Lựa chọn thay thế riêng tư và mã nguồn mở cho 1Password
15 trình quản lý mật khẩu được đánh giá theo cùng bộ tiêu chí quyền riêng tư công khai như 1Password, với lựa chọn của chúng tôi đứng đầu.
Tại sao nên tìm lựa chọn thay thế?
- Mã nguồn mở: không. Closed source.
- Không có trình theo dõi hay đo lường từ xa: không. The privacy policy says 1Password and its marketing partners use cookies and tracking technologies on its websites and products for analytics and advertising.
- Không có quảng cáo hay bán dữ liệu: một phần. Funded by subscriptions, but the privacy policy says data shared with marketing partners may count as a sale or sharing of personal information.
- Kiểm toán độc lập: một phần. Recent penetration test reports are only available through the 1Password Trust Center. The public full reports are older than three years.
- Báo cáo minh bạch: một phần. Publishes government request guidelines but no request counts.
- Cấu hình TLS: một phần. Grade B
- Header bảo mật: không. Grade B- (65/100+)
- Tùy chọn lưu cục bộ hoặc tự lưu trữ: một phần. Vaults are stored only in the 1Password cloud. Data can be exported.
Xem đánh giá đầy đủ của 1Password.
Các lựa chọn thay thế
Browserpass Hạng B Lựa chọn của chúng tôi
Tiện ích mở rộng trình duyệt cho pass, trình quản lý mật khẩu tiêu chuẩn của Unix. Mật khẩu nằm trong các tệp mã hóa GPG trên máy tính của chính bạn.
Lý do đây là lựa chọn của chúng tôi: Dành cho những ai hoàn toàn không muốn dùng công ty quản lý mật khẩu nào. Mỗi mật khẩu là một tệp mã hóa GPG trong thư mục do bạn kiểm soát, có thể đồng bộ bằng Git nếu muốn, và Browserpass điền mật khẩu vào trình duyệt.
Browserpass đạt 88 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Bitwarden Hạng C Lựa chọn của chúng tôi
Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, có ứng dụng cho Windows, macOS, Linux, Android, iOS, web và trình duyệt, cùng tùy chọn tự lưu trữ.
Lý do đây là lựa chọn của chúng tôi: Đồng bộ giữa các ứng dụng máy tính, di động và trình duyệt, hỗ trợ chia sẻ với gia đình hoặc nhóm. Mã hóa đầu cuối, được kiểm toán hằng năm và có thể tự lưu trữ.
Trụ sở: Hoa Kỳ (Five Eyes). Bitwarden đạt 73 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 8 trên 11 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, cấu hình TLS, header bảo mật, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
KeePassium Hạng A
Trình quản lý mật khẩu mã nguồn mở tương thích KeePass cho iOS và macOS của KeePassium Labs. Mở các cơ sở dữ liệu KDBX lưu cục bộ hoặc ở bất kỳ nhà cung cấp nào trong ứng dụng Tệp, hỗ trợ Tự động điền, TOTP và YubiKey.
Trụ sở: Luxembourg. KeePassium đạt 100 trên 100 điểm (hạng A) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
KeePassXC Hạng A
Trình quản lý mật khẩu mã nguồn mở, ngoại tuyến cho Windows, macOS và Linux, lưu mật khẩu trong tệp cơ sở dữ liệu KeePass (KDBX) được mã hóa. Có tích hợp trình duyệt, TOTP, SSH agent và hỗ trợ YubiKey, không có đồng bộ đám mây tích hợp.
KeePassXC đạt 91 trên 100 điểm (hạng A) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
KeePassDX Hạng B
Trình quản lý mật khẩu và khóa truy cập (passkey) mã nguồn mở cho Android, lưu dữ liệu trong các tệp cơ sở dữ liệu KeePass (KDB và KDBX) được mã hóa. Hỗ trợ tự động điền, TOTP và mở khóa sinh trắc học, không có dịch vụ đám mây tích hợp.
KeePassDX đạt 88 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Password Safe Hạng B
Trình quản lý mật khẩu mã nguồn mở ban đầu do Bruce Schneier thiết kế, lưu mật khẩu trong cơ sở dữ liệu cục bộ mã hóa bằng Twofish. Có bản dựng chính thức cho Windows và Linux, hỗ trợ YubiKey, cùng các ứng dụng tương thích của bên thứ ba cho macOS, Android và iOS.
Password Safe đạt 88 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Strongbox Hạng B
Trình quản lý mật khẩu mã nguồn mở cho iOS và macOS, hoạt động với cơ sở dữ liệu KeePass (KDBX) và Password Safe lưu cục bộ, trong iCloud hoặc dịch vụ lưu trữ đám mây khác. Hỗ trợ Tự động điền, TOTP, khóa truy cập (passkey) và YubiKey.
Trụ sở: Vương quốc Anh (Five Eyes). Strongbox đạt 88 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Vaultwarden Hạng B
Máy chủ gọn nhẹ, mã nguồn mở viết bằng Rust, triển khai API ứng dụng khách của Bitwarden để tự lưu trữ. Hoạt động với các ứng dụng và tiện ích mở rộng chính thức của Bitwarden và không liên kết với Bitwarden.
Vaultwarden đạt 88 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 7 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Proton Pass Hạng B
Trình quản lý mật khẩu mã hóa đầu cuối của Proton, có ứng dụng cho máy tính, di động và trình duyệt, bí danh email tích hợp và trình xác thực TOTP. Các ứng dụng là mã nguồn mở.
Trụ sở: Thụy Sĩ. Proton Pass đạt 80 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 11 tiêu chí: không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, báo cáo minh bạch, thông báo cho người dùng về yêu cầu, cấu hình TLS, kho mật khẩu mã hóa đầu cuối và xuất toàn bộ dữ liệu.
AliasVault Hạng B
Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, cũng tạo bí danh email và danh tính, và nhận thư qua máy chủ email riêng. Có thể dùng trên đám mây được lưu trữ hoặc tự lưu trữ.
Trụ sở: Hà Lan (Nine Eyes). AliasVault đạt 75 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 11 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
PaperVault Hạng B
Mã hóa bí mật thành một kho giấy có thể in và chia khóa giải mã thành nhiều thẻ khóa giấy bằng Shamir secret sharing. Công cụ chạy trong trình duyệt, dưới dạng ứng dụng ngoại tuyến độc lập hoặc từ dòng lệnh.
PaperVault đạt 75 trên 100 điểm (hạng B) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 11 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
2of3 by Ente Hạng C
Chia khóa khôi phục, mật khẩu hoặc bí mật khác thành ba thẻ bằng Shamir secret sharing, sao cho hai thẻ bất kỳ có thể khôi phục lại. Công cụ chạy hoàn toàn trong trình duyệt và có trang khôi phục ngoại tuyến.
Trụ sở: Hoa Kỳ (Five Eyes). 2of3 by Ente đạt 73 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 11 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
LessPass Hạng C
Trình quản lý mật khẩu phi trạng thái, tạo mật khẩu cho từng trang từ tên trang, tên đăng nhập và mật khẩu chính, nên không có kho mật khẩu nào được lưu hay đồng bộ. Máy chủ hồ sơ được lưu trữ không nhận người dùng mới; người dùng mới có thể tự lưu trữ.
LessPass đạt 71 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 6 trên 10 tiêu chí: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, cấu hình TLS, kho mật khẩu mã hóa đầu cuối và tùy chọn lưu cục bộ hoặc tự lưu trữ.
Pass Hạng C
Trình quản lý mật khẩu dòng lệnh, lưu mỗi mật khẩu thành một tệp mã hóa GPG trong một thư mục, có tùy chọn dùng git để lưu lịch sử và đồng bộ. Có nhiều ứng dụng khách và tiện ích mở rộng của bên thứ ba.
Pass đạt 69 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 5 trên 7 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.
Padloc Hạng C
Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối của MaKleSoft, có ứng dụng máy tính, di động, trình duyệt và web, dịch vụ được lưu trữ và máy chủ có thể tự lưu trữ. Mã nguồn đã không được cập nhật trong vài năm.
Trụ sở: Đức (Fourteen Eyes). Padloc đạt 68 trên 100 điểm (hạng C) theo tiêu chí của danh mục trình quản lý mật khẩu. Đáp ứng 7 trên 11 tiêu chí: mã nguồn mở, không có quảng cáo hay bán dữ liệu, cấu hình TLS, header bảo mật, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu.