ผลการประเมินความเป็นส่วนตัวของตัวจัดการรหัสผ่าน

แอปและบริการที่เก็บรหัสผ่าน บริการแบบโฮสต์จะได้รับการทดสอบอัตโนมัติ

ตัวจัดการรหัสผ่าน 26 รายการได้รับการประเมินตามเกณฑ์สาธารณะ 12 ข้อ และ 26 รายการมีหลักฐานเพียงพอสำหรับเกรดตัวอักษร ตัวเลือกแนะนำของเราคือ Browserpass หรือ Bitwarden ในจำนวน 16 รายที่ทราบเขตอำนาจศาล มี 10 ราย ที่ตั้งอยู่ในประเทศกลุ่ม Five Eyes และ 13 ในกลุ่ม Fourteen Eyes ที่กว้างกว่า

เฉพาะ ตัวจัดการรหัสผ่าน แบบโอเพนซอร์ส · เกณฑ์สำหรับหมวดหมู่นี้ · เสนอรายการเพิ่มเติม · Markdown

ผลการประเมินความเป็นส่วนตัวของ ตัวจัดการรหัสผ่าน เรียงตามตัวเลือกแนะนำแล้วตามเกรด
ชื่อ	เกรด	คะแนน	ข้อมูล	เขตอำนาจศาล	โอเพนซอร์ส	ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน	ไม่มีโฆษณาหรือการขายข้อมูล	การตรวจสอบโดยอิสระ	รายงานความโปร่งใส	แจ้งผู้ใช้เกี่ยวกับคำขอ	ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง	ตัวเลือกแบบในเครื่องหรือโฮสต์เอง	ส่งออกได้ครบถ้วน	การกำหนดค่า TLS	เฮดเดอร์ความปลอดภัย	มาตรฐานเว็บสมัยใหม่
Browserpass ตัวเลือกแนะนำของเรา ส่วนขยายเบราว์เซอร์สำหรับ pass ตัวจัดการรหัสผ่านมาตรฐานของ Unix รหัสผ่านอยู่ในไฟล์ที่เข้ารหัสด้วย GPG บนคอมพิวเตอร์ของคุณเอง	เกรด B	88	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Bitwarden ตัวเลือกแนะนำของเรา ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทาง มีแอปสำหรับ Windows, macOS, Linux, Android, iOS, เว็บ และเบราว์เซอร์ และตัวเลือกให้โฮสต์เอง	เกรด C	73	100%	สหรัฐอเมริกา Five Eyes	ใช่	ไม่	ใช่	ใช่	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	ใช่	ยังไม่ได้ทดสอบ
KeePassium ตัวจัดการรหัสผ่านโอเพนซอร์สที่เข้ากันได้กับ KeePass สำหรับ iOS และ macOS จาก KeePassium Labs เปิดฐานข้อมูล KDBX ที่จัดเก็บในเครื่องหรือในผู้ให้บริการใดก็ได้ของแอป Files รองรับการกรอกอัตโนมัติ TOTP และ YubiKey	เกรด A	100	100%	ลักเซมเบิร์ก นอกกลุ่ม Eyes	ใช่	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
KeePassXC ตัวจัดการรหัสผ่านโอเพนซอร์สแบบออฟไลน์สำหรับ Windows, macOS และ Linux ที่จัดเก็บรหัสผ่านในไฟล์ฐานข้อมูล KeePass (KDBX) แบบเข้ารหัส มีการเชื่อมต่อกับเบราว์เซอร์ TOTP เอเจนต์ SSH และการรองรับ YubiKey โดยไม่มีการซิงค์คลาวด์ในตัว	เกรด A	91	100%	–	ใช่	บางส่วน	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
KeePassDX ตัวจัดการรหัสผ่านและพาสคีย์โอเพนซอร์สสำหรับ Android ที่จัดเก็บข้อมูลในไฟล์ฐานข้อมูล KeePass (KDB และ KDBX) แบบเข้ารหัส รองรับการกรอกอัตโนมัติ TOTP และการปลดล็อกด้วยไบโอเมตริก โดยไม่มีบริการคลาวด์ในตัว	เกรด B	88	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Password Safe ตัวจัดการรหัสผ่านโอเพนซอร์สที่ออกแบบโดย Bruce Schneier ในตอนแรก ซึ่งเก็บรหัสผ่านในฐานข้อมูลในเครื่องที่เข้ารหัสด้วย Twofish มีรุ่นทางการสำหรับ Windows และ Linux พร้อมการรองรับ YubiKey และแอปของบุคคลที่สามที่เข้ากันได้สำหรับ macOS, Android และ iOS	เกรด B	88	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Strongbox ตัวจัดการรหัสผ่านโอเพนซอร์สสำหรับ iOS และ macOS ที่ใช้งานได้กับฐานข้อมูล KeePass (KDBX) และ Password Safe ที่จัดเก็บในเครื่อง ใน iCloud หรือในพื้นที่จัดเก็บบนคลาวด์อื่น รองรับการกรอกอัตโนมัติ TOTP พาสคีย์ และ YubiKey	เกรด B	88	100%	สหราชอาณาจักร Five Eyes	ใช่	ใช่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Vaultwarden เซิร์ฟเวอร์โอเพนซอร์สน้ำหนักเบาที่เขียนด้วย Rust ซึ่งใช้งาน Bitwarden client API สำหรับการโฮสต์เอง ใช้งานได้กับแอปและส่วนขยายอย่างเป็นทางการของ Bitwarden และไม่มีส่วนเกี่ยวข้องกับ Bitwarden	เกรด B	88	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Proton Pass ตัวจัดการรหัสผ่านแบบเข้ารหัสต้นทางถึงปลายทางจาก Proton พร้อมแอปสำหรับเดสก์ท็อป มือถือ และเบราว์เซอร์ นามแฝงอีเมลในตัว และตัวยืนยันตัวตน TOTP แอปเป็นโอเพนซอร์ส	เกรด B	80	100%	สวิตเซอร์แลนด์ นอกกลุ่ม Eyes	บางส่วน	บางส่วน	ใช่	ใช่	ใช่	ใช่	ใช่	บางส่วน	ใช่	ใช่	บางส่วน	ยังไม่ได้ทดสอบ
AliasVault ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทางที่ยังสร้างนามแฝงอีเมลและข้อมูลประจำตัว และรับอีเมลผ่านเซิร์ฟเวอร์อีเมลของตนเอง ใช้งานได้ทั้งบนคลาวด์แบบโฮสต์หรือโฮสต์เอง	เกรด B	75	100%	เนเธอร์แลนด์ Nine Eyes	ใช่	ใช่	ใช่	ไม่	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	บางส่วน	ยังไม่ได้ทดสอบ
PaperVault เข้ารหัสข้อมูลลับเป็นคลังกระดาษที่พิมพ์ได้ และแบ่งคีย์ถอดรหัสออกเป็นการ์ดคีย์กระดาษหลายใบด้วย Shamir secret sharing ทำงานในเบราว์เซอร์ เป็นแอปออฟไลน์แบบสแตนด์อโลน หรือจากบรรทัดคำสั่ง	เกรด B	75	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	บางส่วน	ยังไม่ได้ทดสอบ
2of3 by Ente แบ่งคีย์กู้คืน รหัสผ่าน หรือข้อมูลลับอื่นออกเป็นการ์ดสามใบด้วย Shamir secret sharing โดยการ์ดสองใบใดก็ได้สามารถกู้คืนข้อมูลได้ ทำงานในเบราว์เซอร์ทั้งหมดและมีหน้ากู้คืนแบบออฟไลน์	เกรด C	73	100%	สหรัฐอเมริกา Five Eyes	ใช่	ใช่	ใช่	ไม่	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	ไม่	ยังไม่ได้ทดสอบ
LessPass ตัวจัดการรหัสผ่านแบบไร้สถานะ (stateless) ที่สร้างรหัสผ่านของแต่ละเว็บไซต์จากชื่อเว็บไซต์ ชื่อเข้าสู่ระบบ และรหัสผ่านหลัก จึงไม่มีการจัดเก็บหรือซิงค์คลังรหัสผ่าน เซิร์ฟเวอร์โปรไฟล์แบบโฮสต์ปิดรับผู้ใช้ใหม่แล้ว ซึ่งสามารถโฮสต์เองได้	เกรด C	71	100%	–	ใช่	ใช่	ใช่	ไม่	ไม่	ไม่	ใช่	ใช่	ไม่เกี่ยวข้อง	ใช่	ไม่	ยังไม่ได้ทดสอบ
Pass ตัวจัดการรหัสผ่านแบบบรรทัดคำสั่งที่จัดเก็บรหัสผ่านแต่ละรายการเป็นไฟล์ที่เข้ารหัสด้วย GPG ในโฟลเดอร์ พร้อม git ที่เลือกใช้ได้สำหรับประวัติและการซิงค์ มีไคลเอนต์และส่วนขยายจากบุคคลที่สามจำนวนมาก	เกรด C	69	100%	–	ใช่	ไม่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Padloc ตัวจัดการรหัสผ่านโอเพนซอร์สแบบเข้ารหัสต้นทางถึงปลายทางจาก MaKleSoft พร้อมแอปเดสก์ท็อป มือถือ เบราว์เซอร์ และเว็บ บริการแบบโฮสต์ และเซิร์ฟเวอร์ที่โฮสต์เองได้ โค้ดไม่มีการอัปเดตมาหลายปีแล้ว	เกรด C	68	100%	เยอรมนี Fourteen Eyes	ใช่	ไม่	ใช่	บางส่วน	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	ใช่	ยังไม่ได้ทดสอบ
Passbolt ตัวจัดการรหัสผ่านโอเพนซอร์สสำหรับทีมที่สร้างบนการเข้ารหัสแบบต้นทางถึงปลายทางด้วย OpenPGP พร้อมส่วนขยายเบราว์เซอร์ แอปมือถือและเดสก์ท็อป สามารถโฮสต์เองหรือใช้เป็นบริการคลาวด์แบบโฮสต์	เกรด C	66	100%	ลักเซมเบิร์ก นอกกลุ่ม Eyes	บางส่วน	ไม่	ใช่	ใช่	ไม่	ไม่	ใช่	ใช่	ใช่	ใช่	ใช่	ยังไม่ได้ทดสอบ
Apple Passwords ตัวจัดการรหัสผ่านของ Apple ที่มีมาในตัว iOS, iPadOS และ macOS ในชื่อแอป Passwords และซิงค์ผ่าน iCloud Keychain จัดเก็บรหัสผ่าน พาสคีย์ และรหัสยืนยัน พร้อมแอป iCloud สำหรับ Windows	เกรด C	64	100%	สหรัฐอเมริกา Five Eyes	ไม่	บางส่วน	ใช่	ไม่	ใช่	ใช่	ใช่	บางส่วน	บางส่วน	ใช่	ใช่	ยังไม่ได้ทดสอบ
KeePass ตัวจัดการรหัสผ่านโอเพนซอร์สแบบออฟไลน์สำหรับ Windows ที่จัดเก็บรหัสผ่านในไฟล์ฐานข้อมูลแบบเข้ารหัสในเครื่อง ไม่มีการซิงค์คลาวด์ในตัว และมีรุ่นที่ชุมชนพอร์ตไปยังแพลตฟอร์มอื่น	เกรด C	63	100%	–	ใช่	ไม่	ไม่	บางส่วน	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
Psono ตัวจัดการรหัสผ่านโอเพนซอร์สสำหรับทีมและบริษัทจาก esaqa GmbH พร้อมเว็บไคลเอนต์ ส่วนขยายเบราว์เซอร์ และแอปมือถือ คลังรหัสผ่านถูกเข้ารหัสที่ฝั่งไคลเอนต์ และเซิร์ฟเวอร์สามารถโฮสต์เองหรือใช้เป็นบริการแบบโฮสต์ psono.pw	เกรด D	55	100%	เยอรมนี Fourteen Eyes	บางส่วน	ไม่	ใช่	ไม่	ไม่	ไม่	ใช่	ใช่	บางส่วน	ใช่	ใช่	ยังไม่ได้ทดสอบ
Enpass ตัวจัดการรหัสผ่านซอร์สปิดจาก Enpass Technologies ที่จัดเก็บคลังรหัสผ่านแบบเข้ารหัสไว้บนอุปกรณ์ และซิงค์ผ่านพื้นที่จัดเก็บบนคลาวด์ของผู้ใช้เอง เช่น iCloud, Dropbox, Google Drive, OneDrive หรือ WebDAV	เกรด D	50	100%	สหรัฐอเมริกา Five Eyes	ไม่	ไม่	ใช่	ไม่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ใช่	ใช่	ใช่	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง	ไม่เกี่ยวข้อง
1Password ตัวจัดการรหัสผ่านซอร์สปิดจาก AgileBits พร้อมการซิงค์แบบเข้ารหัสต้นทางถึงปลายทางระหว่างแอปเดสก์ท็อป มือถือ เบราว์เซอร์ และบรรทัดคำสั่ง	เกรด D	45	100%	แคนาดา Five Eyes	ไม่	ไม่	บางส่วน	บางส่วน	บางส่วน	ใช่	ใช่	บางส่วน	ใช่	บางส่วน	ไม่	ยังไม่ได้ทดสอบ
Dashlane ตัวจัดการรหัสผ่านจาก Dashlane พร้อมส่วนขยายเบราว์เซอร์และแอปมือถือ การซิงค์แบบเข้ารหัสต้นทางถึงปลายทาง การรองรับพาสคีย์ และการเฝ้าระวังดาร์กเว็บ ซอร์สโค้ดของแอปมือถือเผยแพร่ภายใต้สัญญาอนุญาตที่ห้ามใช้เชิงพาณิชย์	เกรด D	45	100%	สหรัฐอเมริกา Five Eyes	บางส่วน	ไม่	บางส่วน	ไม่	ไม่	ไม่	ใช่	บางส่วน	ใช่	ใช่	บางส่วน	ยังไม่ได้ทดสอบ
Keeper ตัวจัดการรหัสผ่านซอร์สปิดจาก Keeper Security พร้อมแอปสำหรับเดสก์ท็อป มือถือ และเบราว์เซอร์ ระเบียนถูกเข้ารหัสบนอุปกรณ์ด้วยคีย์แยกต่อระเบียน และบริษัทยังจำหน่ายระบบจัดการข้อมูลลับและการเข้าถึงแบบมีสิทธิพิเศษสำหรับธุรกิจ	เกรด D	45	100%	สหรัฐอเมริกา Five Eyes	ไม่	ไม่	ใช่	ไม่	ไม่	ไม่	ใช่	บางส่วน	ใช่	ใช่	ใช่	ยังไม่ได้ทดสอบ
LastPass ตัวจัดการรหัสผ่านซอร์สปิดจาก LastPass US LP พร้อมส่วนขยายเบราว์เซอร์ แอปเดสก์ท็อปและมือถือ คลังรหัสผ่านถูกเข้ารหัสบนอุปกรณ์ และการรั่วไหลในอดีตทำให้สำเนาข้อมูลสำรองคลังรหัสผ่านของลูกค้าถูกเปิดเผย ซึ่งมี URL เว็บไซต์ที่ไม่ได้เข้ารหัสอยู่ด้วย	เกรด D	45	100%	สหรัฐอเมริกา Five Eyes	ไม่	ไม่	บางส่วน	ไม่	บางส่วน	ใช่	ใช่	บางส่วน	บางส่วน	ใช่	บางส่วน	ยังไม่ได้ทดสอบ
NordPass ตัวจัดการรหัสผ่านซอร์สปิดจาก Nord Security บริษัทผู้อยู่เบื้องหลัง NordVPN พร้อมแอปเดสก์ท็อป มือถือ และเบราว์เซอร์ คลังรหัสผ่านถูกเข้ารหัสบนอุปกรณ์ด้วย XChaCha20 และซิงค์ผ่านเซิร์ฟเวอร์ของ NordPass	เกรด D	45	100%	–	ไม่	ไม่	ใช่	บางส่วน	ไม่	ไม่	ใช่	บางส่วน	ใช่	ใช่	ไม่	ยังไม่ได้ทดสอบ
Google Password Manager ตัวจัดการรหัสผ่านที่มีในตัว Chrome, Android และบัญชี Google ซึ่งบันทึกและซิงค์รหัสผ่านและพาสคีย์ Google สามารถอ่านรหัสผ่านได้ เว้นแต่จะเปิดการเข้ารหัสบนอุปกรณ์	เกรด F	27	100%	สหรัฐอเมริกา Five Eyes	ไม่	ไม่	ไม่	ไม่	ใช่	ใช่	ไม่	บางส่วน	บางส่วน	บางส่วน	บางส่วน	ยังไม่ได้ทดสอบ

คำถาม

ตัวเลือกใดเป็นส่วนตัวที่สุดใน ตัวจัดการรหัสผ่าน

ตัวเลือกแนะนำของเราคือ Browserpass หรือ Bitwarden สำหรับผู้ที่ไม่ต้องการพึ่งบริษัทรหัสผ่านใดเลย รหัสผ่านแต่ละรายการเป็นไฟล์ที่เข้ารหัสด้วย GPG ในโฟลเดอร์ที่คุณควบคุม ซิงค์ด้วย Git ได้หากต้องการ และ Browserpass กรอกลงในเบราว์เซอร์ให้ ซิงค์ข้ามแอปเดสก์ท็อป มือถือ และเบราว์เซอร์ และรองรับการแชร์กับครอบครัวหรือทีม เข้ารหัสแบบต้นทางถึงปลายทาง ได้รับการตรวจสอบทุกปี และสามารถโฮสต์เองได้

ตัวจัดการรหัสผ่าน ได้รับการประเมินอย่างไร

แต่ละรายการตอบคำถาม 12 ข้อ: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล การตรวจสอบโดยอิสระ รายงานความโปร่งใส แจ้งผู้ใช้เกี่ยวกับคำขอ การกำหนดค่า TLS เฮดเดอร์ความปลอดภัย มาตรฐานเว็บสมัยใหม่ ห้องนิรภัยที่เข้ารหัสแบบต้นทางถึงปลายทาง ตัวเลือกแบบในเครื่องหรือโฮสต์เอง และส่งออกได้ครบถ้วน คำตอบต้องมีลิงก์ไปยังหลักฐาน ดูเกณฑ์ฉบับเต็ม.

เขตอำนาจศาลสำคัญหรือไม่

เขตอำนาจศาลเป็นตัวกำหนดว่ากฎหมายใดสามารถบังคับให้ผู้ให้บริการส่งมอบข้อมูลได้ แต่ละรายการแสดงประเทศและระบุว่าอยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes หรือไม่ ข้อมูลที่ผู้ให้บริการสามารถส่งมอบได้ขึ้นอยู่กับว่าเก็บข้อมูลอะไรไว้และใครถือกุญแจเป็นหลัก อ่านเกี่ยวกับ เขตอำนาจศาล และ CLOUD Act