Parim paroolihaldur 2026: auditeeritud, avatud lähtekoodiga ja zero-knowledge võrdluses

Viis paroolihaldurit võrdluses avaldatud hinna, auditiajaloo, krüptimisarhitektuuri ja avatud lähtekoodi staatuse järgi: Bitwarden, 1Password, Proton Pass, NordPass ja KeePassXC. Iga väide viitab tarnija enda lehele.

Kiire vastus
  • Bitwarden pakub kõige tugevamat tasakaalu — avatud lähtekoodiga GitHubis, iga-aastased sõltumatud auditid ja tasuta tase, mis katab enamiku kasutajaid. Premium maksab 1,65 $/kuus aastase arvelduse korral.
  • Proton Pass on tugevaim privaatsuse vaikevalik — asukohaga Šveitsis (väljaspool 5/9/14 Eyes liitu), käivitamisel Cure53 auditeeritud, avatud lähtekoodiga kliendid. Tasuta tase saadaval.
  • KeePassXC on valik kasutajatele, kes ei soovi ühtegi pilvekomponenti — hoidla fail asub lokaalselt, GPL-litsentsiga, ilma tellimuseta. Sünkroonimine Syncthingi / Dropboxi / Nextcloudi kaudu on kasutaja vastutusel.
Parim üldhinnang: bitwarden
Methodology

Võrdlesime iga paroolihalduri avaldatud hinnatasemeid, sõltumatuid kolmandate osapoolte auditeid, krüptimisarhitektuuri, jurisdiktsiooni ja avatud lähtekoodi staatust. Iga arvuline väide ja iga reeglialane väide sellel lehel viitab tarnija enda lehele või auditifirma raportile. Me ei vii läbi omaenda krüptograafilisi auditeid — me viitame avaldatud raportitele. Allikad vaadatud 2026-04-30.

  • Auditiajalugu25%

    Avaldatud sõltumatud kolmandate osapoolte turvaauditid (Cure53, ISE, Insight Risk Consulting jne), millest viimane on tehtud viimase 24 kuu jooksul.

  • Avatud lähtekoodi staatus20%

    Kas kliendirakendused ja (valikuliselt) server on avaldatud avatud lähtekoodiga OSI-tunnustatud litsentsi all.

  • Krüptimisarhitektuur20%

    Vaikimisi zero-knowledge täielik otspunktkrüptimine. Dokumenteeritud tarnija turvalehel.

  • Avaldatud hind15%

    Premium-/üksiktaseme kuuhind USD-des (aastane arveldus, kui pakutakse).

  • Tasuta tase10%

    Kas kasutatav tasuta tase on saadaval ja millised piirangud sellega kaasnevad.

  • Jurisdiktsioon10%

    Riik, kus tegutsev ettevõte on registreeritud. 5/9/14 Eyes liikmesus kehtib sõltumata turundusväidetest.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • Tarnijate hinnalehed (Bitwarden, 1Password, Proton Pass, NordPass)
  • Tarnijate turva- / auditiajaloo lehed
  • Sõltumatud auditiraportid (Cure53, ISE, Insight Risk Consulting)
  • GitHubi repositooriumid (avatud lähtekoodiga kliendid)
Written by
Subger Editorial Team
Võrdlustoimetus

Me loeme läbi iga avaliku hinnalehe, iga turvaauditi ja iga avatud lähtekoodiga repositooriumi, et teil seda teha ei tuleks. Iga väide sellel lehel viitab oma allikale. Toimetuslikud standardid: vaata /about.

Last reviewed
30. apr 2026
Next review 30. juuli 2026

Our take on each product

Bitwarden

Recommended

Avatud lähtekoodiga GitHubis, iga-aastased auditid, tasuta tase katab enamiku kasutajaid. Premium 1,65 $/kuus aastas.

Pros
  • Kõik kliendirakendused ja serveri lähtekood avaldatud GitHubis GPLv3 / AGPLv3 all (github.com/bitwarden järgi)
  • Iga-aastased sõltumatud kolmandate osapoolte auditid (Cure53, ISE, Insight Risk Consulting), raportid lingitud lehel bitwarden.com/help/is-bitwarden-audited
  • Tasuta tase toetab piiramatut paroolide salvestamist; Premium 1,65 $/kuus aastas lisab 1 GB krüptitud manuseid + hädaolukorra juurdepääsu + täiustatud 2FA
  • Isemajutamist toetatakse kasutaja enda infrastruktuuril
Cons
  • Tasuta taseme piirangud kehtestati 2026. aasta alguses — kontrolli praegust tasuta taseme funktsioonide loendit oma vajaduste vastu (bitwarden.com/blog järgi)
  • Peakontor Santa Barbaras, Californias (USA, 5 Eyes); zero-knowledge arhitektuur on see, mis kaitseb hoidla sisu
Best for: Enamik kasutajaid, kes soovivad auditeeritud avatud lähtekoodiga paroolihaldurit madalaima avaldatud hinnaga
View Bitwarden details

1Password

Recommended

Tugevaim ettevõttetasemel viimistlus. Secret Key + ülemparool lisab sügavuti kaitset. 2,99 $/kuus üksikkasutajale.

Pros
  • Secret Key lisaks ülemparoolile — kui 1Passwordi serverid satuvad ohtu, jäävad hoidla andmed turvaliseks (1password.com/security järgi)
  • SOC 2 Type II audit + läbistustestid Independent Security Evaluatorsi poolt (1password.com/security-audit järgi)
  • Travel Mode (piiriületuste ajal nähtav hoidla alamhulk) ja perehoidla jagamine on küpsed, dokumenteeritud funktsioonid
  • Veapreemiaprogramm Bugcrowdis
Cons
  • Suletud lähtekoodiga kliendid — turvaväited tuginevad täielikult avaldatud auditeile
  • Tasuta taset pole; ainult prooviversioon. Üksikkasutaja 2,99 $/kuus aastas on keskmise klassi hind
  • Toronto, Kanada (5 Eyes); zero-knowledge kaitseb jurisdiktsiooniga seotud murede eest
Best for: Kasutajad ja väikesed meeskonnad, kes soovivad viimistletud ettevõttefunktsioone ja nõustuvad suletud lähtekoodiga klientidega
View 1Password details

Proton Pass

Recommended

Asukohaga Šveitsis, käivitamisel Cure53 auditeeritud, avatud lähtekoodiga kliendid. Tasuta tase saadaval.

Pros
  • Täielik Cure53 turvaaudit käivitamisel (2023); kriitilisi leide ei olnud, mõõdukad leiud parandati enne käivitamist (proton.me/blog/pass-launch järgi)
  • Peakontor Šveitsis — väljaspool 5/9/14 Eyes luureteabe jagamise kokkuleppeid
  • Avatud lähtekoodiga kliendid GitHubis (github.com/ProtonPass järgi)
  • Tasuta tase sisaldab piiramatuid sisselogimisi + 10 hide-my-email aliast; Pass Plus alates 1,99 $/kuus koondab dark-web monitooringu + Sentineli
  • Proton Unlimited hinnaga 9,99 $/kuus aastas koondab Passi koos Maili / VPN / Drive / Calendariga
Cons
  • Uuem toode (2023. aasta käivitus) kui Bitwarden / 1Password — lühem tegutsemisajalugu
  • Nooruslikum ökosüsteem — vähem kolmandate osapoolte integratsioone kui 1Password / Bitwarden 2026. aastal
Best for: Kasutajad, kes peavad jurisdiktsiooni väga oluliseks ja soovivad ülejäänud Protoni paketti
View Proton Pass details

NordPass

Niche pick

Cure53 auditeeritud (2020 + 2021 Business), SOC 2 + ISO 27001 sertifitseeritud. Asukohaga Leedus. Pikenduse hind kõrgem kui tutvustushind.

Pros
  • Kaks Cure53 auditit (veebr. 2020 white-box; 2021 NordPass Businessi kohta) lehe nordpass.com/features/security järgi
  • SOC 2 Type 2 + ISO 27001 sertifitseeritud
  • xChaCha20 sümmeetriline krüptimine EdDSA digiallkirjadega
  • Premium 1,49 $/kuus 2-aastase plaani korral
Cons
  • Suletud lähtekoodiga kliendid
  • Pikenduse hind oluliselt kõrgem kui tutvustushind — sama muster nagu ülejäänud Nordi tooteliinis
  • Viimane Cure53 audit pärineb aastatest 2020/2021 — uuemat auditit pole veel avaldatud
Best for: Nordi ökosüsteemi kasutajad (NordVPN, NordLocker), kes soovivad turvatööriistadeks ühte tarnijat
View NordPass details

KeePassXC

Niche pick

Tasuta, avatud lähtekoodiga, ilma pilvekomponendita. Hoidla fail asub lokaalselt; sünkroonimine on kasutaja valik.

Pros
  • Tasuta, GPL-litsentsiga, ilma tellimustasemeta (keepassxc.org järgi)
  • Hoidla fail asub lokaalselt — pole ühtegi pilvekomponenti, mida ohustada
  • Platvormideülene: Windows, macOS, Linux natiivkliendid; brauserilaiendid Firefoxile / Chrome'ile / Edge'ile
  • Avatud KDBX 4 failivorming Argon2 KDF + ChaCha20 šifrivalikutega (keepass.info/help/kb/kdbx_4.html järgi)
Cons
  • Seadmeteülene sünkroonimine on kasutaja vastutusel — Syncthing, Dropbox, Nextcloud või käsitsi
  • Pole veebijuurdepääsu (hoidla fail peab olema lokaalne)
  • Mobiilikogemus nõuab kolmanda osapoole kaaslasrakendust (KeePassDX Androidil, Strongbox või KeePassium iOS-il)
  • Õppimiskõver — KeePassXC on selle võrdluse kõige tehnilisem valik
Best for: Tehnilised kasutajad, kes ei soovi ühtegi pilveusaldust ja on rahul oma sünkroonimismehhanismi valimisega
View KeePassXC details

Recent updates

  1. Tõekontrolli ülevaade

    Pillar-i sisu uuesti põhjendatud ainult tarnijate allikate vastu. Allikaregister failis lib/pillars/content/passwords-sources.ts toetab iga arvulist ja reeglialast väidet avaliku URL-i ja vaatamiskuupäevaga — tarnijate hinnalehed, auditiraportid, avatud lähtekoodiga repositooriumid.

The full comparison

Service
Odavaim üksik-/premium-tase aastase arvelduse korral.
Viimane avaldatud sõltumatu audit. Raportid lingitud iga tarnija turvalehelt.
Avatud lähtekoodKas kliendirakendused on avaldatud OSI-tunnustatud litsentsi all.
Tasuta taseKas tasuta tase on avaldatud, koos kõigi märgitud piirangutega.
Tegutseva ettevõtte riik koos 5/9/14 Eyes staatusega.
Bitwarden
1.65Cure53 / ISE / iga-aastaneYesJahUSA (5 Eyes)
1Password
2.99SOC 2 Type II + ISE läbistustestidNoAinult prooviversioonKanada (5 Eyes)
Proton Pass
1.99Cure53 (käivitus 2023)YesJahŠveits (puudub)
NordPass
1.49Cure53 (2020 + 2021)NoJah (1 seade)Leedu (14 Eyes)
KeePassXC
0Kogukond + KDBX vormingu spetsifikatsioonYesJah (kogu rakendus)Pole (ainult lokaalne)

Premium-hind on odavaim üksik-/premium-tase aastase arvelduse korral. NordPass on näidatud oma 2-aastase tutvustushinnaga; pikenduse hind on kõrgem. KeePassXC on tasuta ilma tellimuseta. Auditi veerg näitab viimast avaldatud sõltumatut auditit ja audiitori nime. Jurisdiktsioon on tegutseva ettevõtte riik koos lisatud 5/9/14 Eyes staatusega. Allikad vaadatud 2026-04-30 — vaata passwords-sources.ts.

Frequently asked questions

Kas paroolihaldurid on turvalised?

Zero-knowledge täieliku otspunktkrüptimisega paroolihaldur on turvalisem kui paroolide taaskasutamine või nende salvestamine brauserisse. Tarnija ei saa teie hoidlat dekrüpteerida — ainult teie saate seda teha oma ülemparooliga. Iga tarnija turvalehelt lingitud auditiraportid on see, mis teostuse kontrollib. Bitwardenil, 1Passwordil, Proton Passil ja NordPassil on kõigil avaldatud auditid.

Kas peaksin valima avatud lähtekoodiga paroolihalduri?

Avatud lähtekoodiga kliendid võimaldavad turvauurijatel kontrollida, et krüptimine teeb seda, mida tarnija väidab. Siin võrreldud viiest haldurist avaldavad kolm avatud lähtekoodiga kliente: Bitwarden (GPLv3 / AGPLv3), Proton Pass (GitHub) ja KeePassXC (GPLv3). 1Password ja NordPass on suletud lähtekoodiga — turvaväited tuginevad avaldatud auditeile.

Mis on zero-knowledge krüptimine?

Zero-knowledge tähendab, et tarnija serverid ei näe kunagi teie ülemparooli ega teie dekrüpteeritud hoidlat. Kogu krüptimine ja dekrüpteerimine toimub teie seadmes teie ülemparoolist tuletatud võtmega. Kui tarnija server murtakse sisse, saavad ründajad krüptitud andmeplokid, mida nad ei suuda lugeda. Kõik viis selle võrdluse haldurit kasutavad zero-knowledge arhitektuuri, vastavalt nende turvalehtedele.

Kas peaksin usaldama 1Passwordi Secret Key'd?

1Password lisab ülemparoolile lisaks Secret Key'i. Secret Key on 128-bitine väärtus, mis genereeritakse kasutaja seadmes registreerumisel; 1Passwordi serverid ei näe seda kunagi. Isegi kui ülemparool varastatakse andmepüügiga, vajab ründaja hoidla dekrüpteerimiseks endiselt Secret Key'i (mis asub ainult registreeritud seadmetes). See on dokumenteeritud lehel 1password.com/security ja on suuremate haldurite seas ainulaadne 1Passwordile.

Mis siis, kui paroolihaldur lõpetab tegevuse?

Kõik viis selle võrdluse haldurit pakuvad eksportimisfunktsiooni. Bitwarden ekspordib JSON-i või CSV-d. 1Password ekspordib CSV-d või 1PUX-i. Proton Pass ekspordib CSV / JSON. NordPass ekspordib CSV-d. KeePassXC hoidla on avatud KDBX 4 vorming, mida iga ühilduv tööriist (KeePass, KeePassXC, Strongbox, KeePassium) saab avada. Hoidke tavakasutuse osana valmis hiljutist eksporti.

Kas paroolihaldurid töötavad iOS-il ja Androidil?

Kõik viis selle võrdluse haldurit pakuvad natiivseid iOS-i ja Androidi rakendusi Autofill-integratsiooniga. iOS 12+ ja Android 8+ toetavad operatsioonisüsteemi tasemel paroolide automaattäitmist, millega rakendused registreeruvad. Bitwarden ja Proton Pass töötavad iOS-il ka veebirakenduse või PWA-na kasutajatele, kes eelistavad natiivset rakendust mitte installida.

Related

Authority & trust

Known issues

  • Minorreported 30. apr 2026

    Bitwardeni tasuta taseme piirangud kehtestati 2026. aasta alguses

    Bitwarden kohandas 2026. aasta alguses seda, mida tasuta tase sisaldab (bitwarden.com/blog järgi). Kontrolli praegust tasuta taseme funktsioonide loendit lehel bitwarden.com/pricing, enne kui eeldad piiramatut mitme seadme juurdepääsu.

    bitwarden
  • Minorreported 30. apr 2026

    NordPassi pikenduse hind tõuseb pärast tutvustusperioodi

    NordPass Premiumi 2-aastane tutvustushind 1,49 $/kuus pikeneb oluliselt kõrgema hinnaga. Sama muster nagu ülejäänud Nordi tooteliinis; sea enne pikenduskuupäeva kalendrimeeldetuletus.

    nordpass

The landscape

Viis paroolihaldurit katavad 2026. aastal auditeeritud / privaatsuse osas usaldusväärsete tarnijate kategooria: Bitwarden (avatud lähtekoodiga, iga-aastased auditid, USA), 1Password (suletud lähtekoodiga, küps ettevõttetasemel viimistlus, Kanada), Proton Pass (avatud lähtekoodiga, Cure53 auditeeritud, Šveits), NordPass (suletud lähtekoodiga, Cure53 auditeeritud, Leedu) ja KeePassXC (tasuta, avatud lähtekoodiga, ainult lokaalne). LastPass on sellest võrdlusest välja jäetud pärast 2022. aasta turvarikkumiste avalikustamist. Valik auditeeritud pilvehaldurite (Bitwarden / 1Password / Proton Pass / NordPass) vahel taandub avatud lähtekoodi eelistusele, tasuta taseme nõuetele ja jurisdiktsioonile; KeePassXC seisab eraldi kasutajatele, kes ei soovi ühtegi pilvekomponenti.

Võrreldud auditeeritud haldurid
5
Odavaim Premium $/kuus aastas
$1.49 (NordPass 2 a)
Avatud lähtekoodiga kliendid
3 / 5
Tasuta tasemed (piiramatu salvestus)
Bitwarden + KeePassXC
Find the right pick for you

Öelge meile, mille suunas optimeerite — me osutame paroolihaldurile, mille avaldatud positsioonid sobivad kõige paremini.

  1. 1. Mis on teile kõige olulisem?
  2. 2. Kas olete pilvsünkroonimisega rahul?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.