Лучшие менеджеры паролей

1. Browserpass Оценка B Наш выбор

Расширение для браузеров для pass — стандартного менеджера паролей Unix. Пароли хранятся в файлах, зашифрованных GPG, на вашем собственном компьютере.

Почему это наш выбор: Для тех, кто не хочет зависеть ни от какой компании — менеджера паролей. Каждый пароль — это файл, зашифрованный GPG, в папке под вашим контролем, при желании синхронизируемой через Git, а Browserpass подставляет его в браузере.

Баллы: 88/100.

2. Bitwarden Оценка C Наш выбор

Менеджер паролей с открытым исходным кодом и сквозным шифрованием, с приложениями для Windows, macOS, Linux, Android, iOS, веба и браузеров и возможностью самостоятельного размещения.

Почему это наш выбор: Синхронизируется между приложениями для компьютера, телефона и браузера и поддерживает совместный доступ с семьёй или командой. Сквозное шифрование, ежегодный аудит и возможность самостоятельного размещения.

Страна: США (Five Eyes). Баллы: 73/100.

3. KeePassium Оценка A

Совместимый с KeePass менеджер паролей с открытым исходным кодом для iOS и macOS от KeePassium Labs. Открывает базы данных KDBX, хранящиеся локально или у любого поставщика в приложении «Файлы», с поддержкой автозаполнения, TOTP и YubiKey.

Страна: Люксембург. Баллы: 100/100.

4. KeePassXC Оценка A

Офлайн-менеджер паролей с открытым исходным кодом для Windows, macOS и Linux, который хранит пароли в зашифрованном файле базы данных KeePass (KDBX). Включает интеграцию с браузером, TOTP, агент SSH и поддержку YubiKey; встроенной облачной синхронизации нет.

Баллы: 91/100.

5. KeePassDX Оценка B

Менеджер паролей и ключей входа с открытым исходным кодом для Android, который хранит данные в зашифрованных файлах баз данных KeePass (KDB и KDBX). Поддерживает автозаполнение, TOTP и биометрическую разблокировку; встроенного облачного сервиса нет.

Баллы: 88/100.

6. Password Safe Оценка B

Менеджер паролей с открытым исходным кодом, изначально разработанный Брюсом Шнайером, который хранит пароли в локальной базе данных, зашифрованной Twofish. Официальные сборки есть для Windows и Linux с поддержкой YubiKey; для macOS, Android и iOS есть совместимые сторонние приложения.

Баллы: 88/100.

7. Strongbox Оценка B

Менеджер паролей с открытым исходным кодом для iOS и macOS, который работает с базами данных KeePass (KDBX) и Password Safe, хранящимися локально, в iCloud или в другом облачном хранилище. Поддерживает автозаполнение, TOTP, ключи входа и YubiKey.

Страна: Великобритания (Five Eyes). Баллы: 88/100.

8. Vaultwarden Оценка B

Лёгкий сервер с открытым исходным кодом на Rust, реализующий клиентский API Bitwarden для самостоятельного размещения. Работает с официальными приложениями и расширениями Bitwarden и не связан с компанией Bitwarden.

Баллы: 88/100.

9. Proton Pass Оценка B

Менеджер паролей со сквозным шифрованием от Proton с приложениями для компьютеров, мобильных устройств и браузеров, встроенными почтовыми псевдонимами и аутентификатором TOTP. Приложения имеют открытый исходный код.

Страна: Швейцария. Баллы: 80/100.

10. AliasVault Оценка B

Менеджер паролей с открытым исходным кодом и сквозным шифрованием, который также создаёт почтовые псевдонимы и личности и получает почту через собственный почтовый сервер. Можно использовать в размещённом облаке или разместить самостоятельно.

Страна: Нидерланды (Nine Eyes). Баллы: 75/100.

11. PaperVault Оценка B

Шифрует секреты в хранилище для печати на бумаге и разделяет ключ расшифровки на несколько бумажных карточек-ключей по схеме разделения секрета Шамира. Работает в браузере, как отдельное офлайн-приложение или из командной строки.

Баллы: 75/100.

12. 2of3 by Ente Оценка C

Разделяет ключ восстановления, пароль или другой секрет на три карточки с помощью схемы разделения секрета Шамира, так что любые две карточки позволяют его восстановить. Работает полностью в браузере и включает офлайн-страницу восстановления.

Страна: США (Five Eyes). Баллы: 73/100.

13. LessPass Оценка C

Менеджер паролей без хранения состояния, который вычисляет пароль для каждого сайта из имени сайта, логина и мастер-пароля, поэтому хранилище не хранится и не синхронизируется. Размещённый сервер профилей закрыт для новых пользователей, которые могут разместить его самостоятельно.

Баллы: 71/100.

14. Pass Оценка C

Менеджер паролей командной строки, который хранит каждый пароль как файл, зашифрованный GPG, в папке, с необязательным использованием git для истории и синхронизации. Существует множество сторонних клиентов и расширений.

Баллы: 69/100.

15. Padloc Оценка C

Менеджер паролей с открытым исходным кодом и сквозным шифрованием от MaKleSoft с приложениями для компьютеров, мобильных устройств, браузеров и веба, размещённым сервисом и сервером для самостоятельного размещения. Код не обновлялся уже несколько лет.

Страна: Германия (Fourteen Eyes). Баллы: 68/100.

16. Passbolt Оценка C

Менеджер паролей с открытым исходным кодом для команд на основе сквозного шифрования OpenPGP, с расширениями для браузеров, мобильными и компьютерными приложениями. Можно разместить самостоятельно или использовать размещённый облачный сервис.

Страна: Люксембург. Баллы: 66/100.

17. Apple Passwords Оценка C

Менеджер паролей Apple, встроенный в iOS, iPadOS и macOS в виде приложения «Пароли» и синхронизируемый через Связку ключей iCloud. Хранит пароли, ключи входа и коды проверки; для Windows есть приложение iCloud.

Страна: США (Five Eyes). Баллы: 64/100.

18. KeePass Оценка C

Офлайн-менеджер паролей с открытым исходным кодом для Windows, который хранит пароли в зашифрованном локальном файле базы данных. Встроенной облачной синхронизации нет; для других платформ существуют порты от сообщества.

Баллы: 63/100.

19. Psono Оценка D

Менеджер паролей с открытым исходным кодом для команд и компаний от esaqa GmbH с веб-клиентом, расширениями для браузеров и мобильными приложениями. Хранилища шифруются на клиенте, а сервер можно разместить самостоятельно или использовать размещённый сервис psono.pw.

Страна: Германия (Fourteen Eyes). Баллы: 55/100.

20. Enpass Оценка D

Менеджер паролей с закрытым исходным кодом от Enpass Technologies, который хранит зашифрованные хранилища на устройстве и синхронизирует их через собственное облачное хранилище пользователя, например iCloud, Dropbox, Google Drive, OneDrive или WebDAV.

Страна: США (Five Eyes). Баллы: 50/100.

21. 1Password Оценка D

Менеджер паролей с закрытым исходным кодом от AgileBits со сквозным шифрованием синхронизации между приложениями для компьютеров, мобильных устройств, браузеров и командной строки.

Страна: Канада (Five Eyes). Баллы: 45/100.

22. Dashlane Оценка D

Менеджер паролей от Dashlane с расширениями для браузеров и мобильными приложениями, синхронизацией со сквозным шифрованием, поддержкой ключей входа и мониторингом даркнета. Исходный код мобильного приложения опубликован под некоммерческой лицензией.

Страна: США (Five Eyes). Баллы: 45/100.

23. Keeper Оценка D

Менеджер паролей с закрытым исходным кодом от Keeper Security с приложениями для компьютеров, мобильных устройств и браузеров. Записи шифруются на устройстве отдельными ключами для каждой записи; компания также продаёт решения для управления секретами и привилегированным доступом для бизнеса.

Страна: США (Five Eyes). Баллы: 45/100.

24. LastPass Оценка D

Менеджер паролей с закрытым исходным кодом от LastPass US LP с расширениями для браузеров, приложениями для компьютеров и мобильных устройств. Хранилища шифруются на устройстве, но в результате прошлой утечки были раскрыты копии резервных хранилищ клиентов, содержавшие также незашифрованные URL сайтов.

Страна: США (Five Eyes). Баллы: 45/100.

25. NordPass Оценка D

Менеджер паролей с закрытым исходным кодом от Nord Security, компании, создавшей NordVPN, с приложениями для компьютеров, мобильных устройств и браузеров. Хранилища шифруются на устройстве с помощью XChaCha20 и синхронизируются через серверы NordPass.

Баллы: 45/100.