Pengelola Kata Sandi Terbaik di 2026: Perbandingan yang Telah Diaudit, Open-Source, dan Zero-Knowledge

Lima pengelola kata sandi dibandingkan berdasarkan harga yang dipublikasikan, riwayat audit, arsitektur enkripsi, dan status open-source: Bitwarden, 1Password, Proton Pass, NordPass, dan KeePassXC. Setiap klaim tertaut ke halaman resmi vendor.

Jawaban singkat
  • Bitwarden menawarkan keseimbangan terkuat — open-source di GitHub, audit pihak ketiga tahunan, dan tingkatan Free yang mencakup sebagian besar pengguna. Premium $1,65/bln ditagih per tahun.
  • Proton Pass adalah pilihan default privasi terkuat — berbasis di Swiss (di luar 5/9/14 Eyes), diaudit Cure53 saat peluncuran, klien open-source. Tingkatan Free tersedia.
  • KeePassXC adalah pilihan bagi pengguna yang tidak menginginkan komponen cloud apa pun — berkas brankas bersifat lokal, berlisensi GPL, tanpa langganan. Sinkronisasi melalui Syncthing / Dropbox / Nextcloud menjadi tanggung jawab pengguna.
Terbaik secara keseluruhan: bitwarden
Methodology

Kami membandingkan tingkatan harga yang dipublikasikan, audit pihak ketiga independen, arsitektur enkripsi, yurisdiksi, dan status open-source dari setiap pengelola kata sandi. Setiap klaim numerik dan setiap klaim kebijakan di halaman ini tertaut ke halaman resmi vendor atau ke laporan firma audit. Kami tidak menjalankan audit kriptografi kami sendiri — kami mengutip laporan yang dipublikasikan. Sumber diakses pada 2026-04-30.

  • Riwayat audit25%

    Audit keamanan pihak ketiga independen yang dipublikasikan (Cure53, ISE, Insight Risk Consulting, dll.) dengan yang terbaru dalam 24 bulan terakhir.

  • Status open-source20%

    Apakah aplikasi klien dan (opsional) server dipublikasikan sebagai open source di bawah lisensi yang disetujui OSI.

  • Arsitektur enkripsi20%

    Enkripsi end-to-end zero-knowledge secara default. Didokumentasikan di halaman keamanan vendor.

  • Harga yang dipublikasikan15%

    Harga bulanan tingkatan Premium / individu dalam USD (penagihan tahunan jika ditawarkan).

  • Tingkatan Free10%

    Apakah tingkatan gratis yang dapat digunakan tersedia, dan batasan apa yang menyertainya.

  • Yurisdiksi10%

    Negara tempat entitas operasi terdaftar. Keanggotaan 5/9/14 Eyes berlaku terlepas dari klaim pemasaran.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • Halaman harga vendor (Bitwarden, 1Password, Proton Pass, NordPass)
  • Halaman keamanan / riwayat audit vendor
  • Laporan audit independen (Cure53, ISE, Insight Risk Consulting)
  • Repositori GitHub (klien open-source)
Written by
Subger Editorial Team
Meja perbandingan

Kami membaca setiap halaman harga publik, setiap audit keamanan, dan setiap repositori open-source agar Anda tidak perlu melakukannya. Setiap klaim di halaman ini tertaut ke sumbernya. Standar editorial: lihat /about.

Last reviewed
30 Apr 2026
Next review 30 Jul 2026

Our take on each product

Bitwarden

Recommended

Open-source di GitHub, audit tahunan, tingkatan Free mencakup sebagian besar pengguna. Premium $1,65/bln per tahun.

Pros
  • Semua aplikasi klien dan kode sumber server dipublikasikan di GitHub di bawah GPLv3 / AGPLv3 (menurut github.com/bitwarden)
  • Audit pihak ketiga independen tahunan (Cure53, ISE, Insight Risk Consulting), laporan tertaut dari bitwarden.com/help/is-bitwarden-audited
  • Tingkatan Free mendukung penyimpanan kata sandi tanpa batas; Premium $1,65/bln per tahun menambahkan lampiran terenkripsi 1 GB + akses darurat + 2FA lanjutan
  • Self-hosting didukung pada infrastruktur milik pengguna sendiri
Cons
  • Batasan tingkatan Free diperkenalkan pada awal 2026 — verifikasi daftar fitur tingkatan Free saat ini terhadap kebutuhan Anda (menurut bitwarden.com/blog)
  • Kantor pusat di Santa Barbara, California (AS, 5 Eyes); arsitektur zero-knowledge-lah yang melindungi isi brankas
Best for: Sebagian besar pengguna yang menginginkan pengelola kata sandi open-source yang telah diaudit dengan harga publikasi terendah
View Bitwarden details

1Password

Recommended

Pemolesan enterprise terkuat. Secret Key + kata sandi utama menambah pertahanan berlapis. $2,99/bln untuk individu.

Pros
  • Secret Key sebagai tambahan dari kata sandi utama — jika server 1Password disusupi, data brankas tetap aman (menurut 1password.com/security)
  • Audit SOC 2 Type II + uji penetrasi oleh Independent Security Evaluators (menurut 1password.com/security-audit)
  • Travel Mode (sebagian brankas terlihat saat melintasi perbatasan) dan berbagi brankas keluarga adalah fitur matang yang terdokumentasi
  • Program bug bounty di Bugcrowd
Cons
  • Klien sumber tertutup — klaim keamanan sepenuhnya bergantung pada audit yang dipublikasikan
  • Tidak ada tingkatan Free; hanya uji coba. Individu $2,99/bln per tahun berada di kisaran harga menengah
  • Toronto, Kanada (5 Eyes); zero-knowledge melindungi dari kekhawatiran yurisdiksi
Best for: Pengguna dan tim kecil yang menginginkan fitur enterprise yang dipoles dan menerima klien sumber tertutup
View 1Password details

Proton Pass

Recommended

Berbasis di Swiss, diaudit Cure53 saat peluncuran, klien open-source. Tingkatan Free tersedia.

Pros
  • Audit keamanan penuh Cure53 saat peluncuran (2023); tidak ada temuan kritis, temuan tingkat sedang diperbaiki sebelum peluncuran (menurut proton.me/blog/pass-launch)
  • Kantor pusat di Swiss — di luar pengaturan berbagi intelijen 5/9/14 Eyes
  • Klien open-source di GitHub (menurut github.com/ProtonPass)
  • Tingkatan Free mencakup login tanpa batas + 10 alias hide-my-email; Pass Plus mulai $1,99/bln menggabungkan pemantauan dark web + Sentinel
  • Proton Unlimited seharga $9,99/bln per tahun menggabungkan Pass dengan Mail / VPN / Drive / Calendar
Cons
  • Produk yang lebih baru (peluncuran 2023) dibandingkan Bitwarden / 1Password — rekam jejak operasional lebih pendek
  • Ekosistem yang lebih muda — lebih sedikit integrasi pihak ketiga dibandingkan 1Password / Bitwarden pada 2026
Best for: Pengguna yang sangat mementingkan yurisdiksi dan menginginkan sisa paket Proton
View Proton Pass details

NordPass

Niche pick

Diaudit Cure53 (2020 + 2021 Business), bersertifikat SOC 2 + ISO 27001. Berbasis di Lituania. Harga perpanjangan lebih tinggi dari harga perkenalan.

Pros
  • Dua audit Cure53 (Feb 2020 white-box; 2021 pada NordPass Business) menurut nordpass.com/features/security
  • Bersertifikat SOC 2 Type 2 + ISO 27001
  • Enkripsi simetris xChaCha20 dengan tanda tangan digital EdDSA
  • Premium $1,49/bln pada paket 2 tahun
Cons
  • Klien sumber tertutup
  • Harga perpanjangan jauh lebih tinggi dari harga perkenalan — pola yang sama dengan sisa lini produk Nord
  • Audit Cure53 terbaru berasal dari 2020/2021 — audit yang lebih baru belum dipublikasikan
Best for: Pengguna dalam ekosistem Nord (NordVPN, NordLocker) yang menginginkan satu vendor untuk perkakas keamanan
View NordPass details

KeePassXC

Niche pick

Gratis, open-source, tanpa komponen cloud. Berkas brankas bersifat lokal; sinkronisasi adalah pilihan pengguna.

Pros
  • Gratis, berlisensi GPL, tanpa tingkatan langganan (menurut keepassxc.org)
  • Berkas brankas bersifat lokal — tidak ada komponen cloud yang dapat disusupi
  • Lintas platform: klien native untuk Windows, macOS, Linux; ekstensi peramban untuk Firefox / Chrome / Edge
  • Format berkas terbuka KDBX 4 dengan opsi KDF Argon2 + cipher ChaCha20 (menurut keepass.info/help/kb/kdbx_4.html)
Cons
  • Sinkronisasi antarperangkat menjadi tanggung jawab pengguna — Syncthing, Dropbox, Nextcloud, atau manual
  • Tidak ada akses web (berkas brankas wajib bersifat lokal)
  • Pengalaman seluler memerlukan aplikasi pendamping pihak ketiga (KeePassDX di Android, Strongbox atau KeePassium di iOS)
  • Kurva pembelajaran — KeePassXC adalah opsi paling teknis dalam perbandingan ini
Best for: Pengguna teknis yang tidak menginginkan kepercayaan cloud sama sekali dan nyaman memilih mekanisme sinkronisasi mereka sendiri
View KeePassXC details

Recent updates

  1. Tinjauan truth-pass

    Konten pillar dilandasi ulang hanya terhadap sumber vendor. Registri sumber di lib/pillars/content/passwords-sources.ts mendukung setiap klaim numerik dan kebijakan dengan URL publik dan tanggal akses — halaman harga vendor, laporan audit, repositori open-source.

The full comparison

Service
Tingkatan individu / premium termurah dengan penagihan tahunan.
Audit independen terbaru yang dipublikasikan. Laporan tertaut dari halaman keamanan masing-masing vendor.
Open-sourceApakah aplikasi klien dipublikasikan di bawah lisensi yang disetujui OSI.
Tingkatan FreeApakah tingkatan Free dipublikasikan, dengan batasan apa pun yang dicatat.
Negara entitas operasi, dengan status 5/9/14 Eyes.
Bitwarden
1.65Cure53 / ISE / tahunanYesYaAS (5 Eyes)
1Password
2.99SOC 2 Type II + uji penetrasi ISENoHanya uji cobaKanada (5 Eyes)
Proton Pass
1.99Cure53 (peluncuran 2023)YesYaSwiss (tidak ada)
NordPass
1.49Cure53 (2020 + 2021)NoYa (1 perangkat)Lituania (14 Eyes)
KeePassXC
0Komunitas + spesifikasi format KDBXYesYa (seluruh aplikasi)Tidak berlaku (hanya lokal)

Harga Premium adalah tingkatan individu / premium termurah dengan penagihan tahunan. NordPass ditampilkan pada tarif perkenalan 2 tahunnya; harga perpanjangan lebih tinggi. KeePassXC gratis tanpa langganan. Kolom audit menampilkan audit independen terbaru yang dipublikasikan dan nama auditor. Yurisdiksi adalah negara entitas operasi dengan status 5/9/14 Eyes ditambahkan. Sumber diakses pada 2026-04-30 — lihat passwords-sources.ts.

Frequently asked questions

Apakah pengelola kata sandi aman?

Pengelola kata sandi dengan enkripsi end-to-end zero-knowledge lebih aman daripada menggunakan ulang kata sandi atau menyimpannya di peramban. Vendor tidak dapat mendekripsi brankas Anda — hanya Anda yang bisa, dengan kata sandi utama Anda. Laporan audit yang tertaut dari halaman keamanan masing-masing vendor adalah yang memverifikasi implementasinya. Bitwarden, 1Password, Proton Pass, dan NordPass semuanya memiliki audit yang dipublikasikan.

Haruskah saya memilih pengelola kata sandi open-source?

Klien open-source memungkinkan peneliti keamanan memverifikasi bahwa enkripsi melakukan apa yang dinyatakan vendor. Dari lima pengelola yang dibandingkan di sini, tiga mempublikasikan klien open-source: Bitwarden (GPLv3 / AGPLv3), Proton Pass (GitHub), dan KeePassXC (GPLv3). 1Password dan NordPass bersifat sumber tertutup — klaim keamanan bergantung pada audit yang dipublikasikan.

Apa itu enkripsi zero-knowledge?

Zero-knowledge berarti server vendor tidak pernah melihat kata sandi utama Anda atau brankas Anda yang telah didekripsi. Semua enkripsi dan dekripsi terjadi di perangkat Anda dengan kunci yang diturunkan dari kata sandi utama Anda. Jika server vendor diretas, penyerang hanya mendapatkan blok terenkripsi yang tidak dapat mereka baca. Kelima pengelola dalam perbandingan ini menggunakan arsitektur zero-knowledge, menurut halaman keamanan mereka.

Haruskah saya memercayai Secret Key dari 1Password?

1Password menambahkan Secret Key sebagai tambahan dari kata sandi utama. Secret Key adalah nilai 128-bit yang dihasilkan di perangkat pengguna saat pendaftaran; server 1Password tidak pernah melihatnya. Bahkan jika kata sandi utama dicuri melalui phishing, penyerang tetap membutuhkan Secret Key (yang hanya tersimpan di perangkat yang terdaftar) untuk mendekripsi brankas. Hal ini didokumentasikan di 1password.com/security dan unik bagi 1Password di antara para pengelola besar.

Bagaimana jika pengelola kata sandi tutup usaha?

Kelima pengelola dalam perbandingan ini mempublikasikan fungsi ekspor. Bitwarden mengekspor JSON atau CSV. 1Password mengekspor CSV atau 1PUX. Proton Pass mengekspor CSV / JSON. NordPass mengekspor CSV. Brankas KeePassXC adalah format terbuka KDBX 4 yang dapat dibuka oleh perkakas kompatibel mana pun (KeePass, KeePassXC, Strongbox, KeePassium). Pertahankan ekspor terbaru sebagai bagian dari penggunaan normal.

Apakah pengelola kata sandi berfungsi di iOS dan Android?

Kelima pengelola dalam perbandingan ini menyediakan aplikasi iOS dan Android native dengan integrasi Autofill. iOS 12+ dan Android 8+ mendukung pengisian otomatis kata sandi di tingkat OS yang didaftarkan oleh aplikasi. Bitwarden dan Proton Pass juga berfungsi sebagai web-app atau PWA di iOS bagi pengguna yang lebih memilih tidak memasang aplikasi native.

Related

Authority & trust

Known issues

  • Minorreported 30 Apr 2026

    Batasan tingkatan Free Bitwarden diperkenalkan pada awal 2026

    Bitwarden menyesuaikan apa yang dicakup tingkatan Free pada awal 2026 (menurut bitwarden.com/blog). Verifikasi daftar fitur tingkatan Free saat ini di bitwarden.com/pricing sebelum mengasumsikan akses multi-perangkat tanpa batas.

    bitwarden
  • Minorreported 30 Apr 2026

    Harga perpanjangan NordPass naik setelah masa perkenalan

    Harga perkenalan Premium 2 tahun NordPass $1,49/bln diperpanjang pada tarif yang jauh lebih tinggi. Pola yang sama dengan sisa lini produk Nord; pasang pengingat kalender sebelum tanggal perpanjangan.

    nordpass

The landscape

Lima pengelola kata sandi mencakup kategori yang telah diaudit / kredibel secara privasi pada 2026: Bitwarden (open-source, audit tahunan, AS), 1Password (sumber tertutup, pemolesan enterprise matang, Kanada), Proton Pass (open-source, diaudit Cure53, Swiss), NordPass (sumber tertutup, diaudit Cure53, Lituania), dan KeePassXC (gratis, open-source, hanya lokal). LastPass dikecualikan dari perbandingan ini setelah pengungkapan pelanggaran 2022. Pilihan di antara para pengelola cloud yang telah diaudit (Bitwarden / 1Password / Proton Pass / NordPass) mengerucut pada preferensi open-source, persyaratan tingkatan Free, dan yurisdiksi; KeePassXC berdiri terpisah bagi pengguna yang tidak menginginkan komponen cloud apa pun.

Pengelola teraudit yang dibandingkan
5
Premium $/bln tahunan termurah
$1.49 (NordPass 2thn)
Klien open-source
3 dari 5
Tingkatan Free (penyimpanan tanpa batas)
Bitwarden + KeePassXC
Find the right pick for you

Beri tahu kami apa yang Anda optimalkan — kami akan menunjuk pengelola kata sandi yang posisi publikasinya paling cocok.

  1. 1. Apa yang paling penting bagi Anda?
  2. 2. Nyaman dengan sinkronisasi cloud?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.