Рейтинги конфиденциальности менеджеров паролей

Приложения и сервисы для хранения паролей. Облачные проходят автоматические тесты.

Категория «менеджеры паролей»: в рейтинге 26, публичных критериев: 12, достаточно подтверждений для буквенной оценки: 26. Наш выбор: Browserpass или Bitwarden. Среди записей с известной юрисдикцией (16) 10 находятся в стране Five Eyes, а 13 — в более широком альянсе Fourteen Eyes.

Только с открытым кодом: менеджеры паролей · Критерии этой категории · Предложить добавление · Markdown

Менеджеры паролей: рейтинги конфиденциальности, сначала наш выбор, затем по оценке
Название	Оценка	Баллы	Данные	Юрисдикция	Открытый код	Без трекеров и телеметрии	Без рекламы и продажи данных	Независимый аудит	Отчёт о прозрачности	Сообщает пользователям о запросах	Хранилище со сквозным шифрованием	Локальный вариант или размещение на своём сервере	Полный экспорт	Настройка TLS	Заголовки безопасности	Современные веб-стандарты
Browserpass Наш выбор Расширение для браузеров для pass — стандартного менеджера паролей Unix. Пароли хранятся в файлах, зашифрованных GPG, на вашем собственном компьютере.	Оценка B	88	100%	–	Да	Да	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Bitwarden Наш выбор Менеджер паролей с открытым исходным кодом и сквозным шифрованием, с приложениями для Windows, macOS, Linux, Android, iOS, веба и браузеров и возможностью самостоятельного размещения.	Оценка C	73	100%	США Five Eyes	Да	Нет	Да	Да	Нет	Нет	Да	Да	Да	Да	Да	Ещё не тестировалось
KeePassium Совместимый с KeePass менеджер паролей с открытым исходным кодом для iOS и macOS от KeePassium Labs. Открывает базы данных KDBX, хранящиеся локально или у любого поставщика в приложении «Файлы», с поддержкой автозаполнения, TOTP и YubiKey.	Оценка A	100	100%	Люксембург Вне альянсов Eyes	Да	Да	Да	Да	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
KeePassXC Офлайн-менеджер паролей с открытым исходным кодом для Windows, macOS и Linux, который хранит пароли в зашифрованном файле базы данных KeePass (KDBX). Включает интеграцию с браузером, TOTP, агент SSH и поддержку YubiKey; встроенной облачной синхронизации нет.	Оценка A	91	100%	–	Да	Частично	Да	Да	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
KeePassDX Менеджер паролей и ключей входа с открытым исходным кодом для Android, который хранит данные в зашифрованных файлах баз данных KeePass (KDB и KDBX). Поддерживает автозаполнение, TOTP и биометрическую разблокировку; встроенного облачного сервиса нет.	Оценка B	88	100%	–	Да	Да	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Password Safe Менеджер паролей с открытым исходным кодом, изначально разработанный Брюсом Шнайером, который хранит пароли в локальной базе данных, зашифрованной Twofish. Официальные сборки есть для Windows и Linux с поддержкой YubiKey; для macOS, Android и iOS есть совместимые сторонние приложения.	Оценка B	88	100%	–	Да	Да	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Strongbox Менеджер паролей с открытым исходным кодом для iOS и macOS, который работает с базами данных KeePass (KDBX) и Password Safe, хранящимися локально, в iCloud или в другом облачном хранилище. Поддерживает автозаполнение, TOTP, ключи входа и YubiKey.	Оценка B	88	100%	Великобритания Five Eyes	Да	Да	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Vaultwarden Лёгкий сервер с открытым исходным кодом на Rust, реализующий клиентский API Bitwarden для самостоятельного размещения. Работает с официальными приложениями и расширениями Bitwarden и не связан с компанией Bitwarden.	Оценка B	88	100%	–	Да	Да	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Proton Pass Менеджер паролей со сквозным шифрованием от Proton с приложениями для компьютеров, мобильных устройств и браузеров, встроенными почтовыми псевдонимами и аутентификатором TOTP. Приложения имеют открытый исходный код.	Оценка B	80	100%	Швейцария Вне альянсов Eyes	Частично	Частично	Да	Да	Да	Да	Да	Частично	Да	Да	Частично	Ещё не тестировалось
AliasVault Менеджер паролей с открытым исходным кодом и сквозным шифрованием, который также создаёт почтовые псевдонимы и личности и получает почту через собственный почтовый сервер. Можно использовать в размещённом облаке или разместить самостоятельно.	Оценка B	75	100%	Нидерланды Nine Eyes	Да	Да	Да	Нет	Нет	Нет	Да	Да	Да	Да	Частично	Ещё не тестировалось
PaperVault Шифрует секреты в хранилище для печати на бумаге и разделяет ключ расшифровки на несколько бумажных карточек-ключей по схеме разделения секрета Шамира. Работает в браузере, как отдельное офлайн-приложение или из командной строки.	Оценка B	75	100%	–	Да	Да	Да	Нет	Нет	Нет	Да	Да	Да	Да	Частично	Ещё не тестировалось
2of3 by Ente Разделяет ключ восстановления, пароль или другой секрет на три карточки с помощью схемы разделения секрета Шамира, так что любые две карточки позволяют его восстановить. Работает полностью в браузере и включает офлайн-страницу восстановления.	Оценка C	73	100%	США Five Eyes	Да	Да	Да	Нет	Нет	Нет	Да	Да	Да	Да	Нет	Ещё не тестировалось
LessPass Менеджер паролей без хранения состояния, который вычисляет пароль для каждого сайта из имени сайта, логина и мастер-пароля, поэтому хранилище не хранится и не синхронизируется. Размещённый сервер профилей закрыт для новых пользователей, которые могут разместить его самостоятельно.	Оценка C	71	100%	–	Да	Да	Да	Нет	Нет	Нет	Да	Да	Неприменимо	Да	Нет	Ещё не тестировалось
Pass Менеджер паролей командной строки, который хранит каждый пароль как файл, зашифрованный GPG, в папке, с необязательным использованием git для истории и синхронизации. Существует множество сторонних клиентов и расширений.	Оценка C	69	100%	–	Да	Нет	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Padloc Менеджер паролей с открытым исходным кодом и сквозным шифрованием от MaKleSoft с приложениями для компьютеров, мобильных устройств, браузеров и веба, размещённым сервисом и сервером для самостоятельного размещения. Код не обновлялся уже несколько лет.	Оценка C	68	100%	Германия Fourteen Eyes	Да	Нет	Да	Частично	Нет	Нет	Да	Да	Да	Да	Да	Ещё не тестировалось
Passbolt Менеджер паролей с открытым исходным кодом для команд на основе сквозного шифрования OpenPGP, с расширениями для браузеров, мобильными и компьютерными приложениями. Можно разместить самостоятельно или использовать размещённый облачный сервис.	Оценка C	66	100%	Люксембург Вне альянсов Eyes	Частично	Нет	Да	Да	Нет	Нет	Да	Да	Да	Да	Да	Ещё не тестировалось
Apple Passwords Менеджер паролей Apple, встроенный в iOS, iPadOS и macOS в виде приложения «Пароли» и синхронизируемый через Связку ключей iCloud. Хранит пароли, ключи входа и коды проверки; для Windows есть приложение iCloud.	Оценка C	64	100%	США Five Eyes	Нет	Частично	Да	Нет	Да	Да	Да	Частично	Частично	Да	Да	Ещё не тестировалось
KeePass Офлайн-менеджер паролей с открытым исходным кодом для Windows, который хранит пароли в зашифрованном локальном файле базы данных. Встроенной облачной синхронизации нет; для других платформ существуют порты от сообщества.	Оценка C	63	100%	–	Да	Нет	Нет	Частично	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
Psono Менеджер паролей с открытым исходным кодом для команд и компаний от esaqa GmbH с веб-клиентом, расширениями для браузеров и мобильными приложениями. Хранилища шифруются на клиенте, а сервер можно разместить самостоятельно или использовать размещённый сервис psono.pw.	Оценка D	55	100%	Германия Fourteen Eyes	Частично	Нет	Да	Нет	Нет	Нет	Да	Да	Частично	Да	Да	Ещё не тестировалось
Enpass Менеджер паролей с закрытым исходным кодом от Enpass Technologies, который хранит зашифрованные хранилища на устройстве и синхронизирует их через собственное облачное хранилище пользователя, например iCloud, Dropbox, Google Drive, OneDrive или WebDAV.	Оценка D	50	100%	США Five Eyes	Нет	Нет	Да	Нет	Неприменимо	Неприменимо	Да	Да	Да	Неприменимо	Неприменимо	Неприменимо
1Password Менеджер паролей с закрытым исходным кодом от AgileBits со сквозным шифрованием синхронизации между приложениями для компьютеров, мобильных устройств, браузеров и командной строки.	Оценка D	45	100%	Канада Five Eyes	Нет	Нет	Частично	Частично	Частично	Да	Да	Частично	Да	Частично	Нет	Ещё не тестировалось
Dashlane Менеджер паролей от Dashlane с расширениями для браузеров и мобильными приложениями, синхронизацией со сквозным шифрованием, поддержкой ключей входа и мониторингом даркнета. Исходный код мобильного приложения опубликован под некоммерческой лицензией.	Оценка D	45	100%	США Five Eyes	Частично	Нет	Частично	Нет	Нет	Нет	Да	Частично	Да	Да	Частично	Ещё не тестировалось
Keeper Менеджер паролей с закрытым исходным кодом от Keeper Security с приложениями для компьютеров, мобильных устройств и браузеров. Записи шифруются на устройстве отдельными ключами для каждой записи; компания также продаёт решения для управления секретами и привилегированным доступом для бизнеса.	Оценка D	45	100%	США Five Eyes	Нет	Нет	Да	Нет	Нет	Нет	Да	Частично	Да	Да	Да	Ещё не тестировалось
LastPass Менеджер паролей с закрытым исходным кодом от LastPass US LP с расширениями для браузеров, приложениями для компьютеров и мобильных устройств. Хранилища шифруются на устройстве, но в результате прошлой утечки были раскрыты копии резервных хранилищ клиентов, содержавшие также незашифрованные URL сайтов.	Оценка D	45	100%	США Five Eyes	Нет	Нет	Частично	Нет	Частично	Да	Да	Частично	Частично	Да	Частично	Ещё не тестировалось
NordPass Менеджер паролей с закрытым исходным кодом от Nord Security, компании, создавшей NordVPN, с приложениями для компьютеров, мобильных устройств и браузеров. Хранилища шифруются на устройстве с помощью XChaCha20 и синхронизируются через серверы NordPass.	Оценка D	45	100%	–	Нет	Нет	Да	Частично	Нет	Нет	Да	Частично	Да	Да	Нет	Ещё не тестировалось
Google Password Manager Менеджер паролей, встроенный в Chrome, Android и учётную запись Google, который сохраняет и синхронизирует пароли и ключи входа. Google может читать пароли, если не включено шифрование на устройстве.	Оценка F	30	100%	США Five Eyes	Нет	Нет	Нет	Нет	Да	Да	Нет	Частично	Частично	Частично	Да	Ещё не тестировалось

Вопросы

Какой вариант самый приватный в категории «менеджеры паролей»?

Наш выбор: Browserpass или Bitwarden. Для тех, кто не хочет зависеть ни от какой компании — менеджера паролей. Каждый пароль — это файл, зашифрованный GPG, в папке под вашим контролем, при желании синхронизируемой через Git, а Browserpass подставляет его в браузере. Синхронизируется между приложениями для компьютера, телефона и браузера и поддерживает совместный доступ с семьёй или командой. Сквозное шифрование, ежегодный аудит и возможность самостоятельного размещения.

Как оцениваются менеджеры паролей?

Каждая запись отвечает на вопросы (12): открытый код, без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, отчёт о прозрачности, сообщает пользователям о запросах, Настройка TLS, заголовки безопасности, современные веб-стандарты, хранилище со сквозным шифрованием, локальный вариант или размещение на своём сервере и полный экспорт. Ответы должны ссылаться на подтверждения. Полные критерии.

Важна ли юрисдикция?

Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.