Đánh giá quyền riêng tư trình quản lý mật khẩu

Ứng dụng và dịch vụ lưu trữ mật khẩu. Các dịch vụ được lưu trữ được kiểm tra tự động.

26 trình quản lý mật khẩu được đánh giá theo 12 tiêu chí công khai, và 26 mục có đủ bằng chứng để được xếp hạng chữ cái. Lựa chọn của chúng tôi là Browserpass hoặc Bitwarden. Trong số 16 mục có khu vực pháp lý đã biết, 10 mục có trụ sở tại một quốc gia Five Eyes, và 13 thuộc nhóm Fourteen Eyes rộng hơn.

Chỉ trình quản lý mật khẩu mã nguồn mở · Tiêu chí cho danh mục này · Đề xuất bổ sung · Markdown

Đánh giá quyền riêng tư: Trình quản lý mật khẩu, sắp xếp theo lựa chọn rồi theo hạng
Tên	Hạng	Điểm	Dữ liệu	Khu vực pháp lý	Mã nguồn mở	Không có trình theo dõi hay đo lường từ xa	Không có quảng cáo hay bán dữ liệu	Kiểm toán độc lập	Báo cáo minh bạch	Thông báo cho người dùng về yêu cầu	Kho mật khẩu mã hóa đầu cuối	Tùy chọn lưu cục bộ hoặc tự lưu trữ	Xuất toàn bộ dữ liệu	Cấu hình TLS	Header bảo mật	Tiêu chuẩn web hiện đại
Browserpass Lựa chọn của chúng tôi Tiện ích mở rộng trình duyệt cho pass, trình quản lý mật khẩu tiêu chuẩn của Unix. Mật khẩu nằm trong các tệp mã hóa GPG trên máy tính của chính bạn.	Hạng B	88	100%	–	Có	Có	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Bitwarden Lựa chọn của chúng tôi Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, có ứng dụng cho Windows, macOS, Linux, Android, iOS, web và trình duyệt, cùng tùy chọn tự lưu trữ.	Hạng C	73	100%	Hoa Kỳ Five Eyes	Có	Không	Có	Có	Không	Không	Có	Có	Có	Có	Có	Chưa kiểm tra
KeePassium Trình quản lý mật khẩu mã nguồn mở tương thích KeePass cho iOS và macOS của KeePassium Labs. Mở các cơ sở dữ liệu KDBX lưu cục bộ hoặc ở bất kỳ nhà cung cấp nào trong ứng dụng Tệp, hỗ trợ Tự động điền, TOTP và YubiKey.	Hạng A	100	100%	Luxembourg Ngoài nhóm Eyes	Có	Có	Có	Có	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
KeePassXC Trình quản lý mật khẩu mã nguồn mở, ngoại tuyến cho Windows, macOS và Linux, lưu mật khẩu trong tệp cơ sở dữ liệu KeePass (KDBX) được mã hóa. Có tích hợp trình duyệt, TOTP, SSH agent và hỗ trợ YubiKey, không có đồng bộ đám mây tích hợp.	Hạng A	91	100%	–	Có	Một phần	Có	Có	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
KeePassDX Trình quản lý mật khẩu và khóa truy cập (passkey) mã nguồn mở cho Android, lưu dữ liệu trong các tệp cơ sở dữ liệu KeePass (KDB và KDBX) được mã hóa. Hỗ trợ tự động điền, TOTP và mở khóa sinh trắc học, không có dịch vụ đám mây tích hợp.	Hạng B	88	100%	–	Có	Có	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Password Safe Trình quản lý mật khẩu mã nguồn mở ban đầu do Bruce Schneier thiết kế, lưu mật khẩu trong cơ sở dữ liệu cục bộ mã hóa bằng Twofish. Có bản dựng chính thức cho Windows và Linux, hỗ trợ YubiKey, cùng các ứng dụng tương thích của bên thứ ba cho macOS, Android và iOS.	Hạng B	88	100%	–	Có	Có	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Strongbox Trình quản lý mật khẩu mã nguồn mở cho iOS và macOS, hoạt động với cơ sở dữ liệu KeePass (KDBX) và Password Safe lưu cục bộ, trong iCloud hoặc dịch vụ lưu trữ đám mây khác. Hỗ trợ Tự động điền, TOTP, khóa truy cập (passkey) và YubiKey.	Hạng B	88	100%	Vương quốc Anh Five Eyes	Có	Có	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Vaultwarden Máy chủ gọn nhẹ, mã nguồn mở viết bằng Rust, triển khai API ứng dụng khách của Bitwarden để tự lưu trữ. Hoạt động với các ứng dụng và tiện ích mở rộng chính thức của Bitwarden và không liên kết với Bitwarden.	Hạng B	88	100%	–	Có	Có	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Proton Pass Trình quản lý mật khẩu mã hóa đầu cuối của Proton, có ứng dụng cho máy tính, di động và trình duyệt, bí danh email tích hợp và trình xác thực TOTP. Các ứng dụng là mã nguồn mở.	Hạng B	80	100%	Thụy Sĩ Ngoài nhóm Eyes	Một phần	Một phần	Có	Có	Có	Có	Có	Một phần	Có	Có	Một phần	Chưa kiểm tra
AliasVault Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối, cũng tạo bí danh email và danh tính, và nhận thư qua máy chủ email riêng. Có thể dùng trên đám mây được lưu trữ hoặc tự lưu trữ.	Hạng B	75	100%	Hà Lan Nine Eyes	Có	Có	Có	Không	Không	Không	Có	Có	Có	Có	Một phần	Chưa kiểm tra
PaperVault Mã hóa bí mật thành một kho giấy có thể in và chia khóa giải mã thành nhiều thẻ khóa giấy bằng Shamir secret sharing. Công cụ chạy trong trình duyệt, dưới dạng ứng dụng ngoại tuyến độc lập hoặc từ dòng lệnh.	Hạng B	75	100%	–	Có	Có	Có	Không	Không	Không	Có	Có	Có	Có	Một phần	Chưa kiểm tra
2of3 by Ente Chia khóa khôi phục, mật khẩu hoặc bí mật khác thành ba thẻ bằng Shamir secret sharing, sao cho hai thẻ bất kỳ có thể khôi phục lại. Công cụ chạy hoàn toàn trong trình duyệt và có trang khôi phục ngoại tuyến.	Hạng C	73	100%	Hoa Kỳ Five Eyes	Có	Có	Có	Không	Không	Không	Có	Có	Có	Có	Không	Chưa kiểm tra
LessPass Trình quản lý mật khẩu phi trạng thái, tạo mật khẩu cho từng trang từ tên trang, tên đăng nhập và mật khẩu chính, nên không có kho mật khẩu nào được lưu hay đồng bộ. Máy chủ hồ sơ được lưu trữ không nhận người dùng mới; người dùng mới có thể tự lưu trữ.	Hạng C	71	100%	–	Có	Có	Có	Không	Không	Không	Có	Có	Không áp dụng	Có	Không	Chưa kiểm tra
Pass Trình quản lý mật khẩu dòng lệnh, lưu mỗi mật khẩu thành một tệp mã hóa GPG trong một thư mục, có tùy chọn dùng git để lưu lịch sử và đồng bộ. Có nhiều ứng dụng khách và tiện ích mở rộng của bên thứ ba.	Hạng C	69	100%	–	Có	Không	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Padloc Trình quản lý mật khẩu mã nguồn mở, mã hóa đầu cuối của MaKleSoft, có ứng dụng máy tính, di động, trình duyệt và web, dịch vụ được lưu trữ và máy chủ có thể tự lưu trữ. Mã nguồn đã không được cập nhật trong vài năm.	Hạng C	68	100%	Đức Fourteen Eyes	Có	Không	Có	Một phần	Không	Không	Có	Có	Có	Có	Có	Chưa kiểm tra
Passbolt Trình quản lý mật khẩu mã nguồn mở cho nhóm, xây dựng trên mã hóa đầu cuối OpenPGP, có tiện ích mở rộng trình duyệt, ứng dụng di động và máy tính. Có thể tự lưu trữ hoặc dùng dưới dạng dịch vụ đám mây được lưu trữ.	Hạng C	66	100%	Luxembourg Ngoài nhóm Eyes	Một phần	Không	Có	Có	Không	Không	Có	Có	Có	Có	Có	Chưa kiểm tra
Apple Passwords Trình quản lý mật khẩu của Apple, tích hợp trong iOS, iPadOS và macOS dưới dạng ứng dụng Mật khẩu và đồng bộ qua Chuỗi khóa iCloud. Lưu trữ mật khẩu, khóa truy cập (passkey) và mã xác minh, có ứng dụng iCloud cho Windows.	Hạng C	64	100%	Hoa Kỳ Five Eyes	Không	Một phần	Có	Không	Có	Có	Có	Một phần	Một phần	Có	Có	Chưa kiểm tra
KeePass Trình quản lý mật khẩu ngoại tuyến, mã nguồn mở cho Windows, lưu mật khẩu trong tệp cơ sở dữ liệu cục bộ được mã hóa. Không có đồng bộ đám mây tích hợp, và có các bản chuyển thể do cộng đồng phát triển cho các nền tảng khác.	Hạng C	63	100%	–	Có	Không	Không	Một phần	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
Psono Trình quản lý mật khẩu mã nguồn mở cho nhóm và công ty của esaqa GmbH, có ứng dụng web, tiện ích mở rộng trình duyệt và ứng dụng di động. Kho mật khẩu được mã hóa ở phía máy khách, và máy chủ có thể tự lưu trữ hoặc dùng dịch vụ được lưu trữ psono.pw.	Hạng D	55	100%	Đức Fourteen Eyes	Một phần	Không	Có	Không	Không	Không	Có	Có	Một phần	Có	Có	Chưa kiểm tra
Enpass Trình quản lý mật khẩu mã nguồn đóng của Enpass Technologies, lưu kho mật khẩu được mã hóa trên thiết bị và đồng bộ qua dịch vụ lưu trữ đám mây của chính người dùng, như iCloud, Dropbox, Google Drive, OneDrive hoặc WebDAV.	Hạng D	50	100%	Hoa Kỳ Five Eyes	Không	Không	Có	Không	Không áp dụng	Không áp dụng	Có	Có	Có	Không áp dụng	Không áp dụng	Không áp dụng
1Password Trình quản lý mật khẩu mã nguồn đóng của AgileBits, có đồng bộ mã hóa đầu cuối trên các ứng dụng máy tính, di động, trình duyệt và dòng lệnh.	Hạng D	45	100%	Canada Five Eyes	Không	Không	Một phần	Một phần	Một phần	Có	Có	Một phần	Có	Một phần	Không	Chưa kiểm tra
Dashlane Trình quản lý mật khẩu của Dashlane, có tiện ích mở rộng trình duyệt và ứng dụng di động, đồng bộ mã hóa đầu cuối, hỗ trợ khóa truy cập (passkey) và giám sát dark web. Mã nguồn ứng dụng di động được công bố theo giấy phép phi thương mại.	Hạng D	45	100%	Hoa Kỳ Five Eyes	Một phần	Không	Một phần	Không	Không	Không	Có	Một phần	Có	Có	Một phần	Chưa kiểm tra
Keeper Trình quản lý mật khẩu mã nguồn đóng của Keeper Security, có ứng dụng cho máy tính, di động và trình duyệt. Các bản ghi được mã hóa trên thiết bị bằng khóa riêng cho từng bản ghi, và công ty cũng bán giải pháp quản lý bí mật và quản lý truy cập đặc quyền cho doanh nghiệp.	Hạng D	45	100%	Hoa Kỳ Five Eyes	Không	Không	Có	Không	Không	Không	Có	Một phần	Có	Có	Có	Chưa kiểm tra
LastPass Trình quản lý mật khẩu mã nguồn đóng của LastPass US LP, có tiện ích mở rộng trình duyệt, ứng dụng máy tính và di động. Kho mật khẩu được mã hóa trên thiết bị, và một vụ xâm phạm trước đây đã làm lộ bản sao lưu kho mật khẩu của khách hàng, trong đó có cả URL trang web chưa được mã hóa.	Hạng D	45	100%	Hoa Kỳ Five Eyes	Không	Không	Một phần	Không	Một phần	Có	Có	Một phần	Một phần	Có	Một phần	Chưa kiểm tra
NordPass Trình quản lý mật khẩu mã nguồn đóng của Nord Security, công ty đứng sau NordVPN, có ứng dụng máy tính, di động và trình duyệt. Kho mật khẩu được mã hóa trên thiết bị bằng XChaCha20 và đồng bộ qua máy chủ NordPass.	Hạng D	45	100%	–	Không	Không	Có	Một phần	Không	Không	Có	Một phần	Có	Có	Không	Chưa kiểm tra
Google Password Manager Trình quản lý mật khẩu tích hợp trong Chrome, Android và tài khoản Google, lưu và đồng bộ mật khẩu và khóa truy cập (passkey). Google có thể đọc được mật khẩu trừ khi bật mã hóa trên thiết bị.	Hạng F	30	100%	Hoa Kỳ Five Eyes	Không	Không	Không	Không	Có	Có	Không	Một phần	Một phần	Một phần	Có	Chưa kiểm tra

Câu hỏi

Lựa chọn riêng tư nhất trong danh mục trình quản lý mật khẩu là gì?

Lựa chọn của chúng tôi là Browserpass hoặc Bitwarden. Dành cho những ai hoàn toàn không muốn dùng công ty quản lý mật khẩu nào. Mỗi mật khẩu là một tệp mã hóa GPG trong thư mục do bạn kiểm soát, có thể đồng bộ bằng Git nếu muốn, và Browserpass điền mật khẩu vào trình duyệt. Đồng bộ giữa các ứng dụng máy tính, di động và trình duyệt, hỗ trợ chia sẻ với gia đình hoặc nhóm. Mã hóa đầu cuối, được kiểm toán hằng năm và có thể tự lưu trữ.

Danh mục trình quản lý mật khẩu được đánh giá như thế nào?

Mỗi mục trả lời 12 câu hỏi: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu, kiểm toán độc lập, báo cáo minh bạch, thông báo cho người dùng về yêu cầu, cấu hình TLS, header bảo mật, tiêu chuẩn web hiện đại, kho mật khẩu mã hóa đầu cuối, tùy chọn lưu cục bộ hoặc tự lưu trữ và xuất toàn bộ dữ liệu. Câu trả lời cần có liên kết đến bằng chứng. Xem toàn bộ tiêu chí.

Khu vực pháp lý có quan trọng không?

Khu vực pháp lý quyết định những luật nào có thể buộc nhà cung cấp giao nộp dữ liệu. Mỗi mục hiển thị quốc gia của mình và việc có thuộc Five, Nine hay Fourteen Eyes hay không. Dữ liệu mà nhà cung cấp có thể giao nộp chủ yếu phụ thuộc vào những gì họ lưu trữ và ai nắm giữ khóa. Đọc thêm về khu vực pháp lý và CLOUD Act.