Privacy Ratings

Найкращі менеджери паролів

Менеджер паролів зберігає дані для входу до ваших інших облікових записів, тож його код, шифрування та аудити важливіші за його функції. Кожен менеджер паролів нижче оцінено за тими самими публічними критеріями.

  1. 1. Browserpass Оцінка B Наш вибір

    Розширення для браузера для pass — стандартного менеджера паролів Unix. Паролі залишаються у файлах, зашифрованих GPG, на вашому власному комп’ютері.

    Чому це наш вибір: Для тих, хто не хоче жодної компанії-менеджера паролів. Кожен пароль — це файл, зашифрований GPG, у теці під вашим контролем, за бажанням синхронізований через Git, а Browserpass підставляє його в браузер.

    Бал 88/100.

  2. 2. Bitwarden Оцінка C Наш вибір

    Менеджер паролів з відкритим кодом і наскрізним шифруванням із застосунками для Windows, macOS, Linux, Android, iOS, вебу та браузерів і можливістю самостійного розміщення.

    Чому це наш вибір: Синхронізується між настільними, мобільними та браузерними застосунками й підтримує спільний доступ з родиною чи командою. Наскрізне шифрування, щорічний аудит і можливість самостійного розміщення.

    Країна: США (Five Eyes). Бал 73/100.

  3. 3. KeePassium Оцінка A

    Сумісний із KeePass менеджер паролів з відкритим кодом для iOS і macOS від KeePassium Labs. Відкриває бази даних KDBX, збережені локально або в будь-якому постачальнику застосунку «Файли», з підтримкою автозаповнення, TOTP і YubiKey.

    Країна: Люксембург. Бал 100/100.

  4. 4. KeePassXC Оцінка A

    Офлайн-менеджер паролів з відкритим кодом для Windows, macOS і Linux, який зберігає паролі в зашифрованому файлі бази даних KeePass (KDBX). Містить інтеграцію з браузером, TOTP, агент SSH і підтримку YubiKey, без вбудованої хмарної синхронізації.

    Бал 91/100.

  5. 5. KeePassDX Оцінка B

    Менеджер паролів і ключів доступу з відкритим кодом для Android, який зберігає дані в зашифрованих файлах баз даних KeePass (KDB і KDBX). Підтримує автозаповнення, TOTP і біометричне розблокування, без вбудованого хмарного сервісу.

    Бал 88/100.

  6. 6. Password Safe Оцінка B

    Менеджер паролів з відкритим кодом, спочатку розроблений Брюсом Шнайєром, який зберігає паролі в локальній базі даних, зашифрованій Twofish. Офіційні збірки існують для Windows і Linux, з підтримкою YubiKey, а для macOS, Android та iOS є сумісні сторонні застосунки.

    Бал 88/100.

  7. 7. Strongbox Оцінка B

    Менеджер паролів з відкритим кодом для iOS і macOS, який працює з базами даних KeePass (KDBX) і Password Safe, збереженими локально, в iCloud або в іншому хмарному сховищі. Підтримує автозаповнення, TOTP, ключі доступу та YubiKey.

    Країна: Велика Британія (Five Eyes). Бал 88/100.

  8. 8. Vaultwarden Оцінка B

    Легкий сервер з відкритим кодом на Rust, який реалізує клієнтський API Bitwarden для самостійного розміщення. Працює з офіційними застосунками й розширеннями Bitwarden і не пов’язаний з Bitwarden.

    Бал 88/100.

  9. 9. Proton Pass Оцінка B

    Менеджер паролів з наскрізним шифруванням від Proton із застосунками для комп’ютера, мобільних пристроїв і браузерів, вбудованими поштовими псевдонімами та автентифікатором TOTP. Застосунки мають відкритий код.

    Країна: Швейцарія. Бал 80/100.

  10. 10. AliasVault Оцінка B

    Менеджер паролів з відкритим кодом і наскрізним шифруванням, який також генерує поштові псевдоніми й особистості та отримує пошту через власний поштовий сервер. Можна використовувати в хмарі або розмістити самостійно.

    Країна: Нідерланди (Nine Eyes). Бал 75/100.

  11. 11. PaperVault Оцінка B

    Шифрує секрети в паперове сховище для друку й розділяє ключ розшифрування на кілька паперових карток-ключів за допомогою схеми розділення секрету Шаміра. Працює в браузері, як окремий офлайн-застосунок або з командного рядка.

    Бал 75/100.

  12. 12. 2of3 by Ente Оцінка C

    Розділяє ключ відновлення, пароль чи інший секрет на три картки за допомогою схеми розділення секрету Шаміра, так що будь-які дві картки його відновлюють. Працює повністю в браузері й містить офлайн-сторінку відновлення.

    Країна: США (Five Eyes). Бал 73/100.

  13. 13. LessPass Оцінка C

    Менеджер паролів без збереження стану, який виводить пароль кожного сайту з назви сайту, логіна та головного пароля, тож жодне сховище не зберігається й не синхронізується. Хостинговий сервер профілів закритий для нових користувачів, які можуть розмістити власний.

    Бал 71/100.

  14. 14. Pass Оцінка C

    Менеджер паролів командного рядка, який зберігає кожен пароль як файл, зашифрований GPG, у теці, з необов’язковим git для історії та синхронізації. Існує багато сторонніх клієнтів і розширень.

    Бал 69/100.

  15. 15. Padloc Оцінка C

    Менеджер паролів з відкритим кодом і наскрізним шифруванням від MaKleSoft із застосунками для комп’ютера, мобільних пристроїв, браузера й вебу, хостинговим сервісом і сервером для самостійного розміщення. Код не оновлювався кілька років.

    Країна: Німеччина (Fourteen Eyes). Бал 68/100.

  16. 16. Passbolt Оцінка C

    Менеджер паролів з відкритим кодом для команд на основі наскрізного шифрування OpenPGP, з розширеннями для браузера та застосунками для мобільних пристроїв і комп’ютера. Можна розмістити самостійно або використовувати як хостинговий хмарний сервіс.

    Країна: Люксембург. Бал 66/100.

  17. 17. Apple Passwords Оцінка C

    Менеджер паролів Apple, вбудований в iOS, iPadOS і macOS як застосунок «Паролі» та синхронізований через «Зв’язку ключів iCloud». Зберігає паролі, ключі доступу та коди перевірки; для Windows є застосунок iCloud.

    Країна: США (Five Eyes). Бал 64/100.

  18. 18. KeePass Оцінка C

    Офлайн-менеджер паролів з відкритим кодом для Windows, який зберігає паролі в зашифрованому локальному файлі бази даних. Вбудованої хмарної синхронізації немає; для інших платформ існують порти від спільноти.

    Бал 63/100.

  19. 19. Psono Оцінка D

    Менеджер паролів з відкритим кодом для команд і компаній від esaqa GmbH з вебклієнтом, розширеннями для браузера та мобільними застосунками. Сховища шифруються на клієнті, а сервер можна розмістити самостійно або використовувати хостинговий сервіс psono.pw.

    Країна: Німеччина (Fourteen Eyes). Бал 55/100.

  20. 20. Enpass Оцінка D

    Менеджер паролів із закритим кодом від Enpass Technologies, який зберігає зашифровані сховища на пристрої та синхронізує їх через власне хмарне сховище користувача, як-от iCloud, Dropbox, Google Drive, OneDrive або WebDAV.

    Країна: США (Five Eyes). Бал 50/100.

  21. 21. 1Password Оцінка D

    Менеджер паролів із закритим кодом від AgileBits з наскрізно зашифрованою синхронізацією між застосунками для комп’ютера, мобільних пристроїв, браузера та командного рядка.

    Країна: Канада (Five Eyes). Бал 45/100.

  22. 22. Dashlane Оцінка D

    Менеджер паролів від Dashlane з розширеннями для браузера й мобільними застосунками, наскрізно зашифрованою синхронізацією, підтримкою ключів доступу та моніторингом даркнету. Вихідний код мобільного застосунку опубліковано під некомерційною ліцензією.

    Країна: США (Five Eyes). Бал 45/100.

  23. 23. Keeper Оцінка D

    Менеджер паролів із закритим кодом від Keeper Security із застосунками для комп’ютера, мобільних пристроїв і браузерів. Записи шифруються на пристрої окремими ключами для кожного запису; компанія також продає рішення для керування секретами й привілейованим доступом для бізнесу.

    Країна: США (Five Eyes). Бал 45/100.

  24. 24. LastPass Оцінка D

    Менеджер паролів із закритим кодом від LastPass US LP з розширеннями для браузера та застосунками для комп’ютера й мобільних пристроїв. Сховища шифруються на пристрої, а минулий злам розкрив копії резервних сховищ клієнтів, які також містили незашифровані URL-адреси вебсайтів.

    Країна: США (Five Eyes). Бал 45/100.

  25. 25. NordPass Оцінка D

    Менеджер паролів із закритим кодом від Nord Security, компанії, що стоїть за NordVPN, із застосунками для комп’ютера, мобільних пристроїв і браузера. Сховища шифруються на пристрої за допомогою XChaCha20 і синхронізуються через сервери NordPass.

    Бал 45/100.

Як складено цей список

Записи впорядковано так: спочатку наш вибір, потім за балом згідно з публічними критеріями. Кожна відповідь має посилання на докази, а сервіси на серверах постачальника тестуються автоматично. Список оновлюється, коли змінюються рейтинги.

Порівняти всі: менеджери паролів. Критерії та підрахунок балів.

Запитання

Чи безпечніші менеджери паролів з відкритим кодом?

Відкритий код дає змогу будь-кому перевірити, як шифруються сховища. Разом із незалежними аудитами та наскрізним шифруванням це найвагоміший доказ безпеки.