for Windows, macOS og Linux som lagrer passord i en kryptert KeePass-databasefil (KDBX). Den inkluderer nettleserintegrasjon, TOTP, SSH-agent og støtte for YubiKey, uten innebygd skysynkronisering.
Poengsum 91/100.
5. KeePassDX Karakter B
Passord- og passnøkkelbehandler med åpen kildekode for Android som lagrer data i krypterte KeePass-databasefiler (KDB og KDBX). Den støtter autofyll, TOTP og biometrisk opplåsing, uten innebygd skytjeneste.
Poengsum 88/100.
6. Password Safe Karakter B
Passordbehandler med åpen kildekode, opprinnelig utformet av Bruce Schneier, som holder passord i en lokal database kryptert med Twofish. Offisielle bygg finnes for Windows og Linux, med støtte for YubiKey og kompatible tredjepartsapper for macOS, Android og iOS.
Poengsum 88/100.
7. Strongbox Karakter B
Passordbehandler med åpen kildekode for iOS og macOS som fungerer med KeePass-databaser (KDBX) og Password Safe-databaser lagret lokalt, i iCloud eller i annen skylagring. Den støtter autofyll, TOTP, passnøkler og YubiKey.
Land: Storbritannia (Five Eyes). Poengsum 88/100.
8. Vaultwarden Karakter B
Lett server med åpen kildekode skrevet i Rust som implementerer Bitwardens klient-API for selvdrifting. Den fungerer med de offisielle Bitwarden-appene og -utvidelsene og er ikke tilknyttet Bitwarden.
Poengsum 88/100.
9. Proton Pass Karakter B
Ende-til-ende-kryptert passordbehandler fra Proton med apper for datamaskin, mobil og nettlesere, innebygde e-postaliaser og en TOTP-autentisering. Appene har åpen kildekode.
Land: Sveits. Poengsum 80/100.
10. AliasVault Karakter B
Ende-til-ende-kryptert passordbehandler med åpen kildekode som også genererer e-postaliaser og identiteter og mottar e-post gjennom en egen e-postserver. Den kan brukes i den driftede skyen eller driftes selv.
Land: Nederland (Nine Eyes). Poengsum 75/100.
11. PaperVault Karakter B
Krypterer hemmeligheter i et utskrivbart papirhvelv og deler dekrypteringsnøkkelen i flere nøkkelkort av papir med Shamirs hemmelighetsdeling. Den kjører i nettleseren, som frittstående frakoblet app eller fra kommandolinjen.
Poengsum 75/100.
12. 2of3 by Ente Karakter C
Deler en gjenopprettingsnøkkel, et passord eller en annen hemmelighet i tre kort med Shamirs hemmelighetsdeling, slik at to vilkårlige kort gjenoppretter den. Den kjører helt i nettleseren og inkluderer en frakoblet gjenopprettingsside.
Land: USA (Five Eyes). Poengsum 73/100.
13. LessPass Karakter C
Tilstandsløs passordbehandler som utleder passordet for hvert nettsted fra nettstedsnavnet, brukernavnet og et hovedpassord, slik at ingen hvelv lagres eller synkroniseres. Den driftede profilserveren er stengt for nye brukere, som kan drifte en selv.
Poengsum 71/100.
14. Pass Karakter C
Kommandolinjebasert passordbehandler som lagrer hvert passord som en GPG-kryptert fil i en mappe, med valgfri git for historikk og synkronisering. Det finnes mange tredjepartsklienter og -utvidelser.
Poengsum 69/100.
15. Padloc Karakter C
Ende-til-ende-kryptert passordbehandler med åpen kildekode fra MaKleSoft med apper for datamaskin, mobil, nettleser og nett, en driftet tjeneste og en server som kan driftes selv. Koden har ikke blitt oppdatert på flere år.
Land: Tyskland (Fourteen Eyes). Poengsum 68/100.
16. Passbolt Karakter C
Passordbehandler med åpen kildekode for team, bygget på OpenPGP-ende-til-ende-kryptering, med nettleserutvidelser og apper for mobil og datamaskin. Den kan driftes selv eller brukes som driftet skytjeneste.
Land: Luxembourg. Poengsum 66/100.
17. Apple Passwords Karakter C
Apples passordbehandler, innebygd i iOS, iPadOS og macOS som Passord-appen og synkronisert gjennom iCloud-nøkkelring. Den lagrer passord, passnøkler og bekreftelseskoder, med en iCloud-app for Windows.
Land: USA (Five Eyes). Poengsum 64/100.
18. KeePass Karakter C
Frakoblet passordbehandler med åpen kildekode for Windows som lagrer passord i en kryptert lokal databasefil. Den har ingen innebygd skysynkronisering, og det finnes portinger fra fellesskapet for andre plattformer.
Poengsum 63/100.
19. Psono Karakter D
Passordbehandler med åpen kildekode for team og bedrifter fra esaqa GmbH, med nettklient, nettleserutvidelser og mobilapper. Hvelvene krypteres hos klienten, og serveren kan driftes selv eller brukes som den driftede tjenesten psono.pw.
Land: Tyskland (Fourteen Eyes). Poengsum 55/100.
20. Enpass Karakter D
Passordbehandler med lukket kildekode fra Enpass Technologies som lagrer krypterte hvelv på enheten og synkroniserer dem gjennom brukerens egen skylagring, som iCloud, Dropbox, Google Drive, OneDrive eller WebDAV.
Land: USA (Five Eyes). Poengsum 50/100.
21. 1Password Karakter D
Passordbehandler med lukket kildekode fra AgileBits med ende-til-ende-kryptert synkronisering på tvers av apper for datamaskin, mobil, nettleser og kommandolinje.
Land: Canada (Five Eyes). Poengsum 45/100.
22. Dashlane Karakter D
Passordbehandler fra Dashlane med nettleserutvidelser og mobilapper, ende-til-ende-kryptert synkronisering, støtte for passnøkler og overvåking av det mørke nettet. Kildekoden til mobilappen er publisert under en ikke-kommersiell lisens.
Land: USA (Five Eyes). Poengsum 45/100.
23. Keeper Karakter D
Passordbehandler med lukket kildekode fra Keeper Security med apper for datamaskin, mobil og nettlesere. Oppføringer krypteres på enheten med egne nøkler per oppføring, og selskapet selger også håndtering av hemmeligheter og privilegert tilgang til bedrifter.
Land: USA (Five Eyes). Poengsum 45/100.
24. LastPass Karakter D
Passordbehandler med lukket kildekode fra LastPass US LP med nettleserutvidelser og apper for datamaskin og mobil. Hvelvene krypteres på enheten, og et tidligere datainnbrudd eksponerte kopier av sikkerhetskopier av kundenes hvelv som også inneholdt ukrypterte URL-er til nettsteder.
Land: USA (Five Eyes). Poengsum 45/100.
25. NordPass Karakter D
Passordbehandler med lukket kildekode fra Nord Security, selskapet bak NordVPN, med apper for datamaskin, mobil og nettleser. Hvelvene krypteres på enheten med XChaCha20 og synkroniseres gjennom NordPass-servere.
Poengsum 45/100.
Slik lages denne listen
Oppføringene rangeres med våre valg først, deretter etter poengsum mot offentlige kriterier. Hvert svar lenker til bevis, og vertsbaserte tjenester testes automatisk. Listen oppdateres når vurderingene endres.
Sammenlign alle: passordbehandlere. Kriterier og poengberegning.
Spørsmål
Er passordbehandlere med åpen kildekode tryggere?
Åpen kildekode lar hvem som helst kontrollere hvordan hvelvene krypteres. Sammen med uavhengige revisjoner og ende-til-ende-kryptering er det det sterkeste beviset på sikkerhet.