Prywatne i otwartoźródłowe alternatywy dla Dashlane
Pozycje w kategorii menedżery haseł (15) oceniane według tych samych publicznych kryteriów prywatności co Dashlane, z naszymi wyborami na początku.
Dlaczego szukać alternatywy?
- Open source: częściowo. The Android and Apple app sources are published under CC BY-NC 4.0, which is not OSI-approved. The server is closed.
- Brak trackerów i telemetrii: nie. The Android app contains Adjust and Sentry, and the privacy policy says the website uses Google Analytics.
- Bez reklam i sprzedaży danych: częściowo. Funded by subscriptions, but the privacy policy says Dashlane and third-party advertising partners use personal data for interest-based advertising.
- Niezależny audyt: nie. No independent audit is published.
- Raport przejrzystości: nie. No transparency report or government request policy is published.
- Informuje użytkowników o żądaniach: nie. No published policy on notifying users about data requests.
- Nagłówki bezpieczeństwa: częściowo. Grade B+ (80/100+)
- Opcja lokalna lub samodzielnie hostowana: częściowo. Vaults are stored only in the Dashlane cloud. Data can be exported.
Alternatywy
Browserpass Stopień B Nasz wybór
Rozszerzenie przeglądarki dla pass, standardowego uniksowego menedżera haseł. Hasła pozostają w plikach zaszyfrowanych GPG na Twoim komputerze.
Dlaczego to nasz wybór: Dla osób, które nie chcą korzystać z żadnej firmy od haseł. Każde hasło to plik zaszyfrowany GPG w folderze pod Twoją kontrolą, opcjonalnie synchronizowany przez Git, a Browserpass wypełnia je w przeglądarce.
Browserpass uzyskuje 88 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Bitwarden Stopień C Nasz wybór
Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, z aplikacjami na Windows, macOS, Linux, Androida, iOS, przeglądarki i w wersji webowej oraz możliwością samodzielnego hostowania.
Dlaczego to nasz wybór: Synchronizuje się między aplikacjami na komputer, telefon i przeglądarkę oraz obsługuje udostępnianie rodzinie lub zespołowi. Szyfrowanie end-to-end, coroczne audyty i możliwość samodzielnego hostowania.
Kraj siedziby: Stany Zjednoczone (Five Eyes). Bitwarden uzyskuje 73 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 8 z 11 kryteriów: open source, bez reklam i sprzedaży danych, niezależny audyt, Konfiguracja TLS, nagłówki bezpieczeństwa, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
KeePassium Stopień A
Menedżer haseł zgodny z KeePass o otwartym kodzie źródłowym dla iOS i macOS od KeePassium Labs. Otwiera bazy KDBX przechowywane lokalnie lub u dowolnego dostawcy w aplikacji Pliki, z obsługą autouzupełniania, TOTP i YubiKey.
Kraj siedziby: Luksemburg. KeePassium uzyskuje 100 na 100 punktów (stopień A) według kryteriów kategorii menedżery haseł. Spełnia 7 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, niezależny audyt, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
KeePassXC Stopień A
Menedżer haseł offline o otwartym kodzie źródłowym dla Windows, macOS i Linuksa, który przechowuje hasła w zaszyfrowanym pliku bazy KeePass (KDBX). Zawiera integrację z przeglądarką, TOTP, agenta SSH i obsługę YubiKey, bez wbudowanej synchronizacji w chmurze.
KeePassXC uzyskuje 91 na 100 punktów (stopień A) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, bez reklam i sprzedaży danych, niezależny audyt, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
KeePassDX Stopień B
Menedżer haseł i kluczy dostępu o otwartym kodzie źródłowym dla Androida, który przechowuje dane w zaszyfrowanych plikach bazy KeePass (KDB i KDBX). Obsługuje autouzupełnianie, TOTP i odblokowywanie biometryczne, bez wbudowanej usługi w chmurze.
KeePassDX uzyskuje 88 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Password Safe Stopień B
Menedżer haseł o otwartym kodzie źródłowym pierwotnie zaprojektowany przez Bruce'a Schneiera, który przechowuje hasła w lokalnej bazie zaszyfrowanej algorytmem Twofish. Oficjalne wersje istnieją dla Windows i Linuksa, z obsługą YubiKey i zgodnymi aplikacjami innych firm dla macOS, Androida i iOS.
Password Safe uzyskuje 88 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Strongbox Stopień B
Menedżer haseł o otwartym kodzie źródłowym dla iOS i macOS, który działa z bazami KeePass (KDBX) i Password Safe przechowywanymi lokalnie, w iCloud lub w innej chmurze. Obsługuje autouzupełnianie, TOTP, klucze dostępu i YubiKey.
Kraj siedziby: Wielka Brytania (Five Eyes). Strongbox uzyskuje 88 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Vaultwarden Stopień B
Lekki serwer o otwartym kodzie źródłowym napisany w Rust, implementujący API klienta Bitwarden do samodzielnego hostowania. Działa z oficjalnymi aplikacjami i rozszerzeniami Bitwarden i nie jest powiązany z Bitwarden.
Vaultwarden uzyskuje 88 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 6 z 7 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Proton Pass Stopień B
Menedżer haseł z szyfrowaniem end-to-end od Proton z aplikacjami na komputery, urządzenia mobilne i przeglądarki, wbudowanymi aliasami e-mail i uwierzytelniaczem TOTP. Aplikacje mają otwarty kod źródłowy.
Kraj siedziby: Szwajcaria. Proton Pass uzyskuje 80 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 7 z 11 kryteriów: bez reklam i sprzedaży danych, niezależny audyt, raport przejrzystości, informuje użytkowników o żądaniach, Konfiguracja TLS, sejf szyfrowany end-to-end i pełny eksport.
AliasVault Stopień B
Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, który generuje też aliasy e-mail i tożsamości oraz odbiera pocztę przez własny serwer pocztowy. Można go używać w hostowanej chmurze lub hostować samodzielnie.
Kraj siedziby: Holandia (Nine Eyes). AliasVault uzyskuje 75 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 7 z 11 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
PaperVault Stopień B
Szyfruje sekrety w sejfie do wydrukowania na papierze i dzieli klucz deszyfrujący na kilka papierowych kart kluczy za pomocą schematu Shamira. Działa w przeglądarce, jako samodzielna aplikacja offline lub z wiersza poleceń.
PaperVault uzyskuje 75 na 100 punktów (stopień B) według kryteriów kategorii menedżery haseł. Spełnia 7 z 11 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
2of3 by Ente Stopień C
Dzieli klucz odzyskiwania, hasło lub inny sekret na trzy karty za pomocą schematu Shamira, tak aby dowolne dwie karty pozwalały go odzyskać. Działa w całości w przeglądarce i zawiera stronę odzyskiwania offline.
Kraj siedziby: Stany Zjednoczone (Five Eyes). 2of3 by Ente uzyskuje 73 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 7 z 11 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
LessPass Stopień C
Bezstanowy menedżer haseł, który wylicza hasło każdej witryny z nazwy witryny, loginu i hasła głównego, więc żaden sejf nie jest przechowywany ani synchronizowany. Hostowany serwer profili jest zamknięty dla nowych użytkowników, którzy mogą hostować własny.
LessPass uzyskuje 71 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 6 z 10 kryteriów: open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, Konfiguracja TLS, sejf szyfrowany end-to-end i opcja lokalna lub samodzielnie hostowana.
Pass Stopień C
Menedżer haseł wiersza poleceń, który przechowuje każde hasło jako plik zaszyfrowany GPG w folderze, z opcjonalnym git do historii i synchronizacji. Istnieje wiele klientów i rozszerzeń innych firm.
Pass uzyskuje 69 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 5 z 7 kryteriów: open source, bez reklam i sprzedaży danych, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.
Padloc Stopień C
Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end od MaKleSoft z aplikacjami na komputery, urządzenia mobilne, przeglądarki i w wersji webowej, usługą hostowaną i serwerem do samodzielnego hostowania. Kod nie był aktualizowany od kilku lat.
Kraj siedziby: Niemcy (Fourteen Eyes). Padloc uzyskuje 68 na 100 punktów (stopień C) według kryteriów kategorii menedżery haseł. Spełnia 7 z 11 kryteriów: open source, bez reklam i sprzedaży danych, Konfiguracja TLS, nagłówki bezpieczeństwa, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport.