Melhor gerenciador de senhas em 2026: auditados, de código aberto e zero-knowledge comparados

Cinco gerenciadores de senhas comparados por preço divulgado, histórico de auditorias, arquitetura de criptografia e status de código aberto: Bitwarden, 1Password, Proton Pass, NordPass e KeePassXC. Cada afirmação remete à própria página do fornecedor.

Resposta rápida
  • O Bitwarden oferece o melhor equilíbrio — código aberto no GitHub, auditorias anuais de terceiros e um plano gratuito que atende à maioria dos usuários. O Premium custa US$ 1,65/mês na cobrança anual.
  • O Proton Pass é a opção mais forte em privacidade por padrão — sediado na Suíça (fora dos 5/9/14 Eyes), auditado pela Cure53 no lançamento, clientes de código aberto. Plano gratuito disponível.
  • O KeePassXC é a escolha para quem não quer nenhum componente em nuvem — o arquivo do cofre é local, licenciado sob GPL, sem assinatura. A sincronização via Syncthing / Dropbox / Nextcloud é responsabilidade do usuário.
Melhor no geral: bitwarden
Methodology

Comparamos, para cada gerenciador de senhas, os planos de preços divulgados, as auditorias independentes de terceiros, a arquitetura de criptografia, a jurisdição e o status de código aberto. Cada afirmação numérica e cada afirmação de política nesta página remete à própria página do fornecedor ou ao relatório da empresa de auditoria. Não realizamos nossas próprias auditorias criptográficas — citamos os relatórios publicados. Fontes acessadas em 2026-04-30.

  • Histórico de auditorias25%

    Auditorias de segurança independentes de terceiros publicadas (Cure53, ISE, Insight Risk Consulting etc.), com a mais recente dentro dos últimos 24 meses.

  • Status de código aberto20%

    Se os aplicativos cliente e (opcionalmente) o servidor são publicados como código aberto sob uma licença aprovada pela OSI.

  • Arquitetura de criptografia20%

    Criptografia zero-knowledge de ponta a ponta por padrão. Documentada na página de segurança do fornecedor.

  • Preço divulgado15%

    Preço mensal do plano Premium / individual em USD (cobrança anual quando oferecida).

  • Plano gratuito10%

    Se há um plano gratuito utilizável disponível e quais limites ele traz.

  • Jurisdição10%

    País onde a entidade operadora está registrada. A participação nos 5/9/14 Eyes vale independentemente das afirmações de marketing.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • Páginas de preços dos fornecedores (Bitwarden, 1Password, Proton Pass, NordPass)
  • Páginas de segurança / histórico de auditorias dos fornecedores
  • Relatórios de auditoria independentes (Cure53, ISE, Insight Risk Consulting)
  • Repositórios no GitHub (clientes de código aberto)
Written by
Subger Editorial Team
Redação de comparações

Lemos cada página pública de preços, cada auditoria de segurança e cada repositório de código aberto para que você não precise fazê-lo. Cada afirmação nesta página remete à sua fonte. Padrões editoriais: veja /about.

Last reviewed
30 de abr. de 2026
Next review 30 de jul. de 2026

Our take on each product

Bitwarden

Recommended

Código aberto no GitHub, auditorias anuais, plano gratuito atende à maioria dos usuários. Premium US$ 1,65/mês anual.

Pros
  • Todos os aplicativos cliente e o código-fonte do servidor publicados no GitHub sob GPLv3 / AGPLv3 (segundo github.com/bitwarden)
  • Auditorias anuais independentes de terceiros (Cure53, ISE, Insight Risk Consulting), relatórios vinculados em bitwarden.com/help/is-bitwarden-audited
  • O plano gratuito oferece armazenamento ilimitado de senhas; o Premium por US$ 1,65/mês anual adiciona 1 GB de anexos criptografados + acesso de emergência + 2FA avançada
  • Hospedagem própria (self-hosting) suportada na infraestrutura do próprio usuário
Cons
  • Limites do plano gratuito introduzidos no início de 2026 — verifique a lista atual de recursos do plano gratuito em relação às suas necessidades (segundo bitwarden.com/blog)
  • Sede em Santa Barbara, Califórnia (EUA, 5 Eyes); é a arquitetura zero-knowledge que protege o conteúdo do cofre
Best for: A maioria dos usuários que quer um gerenciador de senhas auditado e de código aberto pelo menor preço divulgado
View Bitwarden details

1Password

Recommended

O acabamento corporativo mais forte. Secret Key + senha mestra adiciona defesa em profundidade. US$ 2,99/mês individual.

Pros
  • Secret Key além da senha mestra — se os servidores do 1Password forem comprometidos, os dados do cofre permanecem seguros (segundo 1password.com/security)
  • Auditoria SOC 2 Type II + testes de penetração pela Independent Security Evaluators (segundo 1password.com/security-audit)
  • O Travel Mode (subconjunto do cofre visível durante travessias de fronteira) e o compartilhamento de cofre familiar são recursos maduros e documentados
  • Programa de bug bounty na Bugcrowd
Cons
  • Clientes de código fechado — as afirmações de segurança dependem inteiramente das auditorias publicadas
  • Sem plano gratuito; apenas teste. O individual a US$ 2,99/mês anual é um preço intermediário
  • Toronto, Canadá (5 Eyes); o zero-knowledge protege contra preocupações de jurisdição
Best for: Usuários e equipes pequenas que querem recursos corporativos refinados e aceitam clientes de código fechado
View 1Password details

Proton Pass

Recommended

Sediado na Suíça, auditado pela Cure53 no lançamento, clientes de código aberto. Plano gratuito disponível.

Pros
  • Auditoria de segurança completa da Cure53 no lançamento (2023); sem achados críticos, achados moderados corrigidos antes do lançamento (segundo proton.me/blog/pass-launch)
  • Sede na Suíça — fora dos acordos de compartilhamento de inteligência dos 5/9/14 Eyes
  • Clientes de código aberto no GitHub (segundo github.com/ProtonPass)
  • O plano gratuito inclui logins ilimitados + 10 aliases hide-my-email; o Pass Plus a partir de US$ 1,99/mês inclui monitoramento da dark web + Sentinel
  • O Proton Unlimited a US$ 9,99/mês anual reúne o Pass com Mail / VPN / Drive / Calendar
Cons
  • Produto mais recente (lançado em 2023) do que Bitwarden / 1Password — histórico operacional mais curto
  • Ecossistema mais jovem — menos integrações de terceiros do que 1Password / Bitwarden em 2026
Best for: Usuários que dão muito peso à jurisdição e querem o restante do pacote Proton
View Proton Pass details

NordPass

Niche pick

Auditado pela Cure53 (2020 + 2021 Business), certificado SOC 2 + ISO 27001. Sediado na Lituânia. Preço de renovação mais alto que o de introdução.

Pros
  • Duas auditorias da Cure53 (fev. 2020 white-box; 2021 no NordPass Business) segundo nordpass.com/features/security
  • Certificado SOC 2 Type 2 + ISO 27001
  • Criptografia simétrica xChaCha20 com assinaturas digitais EdDSA
  • Premium a US$ 1,49/mês no plano de 2 anos
Cons
  • Clientes de código fechado
  • Preço de renovação significativamente mais alto que o de introdução — mesmo padrão do restante da linha de produtos Nord
  • A auditoria mais recente da Cure53 é de 2020/2021 — uma auditoria mais nova ainda não foi publicada
Best for: Usuários do ecossistema Nord (NordVPN, NordLocker) que querem um único fornecedor para suas ferramentas de segurança
View NordPass details

KeePassXC

Niche pick

Gratuito, de código aberto, sem componente em nuvem. O arquivo do cofre é local; a sincronização é escolha do usuário.

Pros
  • Gratuito, licenciado sob GPL, sem plano de assinatura (segundo keepassxc.org)
  • O arquivo do cofre é local — não há componente em nuvem que possa ser comprometido
  • Multiplataforma: clientes nativos para Windows, macOS, Linux; extensões de navegador para Firefox / Chrome / Edge
  • Formato de arquivo aberto KDBX 4 com opções de KDF Argon2 + cifra ChaCha20 (segundo keepass.info/help/kb/kdbx_4.html)
Cons
  • A sincronização entre dispositivos é responsabilidade do usuário — Syncthing, Dropbox, Nextcloud ou manual
  • Sem acesso web (o arquivo do cofre precisa estar local)
  • A experiência móvel exige um aplicativo complementar de terceiros (KeePassDX no Android, Strongbox ou KeePassium no iOS)
  • Curva de adaptação — o KeePassXC é a opção mais técnica desta comparação
Best for: Usuários técnicos que não querem nenhuma confiança em nuvem e se sentem à vontade para escolher seu próprio mecanismo de sincronização
View KeePassXC details

Recent updates

  1. Revisão de verificação de veracidade

    O conteúdo do pillar foi refundamentado exclusivamente com base em fontes dos fornecedores. O registro de fontes em lib/pillars/content/passwords-sources.ts respalda cada afirmação numérica e de política com uma URL pública e uma data de acesso — páginas de preços dos fornecedores, relatórios de auditoria, repositórios de código aberto.

The full comparison

Service
Plano individual / premium mais barato na cobrança anual.
Auditoria independente publicada mais recente. Relatórios vinculados na página de segurança de cada fornecedor.
Código abertoSe os aplicativos cliente são publicados sob uma licença aprovada pela OSI.
Plano gratuitoSe há um plano gratuito publicado, com quaisquer limites observados.
País da entidade operadora, com status dos 5/9/14 Eyes.
Bitwarden
1.65Cure53 / ISE / anualYesSimEUA (5 Eyes)
1Password
2.99SOC 2 Type II + pentests da ISENoApenas testeCanadá (5 Eyes)
Proton Pass
1.99Cure53 (lançamento 2023)YesSimSuíça (nenhum)
NordPass
1.49Cure53 (2020 + 2021)NoSim (1 dispositivo)Lituânia (14 Eyes)
KeePassXC
0Comunidade + especificação do formato KDBXYesSim (app inteiro)N/A (apenas local)

O preço Premium é o plano individual / premium mais barato na cobrança anual. O NordPass é exibido pela sua tarifa introdutória de 2 anos; o preço de renovação é mais alto. O KeePassXC é gratuito, sem assinatura. A coluna de auditoria mostra a auditoria independente publicada mais recente e o nome do auditor. A jurisdição é o país da entidade operadora, com o status dos 5/9/14 Eyes anexado. Fontes acessadas em 2026-04-30 — veja passwords-sources.ts.

Frequently asked questions

Os gerenciadores de senhas são seguros?

Um gerenciador de senhas com criptografia zero-knowledge de ponta a ponta é mais seguro do que reutilizar senhas ou guardá-las no navegador. O fornecedor não consegue descriptografar o seu cofre — somente você consegue, com a sua senha mestra. Os relatórios de auditoria vinculados na página de segurança de cada fornecedor são o que verifica a implementação. Bitwarden, 1Password, Proton Pass e NordPass têm, todos, auditorias publicadas.

Devo escolher um gerenciador de senhas de código aberto?

Clientes de código aberto permitem que pesquisadores de segurança verifiquem se a criptografia faz o que o fornecedor afirma. Dos cinco gerenciadores comparados aqui, três publicam clientes de código aberto: Bitwarden (GPLv3 / AGPLv3), Proton Pass (GitHub) e KeePassXC (GPLv3). 1Password e NordPass são de código fechado — as afirmações de segurança dependem das auditorias publicadas.

O que é criptografia zero-knowledge?

Zero-knowledge significa que os servidores do fornecedor nunca veem a sua senha mestra nem o seu cofre descriptografado. Toda a criptografia e descriptografia acontece no seu dispositivo, com uma chave derivada da sua senha mestra. Se o servidor do fornecedor for violado, os atacantes obtêm blocos criptografados que não conseguem ler. Todos os cinco gerenciadores desta comparação usam arquitetura zero-knowledge, segundo suas páginas de segurança.

Devo confiar na Secret Key do 1Password?

O 1Password adiciona uma Secret Key além da senha mestra. A Secret Key é um valor de 128 bits gerado no dispositivo do usuário no cadastro; os servidores do 1Password nunca a veem. Mesmo que a senha mestra seja roubada por phishing, um atacante ainda precisa da Secret Key (que existe apenas nos dispositivos registrados) para descriptografar o cofre. Ela está documentada em 1password.com/security e é exclusiva do 1Password entre os principais gerenciadores.

E se o gerenciador de senhas encerrar as atividades?

Todos os cinco gerenciadores desta comparação oferecem função de exportação. O Bitwarden exporta JSON ou CSV. O 1Password exporta CSV ou 1PUX. O Proton Pass exporta CSV / JSON. O NordPass exporta CSV. O cofre do KeePassXC usa o formato aberto KDBX 4, que qualquer ferramenta compatível (KeePass, KeePassXC, Strongbox, KeePassium) pode abrir. Mantenha uma exportação recente como parte do uso normal.

Os gerenciadores de senhas funcionam no iOS e no Android?

Todos os cinco gerenciadores desta comparação trazem aplicativos nativos para iOS e Android com integração de autopreenchimento (Autofill). iOS 12+ e Android 8+ suportam o autopreenchimento de senhas no nível do sistema operacional, no qual os aplicativos se registram. Bitwarden e Proton Pass também funcionam como web app ou PWA no iOS para usuários que preferem não instalar o aplicativo nativo.

Related

Authority & trust

Known issues

  • Minorreported 30 de abr. de 2026

    Limites do plano gratuito do Bitwarden introduzidos no início de 2026

    O Bitwarden ajustou o que o plano gratuito inclui no início de 2026 (segundo bitwarden.com/blog). Verifique a lista atual de recursos do plano gratuito em bitwarden.com/pricing antes de presumir acesso ilimitado em múltiplos dispositivos.

    bitwarden
  • Minorreported 30 de abr. de 2026

    O preço de renovação do NordPass sobe após o período introdutório

    O Premium do NordPass com tarifa introdutória de 2 anos a US$ 1,49/mês renova a um preço significativamente mais alto. Mesmo padrão do restante da linha de produtos Nord; programe um lembrete no calendário antes da data de renovação.

    nordpass

The landscape

Cinco gerenciadores de senhas cobrem a categoria auditada / com credibilidade em privacidade em 2026: Bitwarden (código aberto, auditorias anuais, EUA), 1Password (código fechado, acabamento corporativo maduro, Canadá), Proton Pass (código aberto, auditado pela Cure53, Suíça), NordPass (código fechado, auditado pela Cure53, Lituânia) e KeePassXC (gratuito, código aberto, apenas local). O LastPass está excluído desta comparação após as divulgações da violação de 2022. A escolha entre os gerenciadores em nuvem auditados (Bitwarden / 1Password / Proton Pass / NordPass) se resume à preferência por código aberto, às exigências de plano gratuito e à jurisdição; o KeePassXC fica à parte, para quem não quer nenhum componente em nuvem.

Gerenciadores auditados comparados
5
Premium US$/mês anual mais barato
$1.49 (NordPass 2 anos)
Clientes de código aberto
3 de 5
Planos gratuitos (armazenamento ilimitado)
Bitwarden + KeePassXC
Find the right pick for you

Diga-nos o que você prioriza — vamos apontar o gerenciador de senhas cujas posições divulgadas mais combinam.

  1. 1. O que é mais importante para você?
  2. 2. Tudo bem com sincronização em nuvem?

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.