1. fejezet · 1.2
Bitwarden, KeePassXC, Vaultwarden vagy a böngészője: melyik illik Önhöz?
Nincs egyetlen legjobb jelszókezelő. A választás attól függ, milyen eszközöket használ, megoszt-e jelszavakat másokkal, és mennyit szeretne saját maga intézni. Ebben a cikkben egymás mellé állítjuk a lehetőségeket.
A lehetőségek egymás mellett
| Bitwarden | KeePassXC | Vaultwarden | A böngészője vagy telefonja | |
|---|---|---|---|---|
| Hol van a széf? | A Bitwardennél (EU vagy USA régió) | Egy fájlban a számítógépén | A saját szerverén | A Google-nél, a Microsoftnál, az Apple-nél vagy a Mozillánál |
| Szinkronizálás | Automatikusan | Önnek kell megoldania, például a Nextcloudon keresztül | Automatikusan, a szerverén keresztül | Automatikusan, ugyanazon a márkán belül |
| Alkalmazások | Böngésző, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux és böngésző; a telefonon egy másik alkalmazás | A Bitwarden alkalmazásai | Beépített |
| Megosztás egy csapaton belül | Igen, egy szervezeten keresztül | Korlátozottan, egy megosztott fájllal | Igen, egy szervezeten keresztül | Korlátozottan |
| Sürgősségi hozzáférés | Igen, előfizetéses csomagban | Önnek kell megoldania | Igen | Márkánként eltérő |
| Ki végzi a karbantartást? | A Bitwarden | Ön (fájl és biztonsági mentés) | Ön (szerver, frissítések, biztonsági mentés) | A gyártó |
Melyiket válassza?
- Kényelmes megoldást szeretne az összes eszközén, és esetleg megosztaná a csapatával vagy a családjával: egy felhőalapú jelszókezelő, például a Bitwarden. Regisztrációkor válassza az európai régiót, így a széfje az EU-ban lesz (lásd: Bitwarden-fiók létrehozása az európai régióban).
- Mindent a saját kezében szeretne tartani, és főleg egy-két számítógépet használ: a KeePassXC. A széfje egyetlen fájl. Ha több eszközön szeretné használni, tegye ezt a fájlt a Nextcloudjába (lásd: KeePassXC a böngészőben, a telefonon és több számítógépen).
- Saját VPS-sel rendelkezik, és a Bitwarden kényelmét szeretné úgy, hogy a széfje ne egy másik cégnél legyen: a Vaultwarden. Számoljon karbantartási munkával: a frissítéseket, a https-t és a biztonsági mentéseket Önnek kell intéznie (lásd: Vaultwarden használata saját VPS-en).
- Csak egyetlen márka eszközeit használja, és semmit sem oszt meg: a böngészője vagy telefonja jelszókezelője is elegendő lehet. Fontos azonban: gyakran nincs külön mesterjelszó. Aki hozzáfér a bejelentkezett számítógépéhez, az a jelszavaihoz is hozzáfér. Ezért mindig védje eszközét PIN-kóddal, jelszóval vagy ujjlenyomattal.
A holland NCSC azt javasolja, hogy a választáskor vegye figyelembe a jelszókezelő kétlépcsős azonosítását, a kollégákkal való megosztás lehetőségét és az ingyenes verzió üzleti modelljét is. A német BSI felhívja a figyelmet arra, hogy felhőalapú jelszókezelő esetén a szerverek helye határozza meg, mely adatvédelmi törvények érvényesek. További szempontokat a Biztonságosan online tanfolyam Jelszókezelők kiválasztása és használata című leckéjében talál.
És a 1Password, a Proton Pass, a LastPass és a többi?
Ez a kézikönyv a Bitwarden, a KeePassXC és a Vaultwarden lépéseit mutatja be: nyílt forráskódúak, ingyenesen használhatók, és a széf az EU-ban vagy Önnél van. Számos más jó jelszókezelő is létezik. A(z) Az ismert jelszókezelők összehasonlítása: ország, funkciók, értékelések és pontszámok cikkben 23-at hasonlítunk össze: melyik országból származik a cég, hol található a széf, működik-e az összes eszközén, mennyibe kerül, mit mondanak az értékelések, valamint saját pontszámainkat a kényelem, a biztonság és az EU/GDPR szempontjából. Ha másik jelszókezelőt választ, a kézikönyv legtöbb lépése (importálás, 2FA-kódok, passkeyek, megosztás, biztonsági mentés) ugyanúgy működik.
És a Nextcloud Passwords alkalmazása?
A Nextcloudhoz létezik egy Passwords nevű alkalmazás, amely jelszószéfet hoz létre a Nextcloudjában. Ez az alkalmazás nem része a WebOké Nextcloud-csomagjainak. A WebOké Nextcloudjába saját maga sem telepíthet alkalmazásokat (lásd: Milyen alkalmazások vannak a csomagomban? és Jogosultságok: ki mit kezel a Nextcloudban?). Mégis a saját Nextcloudjában szeretné tárolni a széfjét? Ebben az esetben használja a KeePassXC-t, és tegye a széffájlt a Nextcloudjába (lásd: KeePassXC a böngészőben, a telefonon és több számítógépen). A széf így titkosítva marad: a Nextcloud csak egy titkosított fájlt lát.
Tipp: Bizonytalan? Kezdjen egyetlen programmal, és használja néhány hétig. Később bármikor válthat: a kézikönyvben szereplő összes program képes a széf exportálására és importálására (lásd: Biztonsági mentés vagy exportálás készítése a széfről).