Geriausia slaptažodžių tvarkyklė 2026 m.: audituotų, atvirojo kodo ir nulinio žinojimo palyginimas

Penkios slaptažodžių tvarkyklės palygintos pagal paskelbtą kainą, auditų istoriją, šifravimo architektūrą ir atvirojo kodo statusą: Bitwarden, 1Password, Proton Pass, NordPass ir KeePassXC. Kiekvienas teiginys nukreipia į paties tiekėjo puslapį.

Trumpas atsakymas
  • Bitwarden užtikrina geriausią pusiausvyrą — atvirasis kodas „GitHub“ platformoje, kasmetiniai nepriklausomi auditai ir nemokamas planas, kuris tinka daugeliui naudotojų. „Premium“ kainuoja 1,65 $/mėn. apmokant kasmet.
  • Proton Pass yra stipriausias privatumo pasirinkimas pagal numatymą — įsikūręs Šveicarijoje (už 5/9/14 akių ribų), pradžioje audituotas „Cure53“, atvirojo kodo klientai. Galimas nemokamas planas.
  • KeePassXC yra pasirinkimas naudotojams, nenorintiems jokio debesijos komponento — saugyklos failas saugomas vietoje, GPL licencija, be prenumeratos. Sinchronizavimas per Syncthing / Dropbox / Nextcloud yra paties naudotojo atsakomybė.
Geriausias bendrai: bitwarden
Methodology

Palyginome kiekvienos slaptažodžių tvarkyklės paskelbtus kainų planus, nepriklausomus trečiųjų šalių auditus, šifravimo architektūrą, jurisdikciją ir atvirojo kodo statusą. Kiekvienas skaitinis ir kiekvienas politikos teiginys šiame puslapyje nukreipia į paties tiekėjo puslapį arba į audito įmonės ataskaitą. Mes patys neatliekame kriptografinių auditų — cituojame paskelbtas ataskaitas. Šaltiniai peržiūrėti 2026-04-30.

  • Auditų istorija25%

    Paskelbti nepriklausomi trečiųjų šalių saugumo auditai (Cure53, ISE, Insight Risk Consulting ir kt.), o naujausias atliktas per pastaruosius 24 mėnesius.

  • Atvirojo kodo statusas20%

    Ar kliento programos ir (pasirinktinai) serveris yra paskelbti kaip atvirasis kodas pagal OSI patvirtintą licenciją.

  • Šifravimo architektūra20%

    Nulinio žinojimo ištisinis šifravimas pagal numatymą. Dokumentuota tiekėjo saugumo puslapyje.

  • Paskelbta kaina15%

    Mėnesinė „Premium“ / individualaus plano kaina USD (apmokant kasmet, kur tai siūloma).

  • Nemokamas planas10%

    Ar yra naudingas nemokamas planas ir kokius apribojimus jis turi.

  • Jurisdikcija10%

    Šalis, kurioje registruotas veiklą vykdantis subjektas. Narystė 5/9/14 akių susitarime galioja neatsižvelgiant į rinkodaros teiginius.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • Tiekėjų kainų puslapiai (Bitwarden, 1Password, Proton Pass, NordPass)
  • Tiekėjų saugumo / auditų istorijos puslapiai
  • Nepriklausomos audito ataskaitos (Cure53, ISE, Insight Risk Consulting)
  • GitHub saugyklos (atvirojo kodo klientai)
Written by
Subger Editorial Team
Palyginimų redakcija

Mes perskaitome kiekvieną viešą kainų puslapį, saugumo auditą ir atvirojo kodo saugyklą, kad jums to daryti nereikėtų. Kiekvienas teiginys šiame puslapyje nukreipia į savo šaltinį. Redakciniai standartai: žr. /about.

Last reviewed
2026-04-30
Next review 2026-07-30

Our take on each product

Bitwarden

Recommended

Atvirasis kodas „GitHub“ platformoje, kasmetiniai auditai, nemokamas planas tinka daugeliui naudotojų. „Premium“ 1,65 $/mėn. apmokant kasmet.

Pros
  • Visos kliento programos ir serverio kodas paskelbti „GitHub“ platformoje pagal GPLv3 / AGPLv3 (pagal github.com/bitwarden)
  • Kasmetiniai nepriklausomi trečiųjų šalių auditai (Cure53, ISE, Insight Risk Consulting), ataskaitos pateiktos adresu bitwarden.com/help/is-bitwarden-audited
  • Nemokamas planas palaiko neribotą slaptažodžių saugojimą; „Premium“ už 1,65 $/mėn. apmokant kasmet papildomai suteikia 1 GB šifruotų priedų + skubaus prisijungimo galimybę + išplėstinį 2FA
  • Palaikomas savarankiškas talpinimas paties naudotojo infrastruktūroje
Cons
  • Nemokamo plano apribojimai įvesti 2026 m. pradžioje — patikrinkite dabartinį nemokamo plano funkcijų sąrašą pagal savo poreikius (pagal bitwarden.com/blog)
  • Būstinė Santa Barbaroje, Kalifornijoje (JAV, 5 akys); būtent nulinio žinojimo architektūra apsaugo saugyklos turinį
Best for: Daugumai naudotojų, norinčių audituotos, atvirojo kodo slaptažodžių tvarkyklės už mažiausią paskelbtą kainą
View Bitwarden details

1Password

Recommended

Stipriausias įmonių lygmens nušlifuotumas. „Secret Key“ + pagrindinis slaptažodis suteikia gynybą gilumoje. 2,99 $/mėn. individualiems.

Pros
  • „Secret Key“ papildo pagrindinį slaptažodį — jei „1Password“ serveriai būtų pažeisti, saugyklos duomenys lieka saugūs (pagal 1password.com/security)
  • SOC 2 Type II auditas + įsiskverbimo testai, kuriuos atlieka Independent Security Evaluators (pagal 1password.com/security-audit)
  • „Travel Mode“ (saugyklos poaibis matomas kertant sienas) ir šeimos saugyklos bendrinimas yra subrendusios, dokumentuotos funkcijos
  • Klaidų paieškos premijų programa „Bugcrowd“ platformoje
Cons
  • Uždarojo kodo klientai — saugumo teiginiai visiškai remiasi paskelbtais auditais
  • Nėra nemokamo plano; tik bandomoji versija. Individualus planas už 2,99 $/mėn. apmokant kasmet yra vidutinio lygio kaina
  • Torontas, Kanada (5 akys); nulinis žinojimas apsaugo nuo su jurisdikcija susijusių rūpesčių
Best for: Naudotojams ir mažoms komandoms, norintiems nušlifuotų įmonių lygmens funkcijų ir sutinkantiems su uždarojo kodo klientais
View 1Password details

Proton Pass

Recommended

Įsikūręs Šveicarijoje, pradžioje audituotas „Cure53“, atvirojo kodo klientai. Galimas nemokamas planas.

Pros
  • Pilnas „Cure53“ saugumo auditas pradžioje (2023 m.); jokių kritinių radinių, vidutinio sunkumo radiniai pašalinti iki paleidimo (pagal proton.me/blog/pass-launch)
  • Būstinė Šveicarijoje — už 5/9/14 akių žvalgybos dalijimosi susitarimų ribų
  • Atvirojo kodo klientai „GitHub“ platformoje (pagal github.com/ProtonPass)
  • Nemokamas planas apima neribotus prisijungimus + 10 „hide-my-email“ slapyvardžių; „Pass Plus“ nuo 1,99 $/mėn. apima tamsiojo žiniatinklio stebėseną + „Sentinel“
  • „Proton Unlimited“ už 9,99 $/mėn. apmokant kasmet apima „Pass“ kartu su Mail / VPN / Drive / Calendar
Cons
  • Naujesnis produktas (paleistas 2023 m.) nei Bitwarden / 1Password — trumpesnė veiklos patirtis
  • Jaunesnė ekosistema — mažiau trečiųjų šalių integracijų nei 1Password / Bitwarden 2026 m.
Best for: Naudotojams, kuriems jurisdikcija yra labai svarbi ir kurie nori likusio „Proton“ paketo
View Proton Pass details

NordPass

Niche pick

Audituotas „Cure53“ (2020 + 2021 Business), SOC 2 + ISO 27001 sertifikuotas. Įsikūręs Lietuvoje. Pratęsimo kaina didesnė nei pradinė.

Pros
  • Du „Cure53“ auditai (2020 m. vasaris, baltosios dėžės; 2021 m. „NordPass Business“) pagal nordpass.com/features/security
  • SOC 2 Type 2 + ISO 27001 sertifikuotas
  • „xChaCha20“ simetrinis šifravimas su „EdDSA“ skaitmeniniais parašais
  • „Premium“ už 1,49 $/mėn. pagal 2 metų planą
Cons
  • Uždarojo kodo klientai
  • Pratęsimo kaina iš esmės didesnė nei pradinė — toks pat modelis kaip ir likusioje „Nord“ produktų linijoje
  • Naujausias „Cure53“ auditas atliktas 2020/2021 m. — naujesnis auditas dar nepaskelbtas
Best for: Naudotojams „Nord“ ekosistemoje (NordVPN, NordLocker), norintiems vieno tiekėjo saugumo įrankiams
View NordPass details

KeePassXC

Niche pick

Nemokamas, atvirojo kodo, be debesijos komponento. Saugyklos failas saugomas vietoje; sinchronizavimas yra paties naudotojo pasirinkimas.

Pros
  • Nemokamas, GPL licencija, be prenumeratos plano (pagal keepassxc.org)
  • Saugyklos failas saugomas vietoje — nėra debesijos komponento, kurį būtų galima pažeisti
  • Tarp platformų: vietiniai klientai Windows, macOS, Linux; naršyklės plėtiniai Firefox / Chrome / Edge
  • Atviras KDBX 4 failo formatas su Argon2 KDF + ChaCha20 šifro parinktimis (pagal keepass.info/help/kb/kdbx_4.html)
Cons
  • Sinchronizavimas tarp įrenginių yra paties naudotojo atsakomybė — Syncthing, Dropbox, Nextcloud ar rankiniu būdu
  • Nėra prieigos per žiniatinklį (saugyklos failas privalo būti saugomas vietoje)
  • Mobiliajai patirčiai reikia trečiosios šalies papildomos programos (KeePassDX Android sistemoje, Strongbox arba KeePassium iOS sistemoje)
  • Mokymosi kreivė — KeePassXC yra techniškai sudėtingiausias pasirinkimas šiame palyginime
Best for: Techniškai išprususiems naudotojams, nenorintiems jokio pasitikėjimo debesija ir patogiai besirenkantiems savo sinchronizavimo mechanizmą
View KeePassXC details

Recent updates

  1. Tiesos patikros peržiūra

    Pillar turinys iš naujo pagrįstas remiantis vien tiekėjų šaltiniais. Šaltinių registras adresu lib/pillars/content/passwords-sources.ts kiekvieną skaitinį ir politikos teiginį paremia viešu URL ir peržiūros data — tiekėjų kainų puslapiais, audito ataskaitomis, atvirojo kodo saugyklomis.

The full comparison

Service
Pigiausias individualus / „Premium“ planas apmokant kasmet.
Naujausias paskelbtas nepriklausomas auditas. Ataskaitos pateiktos kiekvieno tiekėjo saugumo puslapyje.
Atvirasis kodasAr kliento programos paskelbtos pagal OSI patvirtintą licenciją.
Nemokamas planasAr paskelbtas nemokamas planas su nurodytais apribojimais.
Veiklą vykdančio subjekto šalis su 5/9/14 akių statusu.
Bitwarden
1.65Cure53 / ISE / kasmetYesTaipJAV (5 akys)
1Password
2.99SOC 2 Type II + ISE įsiskverbimo testaiNoTik bandomoji versijaKanada (5 akys)
Proton Pass
1.99Cure53 (paleidimas 2023 m.)YesTaipŠveicarija (nėra)
NordPass
1.49Cure53 (2020 + 2021)NoTaip (1 įrenginys)Lietuva (14 akių)
KeePassXC
0Bendruomenė + KDBX formato specifikacijaYesTaip (visa programa)Netaikoma (tik vietoje)

„Premium“ kaina yra pigiausias individualus / „Premium“ planas apmokant kasmet. NordPass parodytas su 2 metų pradine kaina; pratęsimo kaina yra didesnė. KeePassXC yra nemokamas, be prenumeratos. Auditų stulpelyje rodomas naujausias paskelbtas nepriklausomas auditas ir auditoriaus pavadinimas. Jurisdikcija yra veiklą vykdančio subjekto šalis su pridėtu 5/9/14 akių statusu. Šaltiniai peržiūrėti 2026-04-30 — žr. passwords-sources.ts.

Frequently asked questions

Ar slaptažodžių tvarkyklės yra saugios?

Nulinio žinojimo ištisinio šifravimo slaptažodžių tvarkyklė yra saugesnė nei slaptažodžių pakartotinis naudojimas ar jų saugojimas naršyklėje. Tiekėjas negali iššifruoti jūsų saugyklos — tik jūs galite, naudodami pagrindinį slaptažodį. Būtent kiekvieno tiekėjo saugumo puslapyje pateiktos audito ataskaitos patikrina įgyvendinimą. Bitwarden, 1Password, Proton Pass ir NordPass visi turi paskelbtus auditus.

Ar turėčiau rinktis atvirojo kodo slaptažodžių tvarkyklę?

Atvirojo kodo klientai leidžia saugumo tyrėjams patikrinti, kad šifravimas veikia taip, kaip teigia tiekėjas. Iš čia palygintų penkių tvarkyklių trys skelbia atvirojo kodo klientus: Bitwarden (GPLv3 / AGPLv3), Proton Pass (GitHub) ir KeePassXC (GPLv3). 1Password ir NordPass yra uždarojo kodo — saugumo teiginiai remiasi paskelbtais auditais.

Kas yra nulinio žinojimo šifravimas?

Nulinis žinojimas reiškia, kad tiekėjo serveriai niekada nemato jūsų pagrindinio slaptažodžio ar iššifruotos saugyklos. Visas šifravimas ir iššifravimas vyksta jūsų įrenginyje, naudojant raktą, gautą iš jūsų pagrindinio slaptažodžio. Jei tiekėjo serveris būtų pažeistas, įsilaužėliai gauna šifruotus blokus, kurių negali perskaityti. Visos penkios šio palyginimo tvarkyklės naudoja nulinio žinojimo architektūrą, kaip nurodyta jų saugumo puslapiuose.

Ar turėčiau pasitikėti „1Password“ „Secret Key“?

1Password papildo pagrindinį slaptažodį „Secret Key“. „Secret Key“ yra 128 bitų reikšmė, sugeneruota naudotojo įrenginyje registruojantis; „1Password“ serveriai jos niekada nemato. Net jei pagrindinis slaptažodis pavogiamas per sukčiavimą, įsilaužėliui vis tiek reikia „Secret Key“ (kuris saugomas tik užregistruotuose įrenginiuose), kad iššifruotų saugyklą. Tai dokumentuota adresu 1password.com/security ir yra unikalu „1Password“ tarp pagrindinių tvarkyklių.

Kas nutiks, jei slaptažodžių tvarkyklė nutrauks veiklą?

Visos penkios šio palyginimo tvarkyklės skelbia eksportavimo funkciją. Bitwarden eksportuoja JSON arba CSV. 1Password eksportuoja CSV arba 1PUX. Proton Pass eksportuoja CSV / JSON. NordPass eksportuoja CSV. KeePassXC saugykla yra atviro KDBX 4 formato, kurį gali atidaryti bet kuris suderinamas įrankis (KeePass, KeePassXC, Strongbox, KeePassium). Kaip įprasto naudojimo dalį, turėkite naujausią eksportą.

Ar slaptažodžių tvarkyklės veikia iOS ir Android sistemose?

Visos penkios šio palyginimo tvarkyklės pateikia vietines iOS ir Android programas su automatinio pildymo integracija. iOS 12+ ir Android 8+ palaiko operacinės sistemos lygmens slaptažodžių automatinį pildymą, kuriame programos užsiregistruoja. Bitwarden ir Proton Pass iOS sistemoje taip pat veikia kaip žiniatinklio programa arba PWA naudotojams, kurie nori neįdiegti vietinės programos.

Related

Authority & trust

Known issues

  • Minorreported 2026-04-30

    Bitwarden nemokamo plano apribojimai įvesti 2026 m. pradžioje

    Bitwarden 2026 m. pradžioje pakoregavo, ką apima nemokamas planas (pagal bitwarden.com/blog). Patikrinkite dabartinį nemokamo plano funkcijų sąrašą adresu bitwarden.com/pricing, prieš manydami, kad turite neribotą prieigą iš kelių įrenginių.

    bitwarden
  • Minorreported 2026-04-30

    NordPass pratęsimo kaina po pradinio laikotarpio kyla

    NordPass Premium 2 metų pradinė kaina 1,49 $/mėn. pratęsiama iš esmės didesne kaina. Toks pat modelis kaip ir likusioje „Nord“ produktų linijoje; prieš pratęsimo datą nustatykite kalendoriaus priminimą.

    nordpass

The landscape

Penkios slaptažodžių tvarkyklės apima audituotų / privatumo požiūriu patikimų tiekėjų kategoriją 2026 m.: Bitwarden (atvirasis kodas, kasmetiniai auditai, JAV), 1Password (uždarasis kodas, subrendęs įmonių lygmens nušlifuotumas, Kanada), Proton Pass (atvirasis kodas, audituotas „Cure53“, Šveicarija), NordPass (uždarasis kodas, audituotas „Cure53“, Lietuva) ir KeePassXC (nemokamas, atvirasis kodas, tik vietoje). LastPass iš šio palyginimo pašalintas po 2022 m. saugumo pažeidimo atskleidimų. Pasirinkimas tarp audituotų debesijos tvarkyklių (Bitwarden / 1Password / Proton Pass / NordPass) priklauso nuo atvirojo kodo pirmenybės, nemokamo plano reikalavimų ir jurisdikcijos; KeePassXC stovi atskirai naudotojams, nenorintiems jokio debesijos komponento.

Palygintos audituotos tvarkyklės
5
Pigiausia Premium $/mėn. kasmet
$1.49 (NordPass 2 m.)
Atvirojo kodo klientai
3 iš 5
Nemokami planai (neribota saugykla)
Bitwarden + KeePassXC
Find the right pick for you

Pasakykite mums, ką laikote svarbiausiu — nurodysime slaptažodžių tvarkyklę, kurios paskelbtos pozicijos geriausiai atitinka.

  1. 1. Kas jums svarbiausia?
  2. 2. Ar jums tinka debesijos sinchronizavimas?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.