Рейтинги конфіденційності менеджерів паролів

Застосунки та сервіси для зберігання паролів. Сервіси на серверах постачальника проходять автоматичні тести.

Категорія «менеджери паролів»: оцінено 26 за публічними критеріями (12); достатньо доказів для літерної оцінки мають 26. Наш вибір: Browserpass або Bitwarden. Записів із відомою юрисдикцією: 16. З них 10 розташовані у країнах Five Eyes, а 13 — у ширшому альянсі Fourteen Eyes.

Лише з відкритим кодом: менеджери паролів · Критерії для цієї категорії · Запропонувати додавання · Markdown

Рейтинги конфіденційності: Менеджери паролів, упорядковано за нашим вибором, потім за оцінкою
Назва	Оцінка	Бал	Дані	Юрисдикція	Відкритий код	Без трекерів і телеметрії	Без реклами та продажу даних	Незалежний аудит	Звіт про прозорість	Повідомляє користувачів про запити	Сховище з наскрізним шифруванням	Локальне зберігання або власний сервер	Повний експорт	Налаштування TLS	Заголовки безпеки	Сучасні вебстандарти
Browserpass Наш вибір Розширення для браузера для pass — стандартного менеджера паролів Unix. Паролі залишаються у файлах, зашифрованих GPG, на вашому власному комп’ютері.	Оцінка B	88	100%	–	Так	Так	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Bitwarden Наш вибір Менеджер паролів з відкритим кодом і наскрізним шифруванням із застосунками для Windows, macOS, Linux, Android, iOS, вебу та браузерів і можливістю самостійного розміщення.	Оцінка C	73	100%	США Five Eyes	Так	Ні	Так	Так	Ні	Ні	Так	Так	Так	Так	Так	Ще не протестовано
KeePassium Сумісний із KeePass менеджер паролів з відкритим кодом для iOS і macOS від KeePassium Labs. Відкриває бази даних KDBX, збережені локально або в будь-якому постачальнику застосунку «Файли», з підтримкою автозаповнення, TOTP і YubiKey.	Оцінка A	100	100%	Люксембург Поза Eyes	Так	Так	Так	Так	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
KeePassXC Офлайн-менеджер паролів з відкритим кодом для Windows, macOS і Linux, який зберігає паролі в зашифрованому файлі бази даних KeePass (KDBX). Містить інтеграцію з браузером, TOTP, агент SSH і підтримку YubiKey, без вбудованої хмарної синхронізації.	Оцінка A	91	100%	–	Так	Частково	Так	Так	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
KeePassDX Менеджер паролів і ключів доступу з відкритим кодом для Android, який зберігає дані в зашифрованих файлах баз даних KeePass (KDB і KDBX). Підтримує автозаповнення, TOTP і біометричне розблокування, без вбудованого хмарного сервісу.	Оцінка B	88	100%	–	Так	Так	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Password Safe Менеджер паролів з відкритим кодом, спочатку розроблений Брюсом Шнайєром, який зберігає паролі в локальній базі даних, зашифрованій Twofish. Офіційні збірки існують для Windows і Linux, з підтримкою YubiKey, а для macOS, Android та iOS є сумісні сторонні застосунки.	Оцінка B	88	100%	–	Так	Так	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Strongbox Менеджер паролів з відкритим кодом для iOS і macOS, який працює з базами даних KeePass (KDBX) і Password Safe, збереженими локально, в iCloud або в іншому хмарному сховищі. Підтримує автозаповнення, TOTP, ключі доступу та YubiKey.	Оцінка B	88	100%	Велика Британія Five Eyes	Так	Так	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Vaultwarden Легкий сервер з відкритим кодом на Rust, який реалізує клієнтський API Bitwarden для самостійного розміщення. Працює з офіційними застосунками й розширеннями Bitwarden і не пов’язаний з Bitwarden.	Оцінка B	88	100%	–	Так	Так	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Proton Pass Менеджер паролів з наскрізним шифруванням від Proton із застосунками для комп’ютера, мобільних пристроїв і браузерів, вбудованими поштовими псевдонімами та автентифікатором TOTP. Застосунки мають відкритий код.	Оцінка B	80	100%	Швейцарія Поза Eyes	Частково	Частково	Так	Так	Так	Так	Так	Частково	Так	Так	Частково	Ще не протестовано
AliasVault Менеджер паролів з відкритим кодом і наскрізним шифруванням, який також генерує поштові псевдоніми й особистості та отримує пошту через власний поштовий сервер. Можна використовувати в хмарі або розмістити самостійно.	Оцінка B	75	100%	Нідерланди Nine Eyes	Так	Так	Так	Ні	Ні	Ні	Так	Так	Так	Так	Частково	Ще не протестовано
PaperVault Шифрує секрети в паперове сховище для друку й розділяє ключ розшифрування на кілька паперових карток-ключів за допомогою схеми розділення секрету Шаміра. Працює в браузері, як окремий офлайн-застосунок або з командного рядка.	Оцінка B	75	100%	–	Так	Так	Так	Ні	Ні	Ні	Так	Так	Так	Так	Частково	Ще не протестовано
2of3 by Ente Розділяє ключ відновлення, пароль чи інший секрет на три картки за допомогою схеми розділення секрету Шаміра, так що будь-які дві картки його відновлюють. Працює повністю в браузері й містить офлайн-сторінку відновлення.	Оцінка C	73	100%	США Five Eyes	Так	Так	Так	Ні	Ні	Ні	Так	Так	Так	Так	Ні	Ще не протестовано
LessPass Менеджер паролів без збереження стану, який виводить пароль кожного сайту з назви сайту, логіна та головного пароля, тож жодне сховище не зберігається й не синхронізується. Хостинговий сервер профілів закритий для нових користувачів, які можуть розмістити власний.	Оцінка C	71	100%	–	Так	Так	Так	Ні	Ні	Ні	Так	Так	Не застосовується	Так	Ні	Ще не протестовано
Pass Менеджер паролів командного рядка, який зберігає кожен пароль як файл, зашифрований GPG, у теці, з необов’язковим git для історії та синхронізації. Існує багато сторонніх клієнтів і розширень.	Оцінка C	69	100%	–	Так	Ні	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Padloc Менеджер паролів з відкритим кодом і наскрізним шифруванням від MaKleSoft із застосунками для комп’ютера, мобільних пристроїв, браузера й вебу, хостинговим сервісом і сервером для самостійного розміщення. Код не оновлювався кілька років.	Оцінка C	68	100%	Німеччина Fourteen Eyes	Так	Ні	Так	Частково	Ні	Ні	Так	Так	Так	Так	Так	Ще не протестовано
Passbolt Менеджер паролів з відкритим кодом для команд на основі наскрізного шифрування OpenPGP, з розширеннями для браузера та застосунками для мобільних пристроїв і комп’ютера. Можна розмістити самостійно або використовувати як хостинговий хмарний сервіс.	Оцінка C	66	100%	Люксембург Поза Eyes	Частково	Ні	Так	Так	Ні	Ні	Так	Так	Так	Так	Так	Ще не протестовано
Apple Passwords Менеджер паролів Apple, вбудований в iOS, iPadOS і macOS як застосунок «Паролі» та синхронізований через «Зв’язку ключів iCloud». Зберігає паролі, ключі доступу та коди перевірки; для Windows є застосунок iCloud.	Оцінка C	64	100%	США Five Eyes	Ні	Частково	Так	Ні	Так	Так	Так	Частково	Частково	Так	Так	Ще не протестовано
KeePass Офлайн-менеджер паролів з відкритим кодом для Windows, який зберігає паролі в зашифрованому локальному файлі бази даних. Вбудованої хмарної синхронізації немає; для інших платформ існують порти від спільноти.	Оцінка C	63	100%	–	Так	Ні	Ні	Частково	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
Psono Менеджер паролів з відкритим кодом для команд і компаній від esaqa GmbH з вебклієнтом, розширеннями для браузера та мобільними застосунками. Сховища шифруються на клієнті, а сервер можна розмістити самостійно або використовувати хостинговий сервіс psono.pw.	Оцінка D	55	100%	Німеччина Fourteen Eyes	Частково	Ні	Так	Ні	Ні	Ні	Так	Так	Частково	Так	Так	Ще не протестовано
Enpass Менеджер паролів із закритим кодом від Enpass Technologies, який зберігає зашифровані сховища на пристрої та синхронізує їх через власне хмарне сховище користувача, як-от iCloud, Dropbox, Google Drive, OneDrive або WebDAV.	Оцінка D	50	100%	США Five Eyes	Ні	Ні	Так	Ні	Не застосовується	Не застосовується	Так	Так	Так	Не застосовується	Не застосовується	Не застосовується
1Password Менеджер паролів із закритим кодом від AgileBits з наскрізно зашифрованою синхронізацією між застосунками для комп’ютера, мобільних пристроїв, браузера та командного рядка.	Оцінка D	45	100%	Канада Five Eyes	Ні	Ні	Частково	Частково	Частково	Так	Так	Частково	Так	Частково	Ні	Ще не протестовано
Dashlane Менеджер паролів від Dashlane з розширеннями для браузера й мобільними застосунками, наскрізно зашифрованою синхронізацією, підтримкою ключів доступу та моніторингом даркнету. Вихідний код мобільного застосунку опубліковано під некомерційною ліцензією.	Оцінка D	45	100%	США Five Eyes	Частково	Ні	Частково	Ні	Ні	Ні	Так	Частково	Так	Так	Частково	Ще не протестовано
Keeper Менеджер паролів із закритим кодом від Keeper Security із застосунками для комп’ютера, мобільних пристроїв і браузерів. Записи шифруються на пристрої окремими ключами для кожного запису; компанія також продає рішення для керування секретами й привілейованим доступом для бізнесу.	Оцінка D	45	100%	США Five Eyes	Ні	Ні	Так	Ні	Ні	Ні	Так	Частково	Так	Так	Так	Ще не протестовано
LastPass Менеджер паролів із закритим кодом від LastPass US LP з розширеннями для браузера та застосунками для комп’ютера й мобільних пристроїв. Сховища шифруються на пристрої, а минулий злам розкрив копії резервних сховищ клієнтів, які також містили незашифровані URL-адреси вебсайтів.	Оцінка D	45	100%	США Five Eyes	Ні	Ні	Частково	Ні	Частково	Так	Так	Частково	Частково	Так	Частково	Ще не протестовано
NordPass Менеджер паролів із закритим кодом від Nord Security, компанії, що стоїть за NordVPN, із застосунками для комп’ютера, мобільних пристроїв і браузера. Сховища шифруються на пристрої за допомогою XChaCha20 і синхронізуються через сервери NordPass.	Оцінка D	45	100%	–	Ні	Ні	Так	Частково	Ні	Ні	Так	Частково	Так	Так	Ні	Ще не протестовано
Google Password Manager Менеджер паролів, вбудований у Chrome, Android і обліковий запис Google, який зберігає та синхронізує паролі й ключі доступу. Google може читати паролі, якщо не ввімкнено шифрування на пристрої.	Оцінка F	27	100%	США Five Eyes	Ні	Ні	Ні	Ні	Так	Так	Ні	Частково	Частково	Частково	Частково	Ще не протестовано

Запитання

Який варіант найприватніший у категорії «менеджери паролів»?

Наш вибір: Browserpass або Bitwarden. Для тих, хто не хоче жодної компанії-менеджера паролів. Кожен пароль — це файл, зашифрований GPG, у теці під вашим контролем, за бажанням синхронізований через Git, а Browserpass підставляє його в браузер. Синхронізується між настільними, мобільними та браузерними застосунками й підтримує спільний доступ з родиною чи командою. Наскрізне шифрування, щорічний аудит і можливість самостійного розміщення.

Як оцінюється категорія «менеджери паролів»?

Кожен запис відповідає на запитання (12): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, незалежний аудит, звіт про прозорість, повідомляє користувачів про запити, Налаштування TLS, заголовки безпеки, сучасні вебстандарти, сховище з наскрізним шифруванням, локальне зберігання або власний сервер і повний експорт. Відповіді потребують посилань на докази. Повні критерії.

Чи важлива юрисдикція?

Юрисдикція визначає, які закони можуть змусити постачальника передати дані. Для кожного запису показано країну і чи входить вона до Five, Nine або Fourteen Eyes. Які дані постачальник може передати, залежить переважно від того, що він зберігає і в кого ключі. Читайте про юрисдикції і CLOUD Act.