ทางเลือกแบบเป็นส่วนตัวและโอเพนซอร์สแทน Google Password Manager
ตัวจัดการรหัสผ่าน 15 รายการที่ได้รับการประเมินตามเกณฑ์ความเป็นส่วนตัวสาธารณะชุดเดียวกับ Google Password Manager โดยแสดงตัวเลือกแนะนำของเราก่อน
ทำไมต้องมองหาทางเลือกอื่น
- โอเพนซอร์ส: ไม่. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน: ไม่. Google collects activity and device data for analytics and advertising across its services.
- ไม่มีโฆษณาหรือการขายข้อมูล: ไม่. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- การตรวจสอบโดยอิสระ: ไม่. No independent audit is published.
- การกำหนดค่า TLS: บางส่วน. Grade B
- ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง: ไม่. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- ตัวเลือกแบบในเครื่องหรือโฮสต์เอง: บางส่วน. Passwords are stored only in the Google account. Data can be exported.
- ส่งออกได้ครบถ้วน: บางส่วน. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
ดูผลการประเมินฉบับเต็มของ Google Password Manager.
ทางเลือก
Browserpass เกรด B ตัวเลือกแนะนำของเรา
ส่วนขยายเบราว์เซอร์สำหรับ pass ตัวจัดการรหัสผ่านมาตรฐานของ Unix รหัสผ่านอยู่ในไฟล์ที่เข้ารหัสด้วย GPG บนคอมพิวเตอร์ของคุณเอง
เหตุผลที่เป็นตัวเลือกแนะนำของเรา: สำหรับผู้ที่ไม่ต้องการพึ่งบริษัทรหัสผ่านใดเลย รหัสผ่านแต่ละรายการเป็นไฟล์ที่เข้ารหัสด้วย GPG ในโฟลเดอร์ที่คุณควบคุม ซิงค์ด้วย Git ได้หากต้องการ และ Browserpass กรอกลงในเบราว์เซอร์ให้
Browserpass ได้คะแนน 88 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
Bitwarden เกรด C ตัวเลือกแนะนำของเรา
ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทาง มีแอปสำหรับ Windows, macOS, Linux, Android, iOS, เว็บ และเบราว์เซอร์ และตัวเลือกให้โฮสต์เอง
เหตุผลที่เป็นตัวเลือกแนะนำของเรา: ซิงค์ข้ามแอปเดสก์ท็อป มือถือ และเบราว์เซอร์ และรองรับการแชร์กับครอบครัวหรือทีม เข้ารหัสแบบต้นทางถึงปลายทาง ได้รับการตรวจสอบทุกปี และสามารถโฮสต์เองได้
ประเทศที่ตั้ง: สหรัฐอเมริกา (Five Eyes) Bitwarden ได้คะแนน 73 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 8 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ การกำหนดค่า TLS เฮดเดอร์ความปลอดภัย ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน รายงานความโปร่งใส และแจ้งผู้ใช้เกี่ยวกับคำขอ ประเทศที่ตั้ง: สหรัฐอเมริกา (สมาชิก Five Eyes; อยู่ภายใต้ CLOUD Act ของสหรัฐฯ) การทดสอบอัตโนมัติ: เกรด SSL Labs A+และเกรด Mozilla HTTP Observatory A+.
KeePassium เกรด A
ตัวจัดการรหัสผ่านโอเพนซอร์สที่เข้ากันได้กับ KeePass สำหรับ iOS และ macOS จาก KeePassium Labs เปิดฐานข้อมูล KDBX ที่จัดเก็บในเครื่องหรือในผู้ให้บริการใดก็ได้ของแอป Files รองรับการกรอกอัตโนมัติ TOTP และ YubiKey
ประเทศที่ตั้ง: ลักเซมเบิร์ก KeePassium ได้คะแนน 100 จาก 100 (เกรด A) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ประเทศที่ตั้ง: ลักเซมเบิร์ก (ไม่อยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes; สมาชิกสหภาพยุโรป (GDPR)).
KeePassXC เกรด A
ตัวจัดการรหัสผ่านโอเพนซอร์สแบบออฟไลน์สำหรับ Windows, macOS และ Linux ที่จัดเก็บรหัสผ่านในไฟล์ฐานข้อมูล KeePass (KDBX) แบบเข้ารหัส มีการเชื่อมต่อกับเบราว์เซอร์ TOTP เอเจนต์ SSH และการรองรับ YubiKey โดยไม่มีการซิงค์คลาวด์ในตัว
KeePassXC ได้คะแนน 91 จาก 100 (เกรด A) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ผ่านบางส่วน: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน.
KeePassDX เกรด B
ตัวจัดการรหัสผ่านและพาสคีย์โอเพนซอร์สสำหรับ Android ที่จัดเก็บข้อมูลในไฟล์ฐานข้อมูล KeePass (KDB และ KDBX) แบบเข้ารหัส รองรับการกรอกอัตโนมัติ TOTP และการปลดล็อกด้วยไบโอเมตริก โดยไม่มีบริการคลาวด์ในตัว
KeePassDX ได้คะแนน 88 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
Password Safe เกรด B
ตัวจัดการรหัสผ่านโอเพนซอร์สที่ออกแบบโดย Bruce Schneier ในตอนแรก ซึ่งเก็บรหัสผ่านในฐานข้อมูลในเครื่องที่เข้ารหัสด้วย Twofish มีรุ่นทางการสำหรับ Windows และ Linux พร้อมการรองรับ YubiKey และแอปของบุคคลที่สามที่เข้ากันได้สำหรับ macOS, Android และ iOS
Password Safe ได้คะแนน 88 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ การทดสอบอัตโนมัติ: เกรด Mozilla HTTP Observatory B.
Strongbox เกรด B
ตัวจัดการรหัสผ่านโอเพนซอร์สสำหรับ iOS และ macOS ที่ใช้งานได้กับฐานข้อมูล KeePass (KDBX) และ Password Safe ที่จัดเก็บในเครื่อง ใน iCloud หรือในพื้นที่จัดเก็บบนคลาวด์อื่น รองรับการกรอกอัตโนมัติ TOTP พาสคีย์ และ YubiKey
ประเทศที่ตั้ง: สหราชอาณาจักร (Five Eyes) Strongbox ได้คะแนน 88 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ ประเทศที่ตั้ง: สหราชอาณาจักร (สมาชิก Five Eyes; กฎหมายคุ้มครองข้อมูลแบบ GDPR; ข้อตกลงการเข้าถึงข้อมูลตาม CLOUD Act กับสหรัฐฯ).
Vaultwarden เกรด B
เซิร์ฟเวอร์โอเพนซอร์สน้ำหนักเบาที่เขียนด้วย Rust ซึ่งใช้งาน Bitwarden client API สำหรับการโฮสต์เอง ใช้งานได้กับแอปและส่วนขยายอย่างเป็นทางการของ Bitwarden และไม่มีส่วนเกี่ยวข้องกับ Bitwarden
Vaultwarden ได้คะแนน 88 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ.
Proton Pass เกรด B
ตัวจัดการรหัสผ่านแบบเข้ารหัสต้นทางถึงปลายทางจาก Proton พร้อมแอปสำหรับเดสก์ท็อป มือถือ และเบราว์เซอร์ นามแฝงอีเมลในตัว และตัวยืนยันตัวตน TOTP แอปเป็นโอเพนซอร์ส
ประเทศที่ตั้ง: สวิตเซอร์แลนด์ Proton Pass ได้คะแนน 80 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 11 เกณฑ์: ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ รายงานความโปร่งใส แจ้งผู้ใช้เกี่ยวกับคำขอ การกำหนดค่า TLS ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง และส่งออกได้ครบถ้วน ผ่านบางส่วน: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน เฮดเดอร์ความปลอดภัย และตัวเลือกแบบในเครื่องหรือโฮสต์เอง ประเทศที่ตั้ง: สวิตเซอร์แลนด์ (ไม่อยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes; กฎหมายคุ้มครองข้อมูลแบบ GDPR) การทดสอบอัตโนมัติ: เกรด SSL Labs A+และเกรด Mozilla HTTP Observatory B+.
AliasVault เกรด B
ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทางที่ยังสร้างนามแฝงอีเมลและข้อมูลประจำตัว และรับอีเมลผ่านเซิร์ฟเวอร์อีเมลของตนเอง ใช้งานได้ทั้งบนคลาวด์แบบโฮสต์หรือโฮสต์เอง
ประเทศที่ตั้ง: เนเธอร์แลนด์ (Nine Eyes) AliasVault ได้คะแนน 75 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การกำหนดค่า TLS ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ผ่านบางส่วน: เฮดเดอร์ความปลอดภัย ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ รายงานความโปร่งใส และแจ้งผู้ใช้เกี่ยวกับคำขอ ประเทศที่ตั้ง: เนเธอร์แลนด์ (สมาชิก Nine Eyes; สมาชิกสหภาพยุโรป (GDPR)) การทดสอบอัตโนมัติ: เกรด SSL Labs A+และเกรด Mozilla HTTP Observatory B.
PaperVault เกรด B
เข้ารหัสข้อมูลลับเป็นคลังกระดาษที่พิมพ์ได้ และแบ่งคีย์ถอดรหัสออกเป็นการ์ดคีย์กระดาษหลายใบด้วย Shamir secret sharing ทำงานในเบราว์เซอร์ เป็นแอปออฟไลน์แบบสแตนด์อโลน หรือจากบรรทัดคำสั่ง
PaperVault ได้คะแนน 75 จาก 100 (เกรด B) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การกำหนดค่า TLS ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ผ่านบางส่วน: เฮดเดอร์ความปลอดภัย ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ รายงานความโปร่งใส และแจ้งผู้ใช้เกี่ยวกับคำขอ การทดสอบอัตโนมัติ: เกรด SSL Labs A+และเกรด Mozilla HTTP Observatory B+.
2of3 by Ente เกรด C
แบ่งคีย์กู้คืน รหัสผ่าน หรือข้อมูลลับอื่นออกเป็นการ์ดสามใบด้วย Shamir secret sharing โดยการ์ดสองใบใดก็ได้สามารถกู้คืนข้อมูลได้ ทำงานในเบราว์เซอร์ทั้งหมดและมีหน้ากู้คืนแบบออฟไลน์
ประเทศที่ตั้ง: สหรัฐอเมริกา (Five Eyes) 2of3 by Ente ได้คะแนน 73 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การกำหนดค่า TLS ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ รายงานความโปร่งใส แจ้งผู้ใช้เกี่ยวกับคำขอ และเฮดเดอร์ความปลอดภัย ประเทศที่ตั้ง: สหรัฐอเมริกา (สมาชิก Five Eyes; อยู่ภายใต้ CLOUD Act ของสหรัฐฯ) การทดสอบอัตโนมัติ: เกรด SSL Labs Aและเกรด Mozilla HTTP Observatory D.
LessPass เกรด C
ตัวจัดการรหัสผ่านแบบไร้สถานะ (stateless) ที่สร้างรหัสผ่านของแต่ละเว็บไซต์จากชื่อเว็บไซต์ ชื่อเข้าสู่ระบบ และรหัสผ่านหลัก จึงไม่มีการจัดเก็บหรือซิงค์คลังรหัสผ่าน เซิร์ฟเวอร์โปรไฟล์แบบโฮสต์ปิดรับผู้ใช้ใหม่แล้ว ซึ่งสามารถโฮสต์เองได้
LessPass ได้คะแนน 71 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 6 จาก 10 เกณฑ์: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การกำหนดค่า TLS ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง และตัวเลือกแบบในเครื่องหรือโฮสต์เอง ไม่ผ่านเกณฑ์: การตรวจสอบโดยอิสระ รายงานความโปร่งใส แจ้งผู้ใช้เกี่ยวกับคำขอ และเฮดเดอร์ความปลอดภัย การทดสอบอัตโนมัติ: เกรด SSL Labs Aและเกรด Mozilla HTTP Observatory D.
Pass เกรด C
ตัวจัดการรหัสผ่านแบบบรรทัดคำสั่งที่จัดเก็บรหัสผ่านแต่ละรายการเป็นไฟล์ที่เข้ารหัสด้วย GPG ในโฟลเดอร์ พร้อม git ที่เลือกใช้ได้สำหรับประวัติและการซิงค์ มีไคลเอนต์และส่วนขยายจากบุคคลที่สามจำนวนมาก
Pass ได้คะแนน 69 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 5 จาก 7 เกณฑ์: โอเพนซอร์ส ไม่มีโฆษณาหรือการขายข้อมูล ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ไม่ผ่านเกณฑ์: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งานและการตรวจสอบโดยอิสระ การทดสอบอัตโนมัติ: เกรด Mozilla HTTP Observatory B.
Padloc เกรด C
ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทางจาก MaKleSoft พร้อมแอปเดสก์ท็อป มือถือ เบราว์เซอร์ และเว็บ บริการแบบโฮสต์ และเซิร์ฟเวอร์ที่โฮสต์เองได้ โค้ดไม่มีการอัปเดตมาหลายปีแล้ว
ประเทศที่ตั้ง: เยอรมนี (Fourteen Eyes) Padloc ได้คะแนน 68 จาก 100 (เกรด C) ตามเกณฑ์ของหมวด ตัวจัดการรหัสผ่าน ผ่าน 7 จาก 11 เกณฑ์: โอเพนซอร์ส ไม่มีโฆษณาหรือการขายข้อมูล การกำหนดค่า TLS เฮดเดอร์ความปลอดภัย ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน ผ่านบางส่วน: การตรวจสอบโดยอิสระ ไม่ผ่านเกณฑ์: ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน รายงานความโปร่งใส และแจ้งผู้ใช้เกี่ยวกับคำขอ ประเทศที่ตั้ง: เยอรมนี (สมาชิก Fourteen Eyes; สมาชิกสหภาพยุโรป (GDPR)) การทดสอบอัตโนมัติ: เกรด SSL Labs Aและเกรด Mozilla HTTP Observatory A+.