Avaliações de privacidade de gerenciadores de senhas

Apps e serviços que armazenam senhas. Os hospedados passam por testes automatizados.

26 itens em gerenciadores de senhas são avaliados por 12 critérios públicos, e 26 têm evidências suficientes para uma nota em letra. Nossas escolhas são Browserpass ou Bitwarden. Dos 16 com jurisdição conhecida, 10 estão em um país dos Five Eyes e 13 no grupo mais amplo dos Fourteen Eyes.

Somente gerenciadores de senhas de código aberto · Critérios para esta categoria · Sugerir uma inclusão · Markdown

Avaliações de privacidade: Gerenciadores de senhas, ordenadas por escolha e depois por nota
Nome	Nota	Pontuação	Dados	Jurisdição	Código aberto	Sem rastreadores nem telemetria	Sem anúncios nem venda de dados	Auditoria independente	Relatório de transparência	Avisa os usuários sobre solicitações	Cofre com criptografia de ponta a ponta	Opção local ou auto-hospedada	Exportação completa	Configuração de TLS	Cabeçalhos de segurança	Padrões web modernos
Browserpass Nossa escolha Extensão de navegador para o pass, o gerenciador de senhas padrão do Unix. As senhas ficam em arquivos criptografados com GPG no seu próprio computador.	Nota B	88	100%	–	Sim	Sim	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Bitwarden Nossa escolha Gerenciador de senhas de código aberto com criptografia de ponta a ponta, aplicativos para Windows, macOS, Linux, Android, iOS, web e navegadores, e opção de auto-hospedagem.	Nota C	73	100%	Estados Unidos Five Eyes	Sim	Não	Sim	Sim	Não	Não	Sim	Sim	Sim	Sim	Sim	Ainda não testado
KeePassium Gerenciador de senhas de código aberto compatível com KeePass para iOS e macOS da KeePassium Labs. Abre bancos de dados KDBX armazenados localmente ou em qualquer provedor do app Arquivos, com suporte a preenchimento automático, TOTP e YubiKey.	Nota A	100	100%	Luxemburgo Fora dos Eyes	Sim	Sim	Sim	Sim	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
KeePassXC Gerenciador de senhas offline e de código aberto para Windows, macOS e Linux que armazena as senhas em um arquivo de banco de dados KeePass (KDBX) criptografado. Inclui integração com o navegador, TOTP, agente SSH e suporte a YubiKey, sem sincronização em nuvem integrada.	Nota A	91	100%	–	Sim	Parcial	Sim	Sim	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
KeePassDX Gerenciador de senhas e chaves-senha de código aberto para Android que armazena os dados em arquivos de banco de dados KeePass (KDB e KDBX) criptografados. Oferece preenchimento automático, TOTP e desbloqueio biométrico, sem serviço em nuvem integrado.	Nota B	88	100%	–	Sim	Sim	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Password Safe Gerenciador de senhas de código aberto projetado originalmente por Bruce Schneier que guarda as senhas em um banco de dados local criptografado com Twofish. Há compilações oficiais para Windows e Linux, com suporte a YubiKey e aplicativos de terceiros compatíveis para macOS, Android e iOS.	Nota B	88	100%	–	Sim	Sim	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Strongbox Gerenciador de senhas de código aberto para iOS e macOS que funciona com bancos de dados KeePass (KDBX) e Password Safe armazenados localmente, no iCloud ou em outro armazenamento em nuvem. Oferece preenchimento automático, TOTP, chaves-senha e YubiKey.	Nota B	88	100%	Reino Unido Five Eyes	Sim	Sim	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Vaultwarden Servidor leve e de código aberto escrito em Rust que implementa a API de cliente do Bitwarden para auto-hospedagem. Funciona com os aplicativos e extensões oficiais do Bitwarden e não tem vínculo com o Bitwarden.	Nota B	88	100%	–	Sim	Sim	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Proton Pass Gerenciador de senhas com criptografia de ponta a ponta da Proton, com aplicativos para desktop, dispositivos móveis e navegadores, aliases de e-mail integrados e um autenticador TOTP. Os aplicativos são de código aberto.	Nota B	80	100%	Suíça Fora dos Eyes	Parcial	Parcial	Sim	Sim	Sim	Sim	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
AliasVault Gerenciador de senhas de código aberto com criptografia de ponta a ponta que também gera aliases de e-mail e identidades e recebe mensagens por meio de seu próprio servidor de e-mail. Pode ser usado na nuvem hospedada ou auto-hospedado.	Nota B	75	100%	Países Baixos Nine Eyes	Sim	Sim	Sim	Não	Não	Não	Sim	Sim	Sim	Sim	Parcial	Ainda não testado
PaperVault Criptografa segredos em um cofre de papel imprimível e divide a chave de descriptografia em vários cartões de chave em papel com o compartilhamento de segredos de Shamir. Funciona no navegador, como aplicativo offline independente ou pela linha de comando.	Nota B	75	100%	–	Sim	Sim	Sim	Não	Não	Não	Sim	Sim	Sim	Sim	Parcial	Ainda não testado
2of3 by Ente Divide uma chave de recuperação, senha ou outro segredo em três cartões com o compartilhamento de segredos de Shamir, de modo que quaisquer dois cartões o recuperem. Funciona inteiramente no navegador e inclui uma página de recuperação offline.	Nota C	73	100%	Estados Unidos Five Eyes	Sim	Sim	Sim	Não	Não	Não	Sim	Sim	Sim	Sim	Não	Ainda não testado
LessPass Gerenciador de senhas sem estado que deriva a senha de cada site a partir do nome do site, do login e de uma senha mestra, de modo que nenhum cofre é armazenado ou sincronizado. O servidor de perfis hospedado está fechado para novos usuários, que podem auto-hospedar um.	Nota C	71	100%	–	Sim	Sim	Sim	Não	Não	Não	Sim	Sim	Não se aplica	Sim	Não	Ainda não testado
Pass Gerenciador de senhas de linha de comando que armazena cada senha como um arquivo criptografado com GPG em uma pasta, com git opcional para histórico e sincronização. Existem muitos clientes e extensões de terceiros.	Nota C	69	100%	–	Sim	Não	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Padloc Gerenciador de senhas de código aberto com criptografia de ponta a ponta da MaKleSoft, com aplicativos para desktop, dispositivos móveis, navegador e web, um serviço hospedado e um servidor auto-hospedável. O código não recebe atualizações há vários anos.	Nota C	68	100%	Alemanha Fourteen Eyes	Sim	Não	Sim	Parcial	Não	Não	Sim	Sim	Sim	Sim	Sim	Ainda não testado
Passbolt Gerenciador de senhas de código aberto para equipes baseado em criptografia de ponta a ponta OpenPGP, com extensões de navegador e aplicativos para dispositivos móveis e desktop. Pode ser auto-hospedado ou usado como serviço hospedado em nuvem.	Nota C	66	100%	Luxemburgo Fora dos Eyes	Parcial	Não	Sim	Sim	Não	Não	Sim	Sim	Sim	Sim	Sim	Ainda não testado
Apple Passwords Gerenciador de senhas da Apple, integrado ao iOS, iPadOS e macOS como o app Senhas e sincronizado pelas Chaves do iCloud. Armazena senhas, chaves-senha e códigos de verificação, com um aplicativo iCloud para Windows.	Nota C	64	100%	Estados Unidos Five Eyes	Não	Parcial	Sim	Não	Sim	Sim	Sim	Parcial	Parcial	Sim	Sim	Ainda não testado
KeePass Gerenciador de senhas offline e de código aberto para Windows que armazena as senhas em um arquivo de banco de dados local criptografado. Não tem sincronização em nuvem integrada, e existem versões da comunidade para outras plataformas.	Nota C	63	100%	–	Sim	Não	Não	Parcial	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
Psono Gerenciador de senhas de código aberto para equipes e empresas da esaqa GmbH, com cliente web, extensões de navegador e aplicativos móveis. Os cofres são criptografados no cliente, e o servidor pode ser auto-hospedado ou usado como o serviço hospedado psono.pw.	Nota D	55	100%	Alemanha Fourteen Eyes	Parcial	Não	Sim	Não	Não	Não	Sim	Sim	Parcial	Sim	Sim	Ainda não testado
Enpass Gerenciador de senhas de código fechado da Enpass Technologies que armazena cofres criptografados no dispositivo e os sincroniza pelo armazenamento em nuvem do próprio usuário, como iCloud, Dropbox, Google Drive, OneDrive ou WebDAV.	Nota D	50	100%	Estados Unidos Five Eyes	Não	Não	Sim	Não	Não se aplica	Não se aplica	Sim	Sim	Sim	Não se aplica	Não se aplica	Não se aplica
1Password Gerenciador de senhas de código fechado da AgileBits com sincronização criptografada de ponta a ponta entre aplicativos para desktop, dispositivos móveis, navegador e linha de comando.	Nota D	45	100%	Canadá Five Eyes	Não	Não	Parcial	Parcial	Parcial	Sim	Sim	Parcial	Sim	Parcial	Não	Ainda não testado
Dashlane Gerenciador de senhas da Dashlane com extensões de navegador e aplicativos móveis, sincronização criptografada de ponta a ponta, suporte a chaves-senha e monitoramento da dark web. O código-fonte do aplicativo móvel é publicado sob uma licença não comercial.	Nota D	45	100%	Estados Unidos Five Eyes	Parcial	Não	Parcial	Não	Não	Não	Sim	Parcial	Sim	Sim	Parcial	Ainda não testado
Keeper Gerenciador de senhas de código fechado da Keeper Security com aplicativos para desktop, dispositivos móveis e navegadores. Os registros são criptografados no dispositivo com chaves por registro, e a empresa também vende gerenciamento de segredos e de acesso privilegiado para empresas.	Nota D	45	100%	Estados Unidos Five Eyes	Não	Não	Sim	Não	Não	Não	Sim	Parcial	Sim	Sim	Sim	Ainda não testado
LastPass Gerenciador de senhas de código fechado da LastPass US LP com extensões de navegador e aplicativos para desktop e dispositivos móveis. Os cofres são criptografados no dispositivo, e uma violação anterior expôs cópias de backups de cofres de clientes que também continham URLs de sites não criptografadas.	Nota D	45	100%	Estados Unidos Five Eyes	Não	Não	Parcial	Não	Parcial	Sim	Sim	Parcial	Parcial	Sim	Parcial	Ainda não testado
NordPass Gerenciador de senhas de código fechado da Nord Security, a empresa por trás da NordVPN, com aplicativos para desktop, dispositivos móveis e navegadores. Os cofres são criptografados no dispositivo com XChaCha20 e sincronizados pelos servidores do NordPass.	Nota D	45	100%	–	Não	Não	Sim	Parcial	Não	Não	Sim	Parcial	Sim	Sim	Não	Ainda não testado
Google Password Manager Gerenciador de senhas integrado ao Chrome, ao Android e à conta Google que salva e sincroniza senhas e chaves-senha. As senhas podem ser lidas pelo Google, a menos que a criptografia no dispositivo esteja ativada.	Nota F	27	100%	Estados Unidos Five Eyes	Não	Não	Não	Não	Sim	Sim	Não	Parcial	Parcial	Parcial	Parcial	Ainda não testado

Perguntas

Qual é a opção mais privada em gerenciadores de senhas?

Nossas escolhas são Browserpass ou Bitwarden. Para quem não quer nenhuma empresa de senhas. Cada senha é um arquivo criptografado com GPG em uma pasta que você controla, sincronizada com Git se quiser, e o Browserpass a preenche no navegador. Sincroniza entre aplicativos de desktop, celular e navegador e permite compartilhar com a família ou uma equipe. Criptografia de ponta a ponta, auditoria todos os anos e possibilidade de auto-hospedagem.

Como são avaliados os itens em gerenciadores de senhas?

Cada item responde a 12 perguntas: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados, auditoria independente, relatório de transparência, avisa os usuários sobre solicitações, configuração de TLS, cabeçalhos de segurança, padrões web modernos, cofre com criptografia de ponta a ponta, opção local ou auto-hospedada e exportação completa. As respostas precisam de links para evidências. Ver os critérios completos.

A jurisdição importa?

A jurisdição define quais leis podem obrigar um provedor a entregar dados. Cada item mostra seu país e se ele faz parte dos Five, Nine ou Fourteen Eyes. Os dados que um provedor pode entregar dependem principalmente do que ele armazena e de quem detém as chaves. Leia sobre jurisdições e o CLOUD Act.