Integritetsbedömningar av lösenordshanterare

Appar och tjänster som lagrar lösenord. Hostade tjänster testas automatiskt.

26 lösenordshanterare bedöms enligt 12 offentliga kriterier, och 26 har tillräckliga belägg för ett bokstavsbetyg. Våra rekommendationer är Browserpass eller Bitwarden. Av de 16 med känd jurisdiktion: 10 är baserade i ett Five Eyes-land och 13 i de bredare Fourteen Eyes.

Endast lösenordshanterare med öppen källkod · Kriterier för den här kategorin · Föreslå ett tillägg · Markdown

Integritetsbedömningar: Lösenordshanterare, sorterade efter rekommendation och sedan betyg
Namn	Betyg	Poäng	Data	Jurisdiktion	Öppen källkod	Inga spårare eller telemetri	Inga annonser eller dataförsäljning	Oberoende granskning	Transparensrapport	Informerar användare om förfrågningar	Totalsträckskrypterat valv	Lokalt eller självhostat alternativ	Fullständig export	TLS-konfiguration	Säkerhetshuvuden	Moderna webbstandarder
Browserpass Vår rekommendation Webbläsartillägg för pass, den vanliga lösenordshanteraren för Unix. Lösenorden stannar i GPG-krypterade filer på den egna datorn.	Betyg B	88	100%	–	Ja	Ja	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Bitwarden Vår rekommendation Totalsträckskrypterad lösenordshanterare med öppen källkod med appar för Windows, macOS, Linux, Android, iOS, webben och webbläsare, och möjlighet att köra den på egen server.	Betyg C	73	100%	USA Five Eyes	Ja	Nej	Ja	Ja	Nej	Nej	Ja	Ja	Ja	Ja	Ja	Inte testad ännu
KeePassium KeePass-kompatibel lösenordshanterare med öppen källkod för iOS och macOS från KeePassium Labs. Den öppnar KDBX-databaser som lagras lokalt eller hos valfri leverantör i appen Filer, med stöd för autofyll, TOTP och YubiKey.	Betyg A	100	100%	Luxemburg Utanför Eyes	Ja	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
KeePassXC Lösenordshanterare med öppen källkod för Windows, macOS och Linux som fungerar offline och lagrar lösenord i en krypterad KeePass-databasfil (KDBX). Den har integration med webbläsare, stöd för TOTP, SSH-agent och YubiKey, utan inbyggd molnsynkronisering.	Betyg A	91	100%	–	Ja	Delvis	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
KeePassDX Hanterare för lösenord och passkeys med öppen källkod för Android som lagrar data i krypterade KeePass-databasfiler (KDB och KDBX). Den stöder autofyll, TOTP och biometrisk upplåsning, utan inbyggd molntjänst.	Betyg B	88	100%	–	Ja	Ja	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Password Safe Lösenordshanterare med öppen källkod som ursprungligen utformades av Bruce Schneier och lagrar lösenord i en lokal databas krypterad med Twofish. Officiella versioner finns för Windows och Linux, med stöd för YubiKey och kompatibla appar från tredje part för macOS, Android och iOS.	Betyg B	88	100%	–	Ja	Ja	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Strongbox Lösenordshanterare med öppen källkod för iOS och macOS som fungerar med KeePass-databaser (KDBX) och Password Safe-databaser som lagras lokalt, i iCloud eller i annan molnlagring. Den stöder autofyll, TOTP, passkeys och YubiKey.	Betyg B	88	100%	Storbritannien Five Eyes	Ja	Ja	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Vaultwarden Lättviktig server med öppen källkod skriven i Rust som implementerar Bitwardens klient-API för drift på egen server. Den fungerar med Bitwardens officiella appar och tillägg och har ingen koppling till Bitwarden.	Betyg B	88	100%	–	Ja	Ja	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Proton Pass Totalsträckskrypterad lösenordshanterare från Proton med appar för dator, mobil och webbläsare, inbyggda e-postalias och en TOTP-autentiserare. Apparna har öppen källkod.	Betyg B	80	100%	Schweiz Utanför Eyes	Delvis	Delvis	Ja	Ja	Ja	Ja	Ja	Delvis	Ja	Ja	Delvis	Inte testad ännu
AliasVault Totalsträckskrypterad lösenordshanterare med öppen källkod som även skapar e-postalias och identiteter och tar emot e-post via en egen e-postserver. Den kan användas i molnet som tjänst eller köras på egen server.	Betyg B	75	100%	Nederländerna Nine Eyes	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Ja	Ja	Ja	Delvis	Inte testad ännu
PaperVault Krypterar hemligheter i ett utskrivbart pappersvalv och delar upp dekrypteringsnyckeln på flera nyckelkort av papper med Shamirs hemlighetsdelning. Den körs i webbläsaren, som fristående offlineapp eller från kommandoraden.	Betyg B	75	100%	–	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Ja	Ja	Ja	Delvis	Inte testad ännu
2of3 by Ente Delar upp en återställningsnyckel, ett lösenord eller en annan hemlighet på tre kort med Shamirs hemlighetsdelning, så att två valfria kort räcker för att återställa den. Den körs helt i webbläsaren och innehåller en återställningssida som fungerar offline.	Betyg C	73	100%	USA Five Eyes	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Ja	Ja	Ja	Nej	Inte testad ännu
LessPass Tillståndslös lösenordshanterare som härleder varje webbplats lösenord från webbplatsens namn, inloggningen och ett huvudlösenord, så att inget valv lagras eller synkroniseras. Profilservern som tjänst tar inte emot nya användare, som i stället kan köra en egen.	Betyg C	71	100%	–	Ja	Ja	Ja	Nej	Nej	Nej	Ja	Ja	Ej tillämpligt	Ja	Nej	Inte testad ännu
Pass Lösenordshanterare för kommandoraden som lagrar varje lösenord som en GPG-krypterad fil i en mapp, med valfri git för historik och synkronisering. Det finns många klienter och tillägg från tredje part.	Betyg C	69	100%	–	Ja	Nej	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Padloc Totalsträckskrypterad lösenordshanterare med öppen källkod från MaKleSoft med appar för dator, mobil, webbläsare och webb, en tjänst och en server som kan köras på egen server. Koden har inte uppdaterats på flera år.	Betyg C	68	100%	Tyskland Fourteen Eyes	Ja	Nej	Ja	Delvis	Nej	Nej	Ja	Ja	Ja	Ja	Ja	Inte testad ännu
Passbolt Lösenordshanterare med öppen källkod för team, byggd på totalsträckskryptering med OpenPGP, med webbläsartillägg, mobil- och datorappar. Den kan köras på egen server eller användas som molntjänst.	Betyg C	66	100%	Luxemburg Utanför Eyes	Delvis	Nej	Ja	Ja	Nej	Nej	Ja	Ja	Ja	Ja	Ja	Inte testad ännu
Apple Passwords Apples lösenordshanterare, inbyggd i iOS, iPadOS och macOS som appen Lösenord och synkroniserad via iCloud-nyckelring. Den lagrar lösenord, passkeys och verifieringskoder, med en iCloud-app för Windows.	Betyg C	64	100%	USA Five Eyes	Nej	Delvis	Ja	Nej	Ja	Ja	Ja	Delvis	Delvis	Ja	Ja	Inte testad ännu
KeePass Lösenordshanterare med öppen källkod för Windows som fungerar offline och lagrar lösenord i en krypterad lokal databasfil. Den saknar inbyggd molnsynkronisering, och det finns portningar från gemenskapen för andra plattformar.	Betyg C	63	100%	–	Ja	Nej	Nej	Delvis	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
Psono Lösenordshanterare med öppen källkod för team och företag från esaqa GmbH, med webbklient, webbläsartillägg och mobilappar. Valven krypteras i klienten, och servern kan köras på egen server eller användas som tjänsten psono.pw.	Betyg D	55	100%	Tyskland Fourteen Eyes	Delvis	Nej	Ja	Nej	Nej	Nej	Ja	Ja	Delvis	Ja	Ja	Inte testad ännu
Enpass Lösenordshanterare med sluten källkod från Enpass Technologies som lagrar krypterade valv på enheten och synkroniserar dem via användarens egen molnlagring, till exempel iCloud, Dropbox, Google Drive, OneDrive eller WebDAV.	Betyg D	50	100%	USA Five Eyes	Nej	Nej	Ja	Nej	Ej tillämpligt	Ej tillämpligt	Ja	Ja	Ja	Ej tillämpligt	Ej tillämpligt	Ej tillämpligt
1Password Lösenordshanterare med sluten källkod från AgileBits med totalsträckskrypterad synkronisering mellan appar för dator, mobil, webbläsare och kommandorad.	Betyg D	45	100%	Kanada Five Eyes	Nej	Nej	Delvis	Delvis	Delvis	Ja	Ja	Delvis	Ja	Delvis	Nej	Inte testad ännu
Dashlane Lösenordshanterare från Dashlane med webbläsartillägg och mobilappar, totalsträckskrypterad synkronisering, stöd för passkeys och bevakning av den mörka webben. Källkoden för mobilappen publiceras under en icke-kommersiell licens.	Betyg D	45	100%	USA Five Eyes	Delvis	Nej	Delvis	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Delvis	Inte testad ännu
Keeper Lösenordshanterare med sluten källkod från Keeper Security med appar för dator, mobil och webbläsare. Posterna krypteras på enheten med en nyckel per post, och företaget säljer även hantering av hemligheter och privilegierad åtkomst till företag.	Betyg D	45	100%	USA Five Eyes	Nej	Nej	Ja	Nej	Nej	Nej	Ja	Delvis	Ja	Ja	Ja	Inte testad ännu
LastPass Lösenordshanterare med sluten källkod från LastPass US LP med webbläsartillägg, dator- och mobilappar. Valven krypteras på enheten, och ett tidigare intrång exponerade kopior av kunders valvsäkerhetskopior som även innehöll okrypterade webbadresser.	Betyg D	45	100%	USA Five Eyes	Nej	Nej	Delvis	Nej	Delvis	Ja	Ja	Delvis	Delvis	Ja	Delvis	Inte testad ännu
NordPass Lösenordshanterare med sluten källkod från Nord Security, företaget bakom NordVPN, med appar för dator, mobil och webbläsare. Valven krypteras på enheten med XChaCha20 och synkroniseras via NordPass servrar.	Betyg D	45	100%	–	Nej	Nej	Ja	Delvis	Nej	Nej	Ja	Delvis	Ja	Ja	Nej	Inte testad ännu
Google Password Manager Lösenordshanterare inbyggd i Chrome, Android och Google-kontot som sparar och synkroniserar lösenord och passkeys. Lösenorden kan läsas av Google om inte kryptering på enheten är aktiverad.	Betyg F	27	100%	USA Five Eyes	Nej	Nej	Nej	Nej	Ja	Ja	Nej	Delvis	Delvis	Delvis	Delvis	Inte testad ännu

Frågor

Vilket är det mest integritetsvänliga alternativet bland lösenordshanterare?

Våra rekommendationer är Browserpass eller Bitwarden. För den som inte vill ha något lösenordsföretag alls. Varje lösenord är en GPG-krypterad fil i en mapp som du själv kontrollerar, synkroniserad med Git om du vill, och Browserpass fyller i det i webbläsaren. Synkroniserar mellan dator-, mobil- och webbläsarappar och stöder delning med familj eller team. Totalsträckskrypterad, granskas varje år och kan köras på egen server.

Hur bedöms lösenordshanterare?

Varje post besvarar 12 frågor: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, oberoende granskning, transparensrapport, informerar användare om förfrågningar, TLS-konfiguration, säkerhetshuvuden, moderna webbstandarder, totalsträckskrypterat valv, lokalt eller självhostat alternativ och fullständig export. Svaren behöver länkar till belägg. Visa de fullständiga kriterierna.

Spelar jurisdiktionen någon roll?

Jurisdiktionen avgör vilka lagar som kan tvinga en leverantör att lämna ut data. Varje post visar sitt land och om det ingår i Five, Nine eller Fourteen Eyes. Vilka data en leverantör kan lämna ut beror främst på vad den lagrar och vem som har nycklarna. Läs om jurisdiktioner och CLOUD Act.