Integritetsvänliga alternativ med öppen källkod till LastPass
15 lösenordshanterare bedömda enligt samma offentliga integritetskriterier som LastPass, med våra rekommendationer först.
Varför leta efter ett alternativ?
- Öppen källkod: nej. Closed source.
- Inga spårare eller telemetri: nej. The Android app contains Google Firebase Analytics, Crashlytics, Pendo and Segment, and the website loads Google Tag Manager.
- Inga annonser eller dataförsäljning: delvis. Funded by subscriptions, but the privacy notice says third-party cookies for personalized advertising may count as a sale or sharing of personal data.
- Oberoende granskning: nej. No independent audit report is published.
- Transparensrapport: delvis. Publishes law enforcement request guidelines but no request counts.
- Säkerhetshuvuden: delvis. Grade B (70/100+)
- Lokalt eller självhostat alternativ: delvis. Vaults are stored only in the LastPass cloud. Data can be exported.
- Fullständig export: delvis. Exports vault items to unencrypted CSV, without attachments.
Visa hela bedömningen av LastPass.
Alternativen
Browserpass Betyg B Vår rekommendation
Webbläsartillägg för pass, den vanliga lösenordshanteraren för Unix. Lösenorden stannar i GPG-krypterade filer på den egna datorn.
Varför det är vår rekommendation: För den som inte vill ha något lösenordsföretag alls. Varje lösenord är en GPG-krypterad fil i en mapp som du själv kontrollerar, synkroniserad med Git om du vill, och Browserpass fyller i det i webbläsaren.
Browserpass får 88 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Bitwarden Betyg C Vår rekommendation
Totalsträckskrypterad lösenordshanterare med öppen källkod med appar för Windows, macOS, Linux, Android, iOS, webben och webbläsare, och möjlighet att köra den på egen server.
Varför det är vår rekommendation: Synkroniserar mellan dator-, mobil- och webbläsarappar och stöder delning med familj eller team. Totalsträckskrypterad, granskas varje år och kan köras på egen server.
Baserat i USA (Five Eyes). Bitwarden får 73 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 8 av 11 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, TLS-konfiguration, säkerhetshuvuden, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
KeePassium Betyg A
KeePass-kompatibel lösenordshanterare med öppen källkod för iOS och macOS från KeePassium Labs. Den öppnar KDBX-databaser som lagras lokalt eller hos valfri leverantör i appen Filer, med stöd för autofyll, TOTP och YubiKey.
Baserat i Luxemburg. KeePassium får 100 av 100 poäng (betyg A) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, oberoende granskning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
KeePassXC Betyg A
Lösenordshanterare med öppen källkod för Windows, macOS och Linux som fungerar offline och lagrar lösenord i en krypterad KeePass-databasfil (KDBX). Den har integration med webbläsare, stöd för TOTP, SSH-agent och YubiKey, utan inbyggd molnsynkronisering.
KeePassXC får 91 av 100 poäng (betyg A) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
KeePassDX Betyg B
Hanterare för lösenord och passkeys med öppen källkod för Android som lagrar data i krypterade KeePass-databasfiler (KDB och KDBX). Den stöder autofyll, TOTP och biometrisk upplåsning, utan inbyggd molntjänst.
KeePassDX får 88 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Password Safe Betyg B
Lösenordshanterare med öppen källkod som ursprungligen utformades av Bruce Schneier och lagrar lösenord i en lokal databas krypterad med Twofish. Officiella versioner finns för Windows och Linux, med stöd för YubiKey och kompatibla appar från tredje part för macOS, Android och iOS.
Password Safe får 88 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Strongbox Betyg B
Lösenordshanterare med öppen källkod för iOS och macOS som fungerar med KeePass-databaser (KDBX) och Password Safe-databaser som lagras lokalt, i iCloud eller i annan molnlagring. Den stöder autofyll, TOTP, passkeys och YubiKey.
Baserat i Storbritannien (Five Eyes). Strongbox får 88 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Vaultwarden Betyg B
Lättviktig server med öppen källkod skriven i Rust som implementerar Bitwardens klient-API för drift på egen server. Den fungerar med Bitwardens officiella appar och tillägg och har ingen koppling till Bitwarden.
Vaultwarden får 88 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Proton Pass Betyg B
Totalsträckskrypterad lösenordshanterare från Proton med appar för dator, mobil och webbläsare, inbyggda e-postalias och en TOTP-autentiserare. Apparna har öppen källkod.
Baserat i Schweiz. Proton Pass får 80 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 11 kriterier: inga annonser eller dataförsäljning, oberoende granskning, transparensrapport, informerar användare om förfrågningar, TLS-konfiguration, totalsträckskrypterat valv och fullständig export.
AliasVault Betyg B
Totalsträckskrypterad lösenordshanterare med öppen källkod som även skapar e-postalias och identiteter och tar emot e-post via en egen e-postserver. Den kan användas i molnet som tjänst eller köras på egen server.
Baserat i Nederländerna (Nine Eyes). AliasVault får 75 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 11 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, TLS-konfiguration, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
PaperVault Betyg B
Krypterar hemligheter i ett utskrivbart pappersvalv och delar upp dekrypteringsnyckeln på flera nyckelkort av papper med Shamirs hemlighetsdelning. Den körs i webbläsaren, som fristående offlineapp eller från kommandoraden.
PaperVault får 75 av 100 poäng (betyg B) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 11 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, TLS-konfiguration, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
2of3 by Ente Betyg C
Delar upp en återställningsnyckel, ett lösenord eller en annan hemlighet på tre kort med Shamirs hemlighetsdelning, så att två valfria kort räcker för att återställa den. Den körs helt i webbläsaren och innehåller en återställningssida som fungerar offline.
Baserat i USA (Five Eyes). 2of3 by Ente får 73 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 11 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, TLS-konfiguration, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
LessPass Betyg C
Tillståndslös lösenordshanterare som härleder varje webbplats lösenord från webbplatsens namn, inloggningen och ett huvudlösenord, så att inget valv lagras eller synkroniseras. Profilservern som tjänst tar inte emot nya användare, som i stället kan köra en egen.
LessPass får 71 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 6 av 10 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, TLS-konfiguration, totalsträckskrypterat valv och lokalt eller självhostat alternativ.
Pass Betyg C
Lösenordshanterare för kommandoraden som lagrar varje lösenord som en GPG-krypterad fil i en mapp, med valfri git för historik och synkronisering. Det finns många klienter och tillägg från tredje part.
Pass får 69 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 5 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.
Padloc Betyg C
Totalsträckskrypterad lösenordshanterare med öppen källkod från MaKleSoft med appar för dator, mobil, webbläsare och webb, en tjänst och en server som kan köras på egen server. Koden har inte uppdaterats på flera år.
Baserat i Tyskland (Fourteen Eyes). Padloc får 68 av 100 poäng (betyg C) enligt kriterierna för lösenordshanterare. Den uppfyller 7 av 11 kriterier: öppen källkod, inga annonser eller dataförsäljning, TLS-konfiguration, säkerhetshuvuden, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export.