Топ 6 менеджеров паролей
Менеджер паролей — программа, которой вы отдаёте ключи от всей своей цифровой жизни. Поэтому выбирать её по красоте интерфейса странно: сначала нужно понять, где хранятся ваши данные, что будет, если сервис закроется, и сможете ли вы забрать базу с собой. Разобрали шесть вариантов именно с этих позиций.
Как мы выбирали
- Где лежат данные. В облаке разработчика, на вашем диске или там, куда вы сами укажете. От этого зависит всё остальное.
- Что будет при закрытии сервиса. Проверяли, можно ли выгрузить базу в понятном формате и открыть её чем-то ещё.
- Открытый ли код. Для программы, которая держит все ваши пароли, возможность независимой проверки — весомый аргумент.
- Как платить из России. Часть сервисов принимает только зарубежные карты, и это стоит знать до того, как вы перенесли туда триста паролей.
Один общий тезис: любой менеджер паролей лучше, чем блокнот, стикер на мониторе или один пароль на все сайты. Если после статьи вы выберете не тот, который мы поставили первым, — задача всё равно выполнена.
Топ 6
Bitwarden
лучший баланс: открытый код, честный бесплатный тариф, ничего лишнего
Открытый исходный код, приложения под все платформы, расширения для всех браузеров и по-настоящему щедрый бесплатный тариф: неограниченное число паролей и синхронизация между любым количеством устройств. Большинству людей платная версия просто не нужна.
Отдельно ценно, что базу можно выгрузить в обычный файл в понятном формате, а при желании — поднять собственный сервер синхронизации. Это тот случай, когда вы не заперты у поставщика: захотели уйти — ушли вместе с данными.
- Открытый код, регулярные независимые аудиты
- Бесплатный тариф без ограничений по количеству паролей и устройств
- Можно поднять свой сервер и хранить всё у себя
- Экспорт базы в обычный файл в пару кликов
- Интерфейс функциональный, но заметно суше, чем у платных конкурентов
- Автозаполнение на телефоне иногда срабатывает не с первого раза
- Оплата платного тарифа из России затруднена
бесплатно, платный тариф недорогой · оценка 9,3
KeePassXC и KeePassium
полный контроль: база — обычный файл на вашем диске
Здесь нет никакого облака и никакой компании, которой вы доверяете. Есть зашифрованный файл с расширением kdbx, который лежит там, где вы его положили: на диске, на флешке, в вашем облаке. KeePassXC — программа для компьютера, KeePassium — удобный клиент для телефона, работающий с тем же файлом.
Синхронизацию вы настраиваете сами, обычно через любое облачное хранилище. Это чуть больше возни на старте и абсолютная независимость дальше: формат открытый, программ, умеющих его читать, десятки.
- Никаких сторонних серверов: данные только у вас
- Открытый формат, который читают десятки программ
- Полностью бесплатно на компьютере
- Работает без интернета
- Синхронизацию между устройствами придётся настраивать руками
- Потеряли файл и не сделали копию — потеряли всё, восстановить некому
- Удобный мобильный клиент за полную функциональность просит деньги
бесплатно, мобильный клиент частично платный · оценка 9,0
Proton Pass
молодой, аккуратный и с приятной мелочью — почтовыми псевдонимами
Менеджер от команды, известной по защищённой почте. Код открыт, шифрование сквозное, интерфейс современнее, чем у Bitwarden. Бесплатный тариф позволяет хранить неограниченное количество паролей.
Главная особенность — генерация почтовых псевдонимов: для каждого сайта создаётся отдельный адрес, письма с него пересылаются вам. Когда какой-нибудь магазин сливает базу, вы точно знаете, кто именно её слил, и отключаете этот адрес одной кнопкой.
- Открытый код и сквозное шифрование
- Почтовые псевдонимы под каждый сайт
- Приятный современный интерфейс
- Бесплатный тариф без лимита на пароли
- Экосистема моложе конкурентов, отдельные мелочи ещё шероховаты
- Часть возможностей — только в платной подписке
- Оплата из России проблематична
бесплатно, подписка · оценка 8,7
1Password
самый удобный, если готовы платить и есть чем
Эталон удобства в категории. Всё продумано: как заполняются формы, как хранятся банковские карты и документы, как настраивается доступ для семьи, как оформлен режим путешествий, скрывающий часть хранилища. Мелочи, из которых складывается ощущение, что программу делали люди, которые ей пользуются.
Минус ровно один и он существенный: бесплатного тарифа нет вообще, только пробный период, а оплата подписки из России — отдельный квест.
- Лучшее автозаполнение и лучший интерфейс в подборке
- Удобные семейные тарифы с разграничением доступа
- Хранит не только пароли: карты, документы, лицензии
- Регулярные независимые проверки безопасности
- Бесплатного тарифа нет
- Код закрытый
- Оплатить из России сложно
только подписка · оценка 8,5
Kaspersky Password Manager
когда важно платить российской картой и иметь поддержку на русском
Практичный вариант для тех, кому принципиально работать с российским поставщиком: подписка оплачивается обычной картой, поддержка отвечает на русском, есть привычные приложения и расширения. Внутри всё стандартно — хранилище, генератор, автозаполнение, проверка на утечки.
Бесплатная версия ограничена по количеству записей, поэтому в реальности это платный продукт. Код закрыт, но для многих сценариев это менее важно, чем возможность спокойно оплатить и получить внятную поддержку.
- Оплата российской картой без ухищрений
- Поддержка и интерфейс на русском
- Приложения под все платформы и расширения для браузеров
- Часто идёт в комплекте с антивирусной подпиской
- В бесплатной версии жёсткий лимит на количество записей
- Код закрытый, независимого аудита нет
- Возможностей меньше, чем у лидеров подборки
подписка, ограниченная бесплатная версия · оценка 7,8
Встроенный менеджер браузера
бесплатно, уже установлено и намного лучше, чем ничего
Браузеры давно умеют хранить пароли, синхронизировать их между устройствами, предлагать сложные комбинации при регистрации и предупреждать об утечках. Если сейчас у вас везде один пароль, переход на встроенный менеджер — уже огромный шаг вперёд, и делается он за пять минут.
Ограничения появляются дальше. Пароли привязаны к браузеру: перешли на другой — переносите базу руками. Хранить там банковские документы и коды двухфакторной аутентификации неудобно, а доступ к паролям обычно защищён паролем от учётной записи, а не отдельным мастер-паролем.
- Ничего устанавливать не нужно
- Бесплатно и работает сразу
- Синхронизация между вашими устройствами через учётную запись
- Предупреждает, если пароль засветился в утечке
- Вы привязаны к одному браузеру
- Хранит по сути только пароли — ни документов, ни заметок
- Разграничить доступ для семьи невозможно
бесплатно · оценка 6,9
Сравнение по главному
| Менеджер | Где данные | Открытый код | Бесплатный тариф | Оплата из РФ |
|---|---|---|---|---|
| Bitwarden | облако или свой сервер | да | полноценный | сложно |
| KeePassXC / KeePassium | ваш файл | да | да | не требуется |
| Proton Pass | облако сервиса | да | да | сложно |
| 1Password | облако сервиса | нет | нет | сложно |
| Kaspersky | облако сервиса | нет | ограниченный | да |
| Браузер | облако браузера | частично | да | не требуется |
Что выбрать под вашу ситуацию
Нужен просто хороший менеджер и без раздумий. Bitwarden. Бесплатного тарифа хватает, код открыт, уйти можно в любой момент.
Не доверяете облакам в принципе. KeePassXC на компьютере плюс KeePassium на телефоне, файл базы — в вашем облачном хранилище.
Хотите платить российской картой. Kaspersky Password Manager — в подборке это единственный вариант, где с оплатой не будет вопросов.
Готовы платить за максимальное удобство. 1Password, если решите вопрос с оплатой.
Пока не готовы ничего устанавливать. Включите менеджер в браузере прямо сегодня. Это в разы лучше, чем один пароль на все сайты.
Частые вопросы
А если менеджер паролей взломают?
Нормальные менеджеры устроены так, что сервис не знает ваш мастер-пароль и не может расшифровать хранилище: шифрование и расшифровка происходят на вашем устройстве. При утечке злоумышленник получает зашифрованный набор данных, для которого нужен ваш мастер-пароль. Отсюда вывод: мастер-пароль должен быть длинным и уникальным, а двухфакторную аутентификацию стоит включить.
Что будет, если я забуду мастер-пароль?
Как правило, ничего хорошего: восстановить его нельзя, потому что сервис его не хранит. У некоторых менеджеров есть аварийный код или доверенный контакт — их стоит настроить сразу. И отдельно сделайте резервную выгрузку базы, храните её в надёжном месте.
Можно ли перенести пароли из одного менеджера в другой?
Да, все перечисленные умеют выгружать базу в текстовый файл с разделителями и загружать чужие выгрузки. Важная деталь: такой файл не зашифрован, поэтому сразу после переноса его нужно надёжно удалить, а не оставлять в папке загрузок.
Стоит ли хранить в менеджере коды двухфакторной аутентификации?
Это компромисс. Удобно — всё в одном месте. Но тогда единственный взломанный мастер-пароль открывает и пароль, и второй фактор, а смысл второго фактора в том, чтобы быть отдельным. Для важных учётных записей — почты, банка, госуслуг — лучше держать коды в отдельном приложении.
Итог
Если выбирать один и не тратить время — Bitwarden. Он бесплатный по-настоящему, открытый, работает везде и не запирает вас внутри себя.
Если вопрос доверия для вас принципиальный — KeePassXC: никакого облака, никакой компании, только ваш файл. А самое главное — начните хоть с чего-нибудь. Один и тот же пароль на десяти сайтах опаснее любого из вариантов в этом списке.
Комментарии
0Будьте первым, кто ответит автору.