Các trình quản lý mật khẩu tốt nhất

1. Browserpass Hạng B Lựa chọn của chúng tôi

Tiện ích mở rộng trình duyệt cho pass, trình quản lý mật khẩu tiêu chuẩn của Unix. Mật khẩu nằm trong các tệp mã hóa GPG trên máy tính của chính bạn.

Lý do đây là lựa chọn của chúng tôi: Dành cho những ai hoàn toàn không muốn dùng công ty quản lý mật khẩu nào. Mỗi mật khẩu là một tệp mã hóa GPG trong thư mục do bạn kiểm soát, có thể đồng bộ bằng Git nếu muốn, và Browserpass điền mật khẩu vào trình duyệt.

Điểm 88/100.

2. Bitwarden Hạng C Lựa chọn của chúng tôi

Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, có ứng dụng cho Windows, macOS, Linux, Android, iOS, web và trình duyệt, cùng tùy chọn tự lưu trữ.

Lý do đây là lựa chọn của chúng tôi: Đồng bộ giữa các ứng dụng máy tính, di động và trình duyệt, hỗ trợ chia sẻ với gia đình hoặc nhóm. Mã hóa đầu cuối, được kiểm toán hằng năm và có thể tự lưu trữ.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 73/100.

3. KeePassium Hạng A

Trình quản lý mật khẩu mã nguồn mở tương thích KeePass cho iOS và macOS của KeePassium Labs. Mở các cơ sở dữ liệu KDBX lưu cục bộ hoặc ở bất kỳ nhà cung cấp nào trong ứng dụng Tệp, hỗ trợ Tự động điền, TOTP và YubiKey.

Trụ sở: Luxembourg. Điểm 100/100.

4. KeePassXC Hạng A

Trình quản lý mật khẩu mã nguồn mở, ngoại tuyến cho Windows, macOS và Linux, lưu mật khẩu trong tệp cơ sở dữ liệu KeePass (KDBX) được mã hóa. Có tích hợp trình duyệt, TOTP, SSH agent và hỗ trợ YubiKey, không có đồng bộ đám mây tích hợp.

Điểm 91/100.

5. KeePassDX Hạng B

Trình quản lý mật khẩu và khóa truy cập (passkey) mã nguồn mở cho Android, lưu dữ liệu trong các tệp cơ sở dữ liệu KeePass (KDB và KDBX) được mã hóa. Hỗ trợ tự động điền, TOTP và mở khóa sinh trắc học, không có dịch vụ đám mây tích hợp.

Điểm 88/100.

6. Password Safe Hạng B

Trình quản lý mật khẩu mã nguồn mở ban đầu do Bruce Schneier thiết kế, lưu mật khẩu trong cơ sở dữ liệu cục bộ mã hóa bằng Twofish. Có bản dựng chính thức cho Windows và Linux, hỗ trợ YubiKey, cùng các ứng dụng tương thích của bên thứ ba cho macOS, Android và iOS.

Điểm 88/100.

7. Strongbox Hạng B

Trình quản lý mật khẩu mã nguồn mở cho iOS và macOS, hoạt động với cơ sở dữ liệu KeePass (KDBX) và Password Safe lưu cục bộ, trong iCloud hoặc dịch vụ lưu trữ đám mây khác. Hỗ trợ Tự động điền, TOTP, khóa truy cập (passkey) và YubiKey.

Trụ sở: Vương quốc Anh (Five Eyes). Điểm 88/100.

8. Vaultwarden Hạng B

Máy chủ gọn nhẹ, mã nguồn mở viết bằng Rust, triển khai API ứng dụng khách của Bitwarden để tự lưu trữ. Hoạt động với các ứng dụng và tiện ích mở rộng chính thức của Bitwarden và không liên kết với Bitwarden.

Điểm 88/100.

9. Proton Pass Hạng B

Trình quản lý mật khẩu mã hóa đầu cuối của Proton, có ứng dụng cho máy tính, di động và trình duyệt, bí danh email tích hợp và trình xác thực TOTP. Các ứng dụng là mã nguồn mở.

Trụ sở: Thụy Sĩ. Điểm 80/100.

10. AliasVault Hạng B

Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, cũng tạo bí danh email và danh tính, và nhận thư qua máy chủ email riêng. Có thể dùng trên đám mây được lưu trữ hoặc tự lưu trữ.

Trụ sở: Hà Lan (Nine Eyes). Điểm 75/100.

11. PaperVault Hạng B

Mã hóa bí mật thành một kho giấy có thể in và chia khóa giải mã thành nhiều thẻ khóa giấy bằng Shamir secret sharing. Công cụ chạy trong trình duyệt, dưới dạng ứng dụng ngoại tuyến độc lập hoặc từ dòng lệnh.

Điểm 75/100.

12. 2of3 by Ente Hạng C

Chia khóa khôi phục, mật khẩu hoặc bí mật khác thành ba thẻ bằng Shamir secret sharing, sao cho hai thẻ bất kỳ có thể khôi phục lại. Công cụ chạy hoàn toàn trong trình duyệt và có trang khôi phục ngoại tuyến.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 73/100.

13. LessPass Hạng C

Trình quản lý mật khẩu phi trạng thái, tạo mật khẩu cho từng trang từ tên trang, tên đăng nhập và mật khẩu chính, nên không có kho mật khẩu nào được lưu hay đồng bộ. Máy chủ hồ sơ được lưu trữ không nhận người dùng mới; người dùng mới có thể tự lưu trữ.

Điểm 71/100.

14. Pass Hạng C

Trình quản lý mật khẩu dòng lệnh, lưu mỗi mật khẩu thành một tệp mã hóa GPG trong một thư mục, có tùy chọn dùng git để lưu lịch sử và đồng bộ. Có nhiều ứng dụng khách và tiện ích mở rộng của bên thứ ba.

Điểm 69/100.

15. Padloc Hạng C

Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối của MaKleSoft, có ứng dụng máy tính, di động, trình duyệt và web, dịch vụ được lưu trữ và máy chủ có thể tự lưu trữ. Mã nguồn đã không được cập nhật trong vài năm.

Trụ sở: Đức (Fourteen Eyes). Điểm 68/100.

16. Passbolt Hạng C

Trình quản lý mật khẩu mã nguồn mở cho nhóm, xây dựng trên mã hóa đầu cuối OpenPGP, có tiện ích mở rộng trình duyệt, ứng dụng di động và máy tính. Có thể tự lưu trữ hoặc dùng dưới dạng dịch vụ đám mây được lưu trữ.

Trụ sở: Luxembourg. Điểm 66/100.

17. Apple Passwords Hạng C

Trình quản lý mật khẩu của Apple, tích hợp trong iOS, iPadOS và macOS dưới dạng ứng dụng Mật khẩu và đồng bộ qua Chuỗi khóa iCloud. Lưu trữ mật khẩu, khóa truy cập (passkey) và mã xác minh, có ứng dụng iCloud cho Windows.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 64/100.

18. KeePass Hạng C

Trình quản lý mật khẩu ngoại tuyến, mã nguồn mở cho Windows, lưu mật khẩu trong tệp cơ sở dữ liệu cục bộ được mã hóa. Không có đồng bộ đám mây tích hợp, và có các bản chuyển thể do cộng đồng phát triển cho các nền tảng khác.

Điểm 63/100.

19. Psono Hạng D

Trình quản lý mật khẩu mã nguồn mở cho nhóm và công ty của esaqa GmbH, có ứng dụng web, tiện ích mở rộng trình duyệt và ứng dụng di động. Kho mật khẩu được mã hóa ở phía máy khách, và máy chủ có thể tự lưu trữ hoặc dùng dịch vụ được lưu trữ psono.pw.

Trụ sở: Đức (Fourteen Eyes). Điểm 55/100.

20. Enpass Hạng D

Trình quản lý mật khẩu mã nguồn đóng của Enpass Technologies, lưu kho mật khẩu được mã hóa trên thiết bị và đồng bộ qua dịch vụ lưu trữ đám mây của chính người dùng, như iCloud, Dropbox, Google Drive, OneDrive hoặc WebDAV.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 50/100.

21. 1Password Hạng D

Trình quản lý mật khẩu mã nguồn đóng của AgileBits, có đồng bộ mã hóa đầu cuối trên các ứng dụng máy tính, di động, trình duyệt và dòng lệnh.

Trụ sở: Canada (Five Eyes). Điểm 45/100.

22. Dashlane Hạng D

Trình quản lý mật khẩu của Dashlane, có tiện ích mở rộng trình duyệt và ứng dụng di động, đồng bộ mã hóa đầu cuối, hỗ trợ khóa truy cập (passkey) và giám sát dark web. Mã nguồn ứng dụng di động được công bố theo giấy phép phi thương mại.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 45/100.

23. Keeper Hạng D

Trình quản lý mật khẩu mã nguồn đóng của Keeper Security, có ứng dụng cho máy tính, di động và trình duyệt. Các bản ghi được mã hóa trên thiết bị bằng khóa riêng cho từng bản ghi, và công ty cũng bán giải pháp quản lý bí mật và quản lý truy cập đặc quyền cho doanh nghiệp.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 45/100.

24. LastPass Hạng D

Trình quản lý mật khẩu mã nguồn đóng của LastPass US LP, có tiện ích mở rộng trình duyệt, ứng dụng máy tính và di động. Kho mật khẩu được mã hóa trên thiết bị, và một vụ xâm phạm trước đây đã làm lộ bản sao lưu kho mật khẩu của khách hàng, trong đó có cả URL trang web chưa được mã hóa.

Trụ sở: Hoa Kỳ (Five Eyes). Điểm 45/100.

25. NordPass Hạng D

Trình quản lý mật khẩu mã nguồn đóng của Nord Security, công ty đứng sau NordVPN, có ứng dụng máy tính, di động và trình duyệt. Kho mật khẩu được mã hóa trên thiết bị bằng XChaCha20 và đồng bộ qua máy chủ NordPass.

Điểm 45/100.