Oceny prywatności menedżerów haseł

Aplikacje i usługi przechowujące hasła. Usługi hostowane są testowane automatycznie.

Wpisy w kategorii menedżery haseł: 26. Są oceniane według 12 publicznych kryteriów. Wystarczające dowody do stopnia literowego: 26. Nasze wybory: Browserpass lub Bitwarden. Spośród 16 wpisów o znanej jurysdykcji 10 ma siedzibę w kraju Five Eyes, a 13 w szerszym sojuszu Fourteen Eyes.

Tylko open source: menedżery haseł · Kryteria dla tej kategorii · Zaproponuj dodanie · Markdown

Menedżery haseł: oceny prywatności, posortowane według wyboru, a potem stopnia
Nazwa	Stopień	Wynik	Dane	Jurysdykcja	Open source	Brak trackerów i telemetrii	Bez reklam i sprzedaży danych	Niezależny audyt	Raport przejrzystości	Informuje użytkowników o żądaniach	Sejf szyfrowany end-to-end	Opcja lokalna lub samodzielnie hostowana	Pełny eksport	Konfiguracja TLS	Nagłówki bezpieczeństwa	Nowoczesne standardy sieciowe
Browserpass Nasz wybór Rozszerzenie przeglądarki dla pass, standardowego uniksowego menedżera haseł. Hasła pozostają w plikach zaszyfrowanych GPG na Twoim komputerze.	Stopień B	88	100%	–	Tak	Tak	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Bitwarden Nasz wybór Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, z aplikacjami na Windows, macOS, Linux, Androida, iOS, przeglądarki i w wersji webowej oraz możliwością samodzielnego hostowania.	Stopień C	73	100%	Stany Zjednoczone Five Eyes	Tak	Nie	Tak	Tak	Nie	Nie	Tak	Tak	Tak	Tak	Tak	Jeszcze nie testowano
KeePassium Menedżer haseł zgodny z KeePass o otwartym kodzie źródłowym dla iOS i macOS od KeePassium Labs. Otwiera bazy KDBX przechowywane lokalnie lub u dowolnego dostawcy w aplikacji Pliki, z obsługą autouzupełniania, TOTP i YubiKey.	Stopień A	100	100%	Luksemburg Poza Eyes	Tak	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
KeePassXC Menedżer haseł offline o otwartym kodzie źródłowym dla Windows, macOS i Linuksa, który przechowuje hasła w zaszyfrowanym pliku bazy KeePass (KDBX). Zawiera integrację z przeglądarką, TOTP, agenta SSH i obsługę YubiKey, bez wbudowanej synchronizacji w chmurze.	Stopień A	91	100%	–	Tak	Częściowo	Tak	Tak	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
KeePassDX Menedżer haseł i kluczy dostępu o otwartym kodzie źródłowym dla Androida, który przechowuje dane w zaszyfrowanych plikach bazy KeePass (KDB i KDBX). Obsługuje autouzupełnianie, TOTP i odblokowywanie biometryczne, bez wbudowanej usługi w chmurze.	Stopień B	88	100%	–	Tak	Tak	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Password Safe Menedżer haseł o otwartym kodzie źródłowym pierwotnie zaprojektowany przez Bruce'a Schneiera, który przechowuje hasła w lokalnej bazie zaszyfrowanej algorytmem Twofish. Oficjalne wersje istnieją dla Windows i Linuksa, z obsługą YubiKey i zgodnymi aplikacjami innych firm dla macOS, Androida i iOS.	Stopień B	88	100%	–	Tak	Tak	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Strongbox Menedżer haseł o otwartym kodzie źródłowym dla iOS i macOS, który działa z bazami KeePass (KDBX) i Password Safe przechowywanymi lokalnie, w iCloud lub w innej chmurze. Obsługuje autouzupełnianie, TOTP, klucze dostępu i YubiKey.	Stopień B	88	100%	Wielka Brytania Five Eyes	Tak	Tak	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Vaultwarden Lekki serwer o otwartym kodzie źródłowym napisany w Rust, implementujący API klienta Bitwarden do samodzielnego hostowania. Działa z oficjalnymi aplikacjami i rozszerzeniami Bitwarden i nie jest powiązany z Bitwarden.	Stopień B	88	100%	–	Tak	Tak	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Proton Pass Menedżer haseł z szyfrowaniem end-to-end od Proton z aplikacjami na komputery, urządzenia mobilne i przeglądarki, wbudowanymi aliasami e-mail i uwierzytelniaczem TOTP. Aplikacje mają otwarty kod źródłowy.	Stopień B	80	100%	Szwajcaria Poza Eyes	Częściowo	Częściowo	Tak	Tak	Tak	Tak	Tak	Częściowo	Tak	Tak	Częściowo	Jeszcze nie testowano
AliasVault Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end, który generuje też aliasy e-mail i tożsamości oraz odbiera pocztę przez własny serwer pocztowy. Można go używać w hostowanej chmurze lub hostować samodzielnie.	Stopień B	75	100%	Holandia Nine Eyes	Tak	Tak	Tak	Nie	Nie	Nie	Tak	Tak	Tak	Tak	Częściowo	Jeszcze nie testowano
PaperVault Szyfruje sekrety w sejfie do wydrukowania na papierze i dzieli klucz deszyfrujący na kilka papierowych kart kluczy za pomocą schematu Shamira. Działa w przeglądarce, jako samodzielna aplikacja offline lub z wiersza poleceń.	Stopień B	75	100%	–	Tak	Tak	Tak	Nie	Nie	Nie	Tak	Tak	Tak	Tak	Częściowo	Jeszcze nie testowano
2of3 by Ente Dzieli klucz odzyskiwania, hasło lub inny sekret na trzy karty za pomocą schematu Shamira, tak aby dowolne dwie karty pozwalały go odzyskać. Działa w całości w przeglądarce i zawiera stronę odzyskiwania offline.	Stopień C	73	100%	Stany Zjednoczone Five Eyes	Tak	Tak	Tak	Nie	Nie	Nie	Tak	Tak	Tak	Tak	Nie	Jeszcze nie testowano
LessPass Bezstanowy menedżer haseł, który wylicza hasło każdej witryny z nazwy witryny, loginu i hasła głównego, więc żaden sejf nie jest przechowywany ani synchronizowany. Hostowany serwer profili jest zamknięty dla nowych użytkowników, którzy mogą hostować własny.	Stopień C	71	100%	–	Tak	Tak	Tak	Nie	Nie	Nie	Tak	Tak	Nie dotyczy	Tak	Nie	Jeszcze nie testowano
Pass Menedżer haseł wiersza poleceń, który przechowuje każde hasło jako plik zaszyfrowany GPG w folderze, z opcjonalnym git do historii i synchronizacji. Istnieje wiele klientów i rozszerzeń innych firm.	Stopień C	69	100%	–	Tak	Nie	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Padloc Menedżer haseł o otwartym kodzie źródłowym z szyfrowaniem end-to-end od MaKleSoft z aplikacjami na komputery, urządzenia mobilne, przeglądarki i w wersji webowej, usługą hostowaną i serwerem do samodzielnego hostowania. Kod nie był aktualizowany od kilku lat.	Stopień C	68	100%	Niemcy Fourteen Eyes	Tak	Nie	Tak	Częściowo	Nie	Nie	Tak	Tak	Tak	Tak	Tak	Jeszcze nie testowano
Passbolt Menedżer haseł o otwartym kodzie źródłowym dla zespołów, oparty na szyfrowaniu end-to-end OpenPGP, z rozszerzeniami przeglądarki oraz aplikacjami mobilnymi i na komputery. Można go hostować samodzielnie lub używać jako hostowanej usługi w chmurze.	Stopień C	66	100%	Luksemburg Poza Eyes	Częściowo	Nie	Tak	Tak	Nie	Nie	Tak	Tak	Tak	Tak	Tak	Jeszcze nie testowano
Apple Passwords Menedżer haseł Apple wbudowany w iOS, iPadOS i macOS jako aplikacja Hasła i synchronizowany przez pęk kluczy iCloud. Przechowuje hasła, klucze dostępu i kody weryfikacyjne; dla Windows dostępna jest aplikacja iCloud.	Stopień C	64	100%	Stany Zjednoczone Five Eyes	Nie	Częściowo	Tak	Nie	Tak	Tak	Tak	Częściowo	Częściowo	Tak	Tak	Jeszcze nie testowano
KeePass Menedżer haseł offline o otwartym kodzie źródłowym dla Windows, który przechowuje hasła w zaszyfrowanym lokalnym pliku bazy danych. Nie ma wbudowanej synchronizacji w chmurze; dla innych platform istnieją porty społeczności.	Stopień C	63	100%	–	Tak	Nie	Nie	Częściowo	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
Psono Menedżer haseł o otwartym kodzie źródłowym dla zespołów i firm od esaqa GmbH, z klientem webowym, rozszerzeniami przeglądarki i aplikacjami mobilnymi. Sejfy są szyfrowane po stronie klienta, a serwer można hostować samodzielnie lub używać hostowanej usługi psono.pw.	Stopień D	55	100%	Niemcy Fourteen Eyes	Częściowo	Nie	Tak	Nie	Nie	Nie	Tak	Tak	Częściowo	Tak	Tak	Jeszcze nie testowano
Enpass Menedżer haseł o zamkniętym kodzie źródłowym od Enpass Technologies, który przechowuje zaszyfrowane sejfy na urządzeniu i synchronizuje je przez własną chmurę użytkownika, taką jak iCloud, Dropbox, Google Drive, OneDrive lub WebDAV.	Stopień D	50	100%	Stany Zjednoczone Five Eyes	Nie	Nie	Tak	Nie	Nie dotyczy	Nie dotyczy	Tak	Tak	Tak	Nie dotyczy	Nie dotyczy	Nie dotyczy
1Password Menedżer haseł o zamkniętym kodzie źródłowym od AgileBits z synchronizacją szyfrowaną end-to-end między aplikacjami na komputery, urządzenia mobilne, przeglądarki i wiersz poleceń.	Stopień D	45	100%	Kanada Five Eyes	Nie	Nie	Częściowo	Częściowo	Częściowo	Tak	Tak	Częściowo	Tak	Częściowo	Nie	Jeszcze nie testowano
Dashlane Menedżer haseł od Dashlane z rozszerzeniami przeglądarki i aplikacjami mobilnymi, synchronizacją szyfrowaną end-to-end, obsługą kluczy dostępu i monitorowaniem dark webu. Kod źródłowy aplikacji mobilnej jest opublikowany na licencji niekomercyjnej.	Stopień D	45	100%	Stany Zjednoczone Five Eyes	Częściowo	Nie	Częściowo	Nie	Nie	Nie	Tak	Częściowo	Tak	Tak	Częściowo	Jeszcze nie testowano
Keeper Menedżer haseł o zamkniętym kodzie źródłowym od Keeper Security z aplikacjami na komputery, urządzenia mobilne i przeglądarki. Rekordy są szyfrowane na urządzeniu kluczami dla każdego rekordu, a firma sprzedaje też firmom zarządzanie sekretami i dostępem uprzywilejowanym.	Stopień D	45	100%	Stany Zjednoczone Five Eyes	Nie	Nie	Tak	Nie	Nie	Nie	Tak	Częściowo	Tak	Tak	Tak	Jeszcze nie testowano
LastPass Menedżer haseł o zamkniętym kodzie źródłowym od LastPass US LP z rozszerzeniami przeglądarki oraz aplikacjami na komputery i urządzenia mobilne. Sejfy są szyfrowane na urządzeniu, a wcześniejszy wyciek ujawnił kopie zapasowe sejfów klientów, które zawierały też niezaszyfrowane adresy URL witryn.	Stopień D	45	100%	Stany Zjednoczone Five Eyes	Nie	Nie	Częściowo	Nie	Częściowo	Tak	Tak	Częściowo	Częściowo	Tak	Częściowo	Jeszcze nie testowano
NordPass Menedżer haseł o zamkniętym kodzie źródłowym od Nord Security, firmy stojącej za NordVPN, z aplikacjami na komputery, urządzenia mobilne i przeglądarki. Sejfy są szyfrowane na urządzeniu algorytmem XChaCha20 i synchronizowane przez serwery NordPass.	Stopień D	45	100%	–	Nie	Nie	Tak	Częściowo	Nie	Nie	Tak	Częściowo	Tak	Tak	Nie	Jeszcze nie testowano
Google Password Manager Menedżer haseł wbudowany w Chrome, Androida i konto Google, który zapisuje i synchronizuje hasła i klucze dostępu. Hasła są czytelne dla Google, chyba że włączone jest szyfrowanie na urządzeniu.	Stopień F	30	100%	Stany Zjednoczone Five Eyes	Nie	Nie	Nie	Nie	Tak	Tak	Nie	Częściowo	Częściowo	Częściowo	Tak	Jeszcze nie testowano

Pytania

Jaka jest najbardziej prywatna opcja w kategorii menedżery haseł?

Nasze wybory: Browserpass lub Bitwarden. Dla osób, które nie chcą korzystać z żadnej firmy od haseł. Każde hasło to plik zaszyfrowany GPG w folderze pod Twoją kontrolą, opcjonalnie synchronizowany przez Git, a Browserpass wypełnia je w przeglądarce. Synchronizuje się między aplikacjami na komputer, telefon i przeglądarkę oraz obsługuje udostępnianie rodzinie lub zespołowi. Szyfrowanie end-to-end, coroczne audyty i możliwość samodzielnego hostowania.

Jak oceniane są pozycje w kategorii menedżery haseł?

Każdy wpis odpowiada na pytania (12): open source, brak trackerów i telemetrii, bez reklam i sprzedaży danych, niezależny audyt, raport przejrzystości, informuje użytkowników o żądaniach, Konfiguracja TLS, nagłówki bezpieczeństwa, nowoczesne standardy sieciowe, sejf szyfrowany end-to-end, opcja lokalna lub samodzielnie hostowana i pełny eksport. Odpowiedzi wymagają linków do dowodów. Zobacz pełne kryteria.

Czy jurysdykcja ma znaczenie?

Jurysdykcja decyduje, które przepisy mogą zmusić dostawcę do przekazania danych. Każdy wpis pokazuje kraj i to, czy należy on do Five, Nine lub Fourteen Eyes. To, jakie dane dostawca może przekazać, zależy głównie od tego, co przechowuje i kto ma klucze. Przeczytaj o tematach: jurysdykcje i CLOUD Act.