Personvernvurderinger av passordbehandlere

Apper og tjenester som lagrer passord. Vertsbaserte tjenester testes automatisk.

26 passordbehandlere er vurdert etter 12 offentlige kriterier, og 26 har nok bevis til en bokstavkarakter. Våre valg er Browserpass eller Bitwarden. Blant de 16 med kjent jurisdiksjon: 10 er basert i et Five Eyes-land, og 13 i det bredere Fourteen Eyes-samarbeidet.

Bare passordbehandlere med åpen kildekode · Kriterier for denne kategorien · Foreslå et tillegg · Markdown

Personvernvurderinger – Passordbehandlere, sortert etter valg og deretter karakter
Navn	Karakter	Poengsum	Data	Jurisdiksjon	Åpen kildekode	Ingen sporere eller telemetri	Ingen annonser eller datasalg	Uavhengig revisjon	Åpenhetsrapport	Varsler brukere om forespørsler	Ende-til-ende-kryptert hvelv	Lokalt eller selvhostet alternativ	Fullstendig eksport	TLS-konfigurasjon	Sikkerhetshoder	Moderne nettstandarder
Browserpass Vårt valg Nettleserutvidelse for pass, standard passordbehandler for Unix. Passordene blir liggende i GPG-krypterte filer på din egen datamaskin.	Karakter B	88	100%	–	Ja	Ja	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Bitwarden Vårt valg Ende-til-ende-kryptert passordbehandler med åpen kildekode, med apper for Windows, macOS, Linux, Android, iOS, nett og nettlesere og mulighet for selvdrifting.	Karakter C	73	100%	USA Five Eyes	Ja	Nei	Ja	Ja	Nei	Nei	Ja	Ja	Ja	Ja	Ja	Ikke testet ennå
KeePassium KeePass-kompatibel passordbehandler med åpen kildekode for iOS og macOS fra KeePassium Labs. Den åpner KDBX-databaser lagret lokalt eller hos en hvilken som helst leverandør i Filer-appen, med støtte for autofyll, TOTP og YubiKey.	Karakter A	100	100%	Luxembourg Utenfor Eyes	Ja	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
KeePassXC Frakoblet passordbehandler med åpen kildekode for Windows, macOS og Linux som lagrer passord i en kryptert KeePass-databasefil (KDBX). Den inkluderer nettleserintegrasjon, TOTP, SSH-agent og støtte for YubiKey, uten innebygd skysynkronisering.	Karakter A	91	100%	–	Ja	Delvis	Ja	Ja	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
KeePassDX Passord- og passnøkkelbehandler med åpen kildekode for Android som lagrer data i krypterte KeePass-databasefiler (KDB og KDBX). Den støtter autofyll, TOTP og biometrisk opplåsing, uten innebygd skytjeneste.	Karakter B	88	100%	–	Ja	Ja	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Password Safe Passordbehandler med åpen kildekode, opprinnelig utformet av Bruce Schneier, som holder passord i en lokal database kryptert med Twofish. Offisielle bygg finnes for Windows og Linux, med støtte for YubiKey og kompatible tredjepartsapper for macOS, Android og iOS.	Karakter B	88	100%	–	Ja	Ja	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Strongbox Passordbehandler med åpen kildekode for iOS og macOS som fungerer med KeePass-databaser (KDBX) og Password Safe-databaser lagret lokalt, i iCloud eller i annen skylagring. Den støtter autofyll, TOTP, passnøkler og YubiKey.	Karakter B	88	100%	Storbritannia Five Eyes	Ja	Ja	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Vaultwarden Lett server med åpen kildekode skrevet i Rust som implementerer Bitwardens klient-API for selvdrifting. Den fungerer med de offisielle Bitwarden-appene og -utvidelsene og er ikke tilknyttet Bitwarden.	Karakter B	88	100%	–	Ja	Ja	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Proton Pass Ende-til-ende-kryptert passordbehandler fra Proton med apper for datamaskin, mobil og nettlesere, innebygde e-postaliaser og en TOTP-autentisering. Appene har åpen kildekode.	Karakter B	80	100%	Sveits Utenfor Eyes	Delvis	Delvis	Ja	Ja	Ja	Ja	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
AliasVault Ende-til-ende-kryptert passordbehandler med åpen kildekode som også genererer e-postaliaser og identiteter og mottar e-post gjennom en egen e-postserver. Den kan brukes i den driftede skyen eller driftes selv.	Karakter B	75	100%	Nederland Nine Eyes	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Ja	Ja	Ja	Delvis	Ikke testet ennå
PaperVault Krypterer hemmeligheter i et utskrivbart papirhvelv og deler dekrypteringsnøkkelen i flere nøkkelkort av papir med Shamirs hemmelighetsdeling. Den kjører i nettleseren, som frittstående frakoblet app eller fra kommandolinjen.	Karakter B	75	100%	–	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Ja	Ja	Ja	Delvis	Ikke testet ennå
2of3 by Ente Deler en gjenopprettingsnøkkel, et passord eller en annen hemmelighet i tre kort med Shamirs hemmelighetsdeling, slik at to vilkårlige kort gjenoppretter den. Den kjører helt i nettleseren og inkluderer en frakoblet gjenopprettingsside.	Karakter C	73	100%	USA Five Eyes	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Ja	Ja	Ja	Nei	Ikke testet ennå
LessPass Tilstandsløs passordbehandler som utleder passordet for hvert nettsted fra nettstedsnavnet, brukernavnet og et hovedpassord, slik at ingen hvelv lagres eller synkroniseres. Den driftede profilserveren er stengt for nye brukere, som kan drifte en selv.	Karakter C	71	100%	–	Ja	Ja	Ja	Nei	Nei	Nei	Ja	Ja	Ikke relevant	Ja	Nei	Ikke testet ennå
Pass Kommandolinjebasert passordbehandler som lagrer hvert passord som en GPG-kryptert fil i en mappe, med valgfri git for historikk og synkronisering. Det finnes mange tredjepartsklienter og -utvidelser.	Karakter C	69	100%	–	Ja	Nei	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Padloc Ende-til-ende-kryptert passordbehandler med åpen kildekode fra MaKleSoft med apper for datamaskin, mobil, nettleser og nett, en driftet tjeneste og en server som kan driftes selv. Koden har ikke blitt oppdatert på flere år.	Karakter C	68	100%	Tyskland Fourteen Eyes	Ja	Nei	Ja	Delvis	Nei	Nei	Ja	Ja	Ja	Ja	Ja	Ikke testet ennå
Passbolt Passordbehandler med åpen kildekode for team, bygget på OpenPGP-ende-til-ende-kryptering, med nettleserutvidelser og apper for mobil og datamaskin. Den kan driftes selv eller brukes som driftet skytjeneste.	Karakter C	66	100%	Luxembourg Utenfor Eyes	Delvis	Nei	Ja	Ja	Nei	Nei	Ja	Ja	Ja	Ja	Ja	Ikke testet ennå
Apple Passwords Apples passordbehandler, innebygd i iOS, iPadOS og macOS som Passord-appen og synkronisert gjennom iCloud-nøkkelring. Den lagrer passord, passnøkler og bekreftelseskoder, med en iCloud-app for Windows.	Karakter C	64	100%	USA Five Eyes	Nei	Delvis	Ja	Nei	Ja	Ja	Ja	Delvis	Delvis	Ja	Ja	Ikke testet ennå
KeePass Frakoblet passordbehandler med åpen kildekode for Windows som lagrer passord i en kryptert lokal databasefil. Den har ingen innebygd skysynkronisering, og det finnes portinger fra fellesskapet for andre plattformer.	Karakter C	63	100%	–	Ja	Nei	Nei	Delvis	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
Psono Passordbehandler med åpen kildekode for team og bedrifter fra esaqa GmbH, med nettklient, nettleserutvidelser og mobilapper. Hvelvene krypteres hos klienten, og serveren kan driftes selv eller brukes som den driftede tjenesten psono.pw.	Karakter D	55	100%	Tyskland Fourteen Eyes	Delvis	Nei	Ja	Nei	Nei	Nei	Ja	Ja	Delvis	Ja	Ja	Ikke testet ennå
Enpass Passordbehandler med lukket kildekode fra Enpass Technologies som lagrer krypterte hvelv på enheten og synkroniserer dem gjennom brukerens egen skylagring, som iCloud, Dropbox, Google Drive, OneDrive eller WebDAV.	Karakter D	50	100%	USA Five Eyes	Nei	Nei	Ja	Nei	Ikke relevant	Ikke relevant	Ja	Ja	Ja	Ikke relevant	Ikke relevant	Ikke relevant
1Password Passordbehandler med lukket kildekode fra AgileBits med ende-til-ende-kryptert synkronisering på tvers av apper for datamaskin, mobil, nettleser og kommandolinje.	Karakter D	45	100%	Canada Five Eyes	Nei	Nei	Delvis	Delvis	Delvis	Ja	Ja	Delvis	Ja	Delvis	Nei	Ikke testet ennå
Dashlane Passordbehandler fra Dashlane med nettleserutvidelser og mobilapper, ende-til-ende-kryptert synkronisering, støtte for passnøkler og overvåking av det mørke nettet. Kildekoden til mobilappen er publisert under en ikke-kommersiell lisens.	Karakter D	45	100%	USA Five Eyes	Delvis	Nei	Delvis	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Delvis	Ikke testet ennå
Keeper Passordbehandler med lukket kildekode fra Keeper Security med apper for datamaskin, mobil og nettlesere. Oppføringer krypteres på enheten med egne nøkler per oppføring, og selskapet selger også håndtering av hemmeligheter og privilegert tilgang til bedrifter.	Karakter D	45	100%	USA Five Eyes	Nei	Nei	Ja	Nei	Nei	Nei	Ja	Delvis	Ja	Ja	Ja	Ikke testet ennå
LastPass Passordbehandler med lukket kildekode fra LastPass US LP med nettleserutvidelser og apper for datamaskin og mobil. Hvelvene krypteres på enheten, og et tidligere datainnbrudd eksponerte kopier av sikkerhetskopier av kundenes hvelv som også inneholdt ukrypterte URL-er til nettsteder.	Karakter D	45	100%	USA Five Eyes	Nei	Nei	Delvis	Nei	Delvis	Ja	Ja	Delvis	Delvis	Ja	Delvis	Ikke testet ennå
NordPass Passordbehandler med lukket kildekode fra Nord Security, selskapet bak NordVPN, med apper for datamaskin, mobil og nettleser. Hvelvene krypteres på enheten med XChaCha20 og synkroniseres gjennom NordPass-servere.	Karakter D	45	100%	–	Nei	Nei	Ja	Delvis	Nei	Nei	Ja	Delvis	Ja	Ja	Nei	Ikke testet ennå
Google Password Manager Passordbehandler innebygd i Chrome, Android og Google-kontoen som lagrer og synkroniserer passord og passnøkler. Passordene kan leses av Google med mindre kryptering på enheten er slått på.	Karakter F	27	100%	USA Five Eyes	Nei	Nei	Nei	Nei	Ja	Ja	Nei	Delvis	Delvis	Delvis	Delvis	Ikke testet ennå

Spørsmål

Hva er det mest private alternativet blant passordbehandlere?

Våre valg er Browserpass eller Bitwarden. For dem som ikke vil ha noe passordselskap i det hele tatt. Hvert passord er en GPG-kryptert fil i en mappe du kontrollerer, synkronisert med Git om ønskelig, og Browserpass fyller det inn i nettleseren. Synkroniserer mellom apper for skrivebord, mobil og nettleser og støtter deling med familie eller team. Ende-til-ende-kryptert, revidert hvert år, og kan driftes selv.

Hvordan vurderes passordbehandlere?

Hver oppføring svarer på 12 spørsmål: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, uavhengig revisjon, åpenhetsrapport, varsler brukere om forespørsler, TLS-konfigurasjon, sikkerhetshoder, moderne nettstandarder, ende-til-ende-kryptert hvelv, lokalt eller selvhostet alternativ og fullstendig eksport. Svarene må lenke til bevis. Se de fullstendige kriteriene.

Har jurisdiksjonen betydning?

Jurisdiksjonen avgjør hvilke lover som kan tvinge en leverandør til å utlevere data. Hver oppføring viser land og om landet er med i Five, Nine eller Fourteen Eyes. Hvilke data en leverandør kan utlevere, avhenger mest av hva den lagrer og hvem som har nøklene. Les om jurisdiksjoner og CLOUD Act.