Приватные альтернативы Google Password Manager, в том числе с открытым кодом
Категория «менеджеры паролей»: 15 в рейтинге по тем же публичным критериям конфиденциальности, что и Google Password Manager; сначала наш выбор.
Зачем искать альтернативу?
- Открытый код: нет. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- Без трекеров и телеметрии: нет. Google collects activity and device data for analytics and advertising across its services.
- Без рекламы и продажи данных: нет. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- Независимый аудит: нет. No independent audit is published.
- Настройка TLS: частично. Grade B
- Хранилище со сквозным шифрованием: нет. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- Локальный вариант или размещение на своём сервере: частично. Passwords are stored only in the Google account. Data can be exported.
- Полный экспорт: частично. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
Полный рейтинг Google Password Manager.
Альтернативы
Browserpass Оценка B Наш выбор
Расширение для браузеров для pass — стандартного менеджера паролей Unix. Пароли хранятся в файлах, зашифрованных GPG, на вашем собственном компьютере.
Почему это наш выбор: Для тех, кто не хочет зависеть ни от какой компании — менеджера паролей. Каждый пароль — это файл, зашифрованный GPG, в папке под вашим контролем, при желании синхронизируемой через Git, а Browserpass подставляет его в браузере.
Browserpass: 88 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Bitwarden Оценка C Наш выбор
Менеджер паролей с открытым исходным кодом и сквозным шифрованием, с приложениями для Windows, macOS, Linux, Android, iOS, веба и браузеров и возможностью самостоятельного размещения.
Почему это наш выбор: Синхронизируется между приложениями для компьютера, телефона и браузера и поддерживает совместный доступ с семьёй или командой. Сквозное шифрование, ежегодный аудит и возможность самостоятельного размещения.
Страна: США (Five Eyes). Bitwarden: 73 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 8 из 11 — открытый код, без рекламы и продажи данных, независимый аудит, Настройка TLS, заголовки безопасности, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
KeePassium Оценка A
Совместимый с KeePass менеджер паролей с открытым исходным кодом для iOS и macOS от KeePassium Labs. Открывает базы данных KDBX, хранящиеся локально или у любого поставщика в приложении «Файлы», с поддержкой автозаполнения, TOTP и YubiKey.
Страна: Люксембург. KeePassium: 100 из 100 (оценка A) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
KeePassXC Оценка A
Офлайн-менеджер паролей с открытым исходным кодом для Windows, macOS и Linux, который хранит пароли в зашифрованном файле базы данных KeePass (KDBX). Включает интеграцию с браузером, TOTP, агент SSH и поддержку YubiKey; встроенной облачной синхронизации нет.
KeePassXC: 91 из 100 (оценка A) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без рекламы и продажи данных, независимый аудит, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
KeePassDX Оценка B
Менеджер паролей и ключей входа с открытым исходным кодом для Android, который хранит данные в зашифрованных файлах баз данных KeePass (KDB и KDBX). Поддерживает автозаполнение, TOTP и биометрическую разблокировку; встроенного облачного сервиса нет.
KeePassDX: 88 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Password Safe Оценка B
Менеджер паролей с открытым исходным кодом, изначально разработанный Брюсом Шнайером, который хранит пароли в локальной базе данных, зашифрованной Twofish. Официальные сборки есть для Windows и Linux с поддержкой YubiKey; для macOS, Android и iOS есть совместимые сторонние приложения.
Password Safe: 88 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Strongbox Оценка B
Менеджер паролей с открытым исходным кодом для iOS и macOS, который работает с базами данных KeePass (KDBX) и Password Safe, хранящимися локально, в iCloud или в другом облачном хранилище. Поддерживает автозаполнение, TOTP, ключи входа и YubiKey.
Страна: Великобритания (Five Eyes). Strongbox: 88 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Vaultwarden Оценка B
Лёгкий сервер с открытым исходным кодом на Rust, реализующий клиентский API Bitwarden для самостоятельного размещения. Работает с официальными приложениями и расширениями Bitwarden и не связан с компанией Bitwarden.
Vaultwarden: 88 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Proton Pass Оценка B
Менеджер паролей со сквозным шифрованием от Proton с приложениями для компьютеров, мобильных устройств и браузеров, встроенными почтовыми псевдонимами и аутентификатором TOTP. Приложения имеют открытый исходный код.
Страна: Швейцария. Proton Pass: 80 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 11 — без рекламы и продажи данных, независимый аудит, отчёт о прозрачности, сообщает пользователям о запросах, Настройка TLS, хранилище со сквозным шифрованием и полный экспорт.
AliasVault Оценка B
Менеджер паролей с открытым исходным кодом и сквозным шифрованием, который также создаёт почтовые псевдонимы и личности и получает почту через собственный почтовый сервер. Можно использовать в размещённом облаке или разместить самостоятельно.
Страна: Нидерланды (Nine Eyes). AliasVault: 75 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 11 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, Настройка TLS, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
PaperVault Оценка B
Шифрует секреты в хранилище для печати на бумаге и разделяет ключ расшифровки на несколько бумажных карточек-ключей по схеме разделения секрета Шамира. Работает в браузере, как отдельное офлайн-приложение или из командной строки.
PaperVault: 75 из 100 (оценка B) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 11 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, Настройка TLS, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
2of3 by Ente Оценка C
Разделяет ключ восстановления, пароль или другой секрет на три карточки с помощью схемы разделения секрета Шамира, так что любые две карточки позволяют его восстановить. Работает полностью в браузере и включает офлайн-страницу восстановления.
Страна: США (Five Eyes). 2of3 by Ente: 73 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 11 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, Настройка TLS, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
LessPass Оценка C
Менеджер паролей без хранения состояния, который вычисляет пароль для каждого сайта из имени сайта, логина и мастер-пароля, поэтому хранилище не хранится и не синхронизируется. Размещённый сервер профилей закрыт для новых пользователей, которые могут разместить его самостоятельно.
LessPass: 71 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 6 из 10 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, Настройка TLS, хранилище со сквозным шифрованием и локальный вариант или размещение на своём сервере.
Pass Оценка C
Менеджер паролей командной строки, который хранит каждый пароль как файл, зашифрованный GPG, в папке, с необязательным использованием git для истории и синхронизации. Существует множество сторонних клиентов и расширений.
Pass: 69 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 5 из 7 — открытый код, без рекламы и продажи данных, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.
Padloc Оценка C
Менеджер паролей с открытым исходным кодом и сквозным шифрованием от MaKleSoft с приложениями для компьютеров, мобильных устройств, браузеров и веба, размещённым сервисом и сервером для самостоятельного размещения. Код не обновлялся уже несколько лет.
Страна: Германия (Fourteen Eyes). Padloc: 68 из 100 (оценка C) по критериям категории «менеджеры паролей». Выполнено критериев: 7 из 11 — открытый код, без рекламы и продажи данных, Настройка TLS, заголовки безопасности, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт.