Alternativas privadas e de código aberto a Google Password Manager
15 itens em gerenciadores de senhas avaliados pelos mesmos critérios públicos de privacidade que Google Password Manager, com nossas escolhas primeiro.
Por que procurar uma alternativa?
- Código aberto: não. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- Sem rastreadores nem telemetria: não. Google collects activity and device data for analytics and advertising across its services.
- Sem anúncios nem venda de dados: não. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- Auditoria independente: não. No independent audit is published.
- Configuração de TLS: parcial. Grade B
- Cofre com criptografia de ponta a ponta: não. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- Opção local ou auto-hospedada: parcial. Passwords are stored only in the Google account. Data can be exported.
- Exportação completa: parcial. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
Ver a avaliação completa de Google Password Manager.
As alternativas
Browserpass Nota B Nossa escolha
Extensão de navegador para o pass, o gerenciador de senhas padrão do Unix. As senhas ficam em arquivos criptografados com GPG no seu próprio computador.
Por que é nossa escolha: Para quem não quer nenhuma empresa de senhas. Cada senha é um arquivo criptografado com GPG em uma pasta que você controla, sincronizada com Git se quiser, e o Browserpass a preenche no navegador.
Browserpass tem pontuação 88 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Bitwarden Nota C Nossa escolha
Gerenciador de senhas de código aberto com criptografia de ponta a ponta, aplicativos para Windows, macOS, Linux, Android, iOS, web e navegadores, e opção de auto-hospedagem.
Por que é nossa escolha: Sincroniza entre aplicativos de desktop, celular e navegador e permite compartilhar com a família ou uma equipe. Criptografia de ponta a ponta, auditoria todos os anos e possibilidade de auto-hospedagem.
Sede: Estados Unidos (Five Eyes). Bitwarden tem pontuação 73 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 8 de 11 critérios: código aberto, sem anúncios nem venda de dados, auditoria independente, configuração de TLS, cabeçalhos de segurança, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
KeePassium Nota A
Gerenciador de senhas de código aberto compatível com KeePass para iOS e macOS da KeePassium Labs. Abre bancos de dados KDBX armazenados localmente ou em qualquer provedor do app Arquivos, com suporte a preenchimento automático, TOTP e YubiKey.
Sede: Luxemburgo. KeePassium tem pontuação 100 de 100 (nota A) nos critérios de gerenciadores de senhas. Atende a 7 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, auditoria independente, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
KeePassXC Nota A
Gerenciador de senhas offline e de código aberto para Windows, macOS e Linux que armazena as senhas em um arquivo de banco de dados KeePass (KDBX) criptografado. Inclui integração com o navegador, TOTP, agente SSH e suporte a YubiKey, sem sincronização em nuvem integrada.
KeePassXC tem pontuação 91 de 100 (nota A) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem anúncios nem venda de dados, auditoria independente, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
KeePassDX Nota B
Gerenciador de senhas e chaves-senha de código aberto para Android que armazena os dados em arquivos de banco de dados KeePass (KDB e KDBX) criptografados. Oferece preenchimento automático, TOTP e desbloqueio biométrico, sem serviço em nuvem integrado.
KeePassDX tem pontuação 88 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Password Safe Nota B
Gerenciador de senhas de código aberto projetado originalmente por Bruce Schneier que guarda as senhas em um banco de dados local criptografado com Twofish. Há compilações oficiais para Windows e Linux, com suporte a YubiKey e aplicativos de terceiros compatíveis para macOS, Android e iOS.
Password Safe tem pontuação 88 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Strongbox Nota B
Gerenciador de senhas de código aberto para iOS e macOS que funciona com bancos de dados KeePass (KDBX) e Password Safe armazenados localmente, no iCloud ou em outro armazenamento em nuvem. Oferece preenchimento automático, TOTP, chaves-senha e YubiKey.
Sede: Reino Unido (Five Eyes). Strongbox tem pontuação 88 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Vaultwarden Nota B
Servidor leve e de código aberto escrito em Rust que implementa a API de cliente do Bitwarden para auto-hospedagem. Funciona com os aplicativos e extensões oficiais do Bitwarden e não tem vínculo com o Bitwarden.
Vaultwarden tem pontuação 88 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 6 de 7 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Proton Pass Nota B
Gerenciador de senhas com criptografia de ponta a ponta da Proton, com aplicativos para desktop, dispositivos móveis e navegadores, aliases de e-mail integrados e um autenticador TOTP. Os aplicativos são de código aberto.
Sede: Suíça. Proton Pass tem pontuação 80 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 7 de 11 critérios: sem anúncios nem venda de dados, auditoria independente, relatório de transparência, avisa os usuários sobre solicitações, configuração de TLS, cofre com criptografia de ponta a ponta e exportação completa.
AliasVault Nota B
Gerenciador de senhas de código aberto com criptografia de ponta a ponta que também gera aliases de e-mail e identidades e recebe mensagens por meio de seu próprio servidor de e-mail. Pode ser usado na nuvem hospedada ou auto-hospedado.
Sede: Países Baixos (Nine Eyes). AliasVault tem pontuação 75 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 7 de 11 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
PaperVault Nota B
Criptografa segredos em um cofre de papel imprimível e divide a chave de descriptografia em vários cartões de chave em papel com o compartilhamento de segredos de Shamir. Funciona no navegador, como aplicativo offline independente ou pela linha de comando.
PaperVault tem pontuação 75 de 100 (nota B) nos critérios de gerenciadores de senhas. Atende a 7 de 11 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
2of3 by Ente Nota C
Divide uma chave de recuperação, senha ou outro segredo em três cartões com o compartilhamento de segredos de Shamir, de modo que quaisquer dois cartões o recuperem. Funciona inteiramente no navegador e inclui uma página de recuperação offline.
Sede: Estados Unidos (Five Eyes). 2of3 by Ente tem pontuação 73 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 7 de 11 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
LessPass Nota C
Gerenciador de senhas sem estado que deriva a senha de cada site a partir do nome do site, do login e de uma senha mestra, de modo que nenhum cofre é armazenado ou sincronizado. O servidor de perfis hospedado está fechado para novos usuários, que podem auto-hospedar um.
LessPass tem pontuação 71 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 6 de 10 critérios: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, configuração de TLS, cofre com criptografia de ponta a ponta e opção local ou auto-hospedada.
Pass Nota C
Gerenciador de senhas de linha de comando que armazena cada senha como um arquivo criptografado com GPG em uma pasta, com git opcional para histórico e sincronização. Existem muitos clientes e extensões de terceiros.
Pass tem pontuação 69 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 5 de 7 critérios: código aberto, sem anúncios nem venda de dados, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.
Padloc Nota C
Gerenciador de senhas de código aberto com criptografia de ponta a ponta da MaKleSoft, com aplicativos para desktop, dispositivos móveis, navegador e web, um serviço hospedado e um servidor auto-hospedável. O código não recebe atualizações há vários anos.
Sede: Alemanha (Fourteen Eyes). Padloc tem pontuação 68 de 100 (nota C) nos critérios de gerenciadores de senhas. Atende a 7 de 11 critérios: código aberto, sem anúncios nem venda de dados, configuração de TLS, cabeçalhos de segurança, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa.