Rozdział 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden czy przeglądarka: co najlepiej pasuje do Państwa potrzeb?
Nie istnieje jeden najlepszy menedżer haseł. Wybór zależy od Państwa urządzeń, od tego, czy udostępniają Państwo hasła innym osobom, oraz od tego, ile chcą Państwo załatwiać samodzielnie. W tym artykule porównujemy dostępne opcje.
Porównanie opcji
| Bitwarden | KeePassXC | Vaultwarden | Przeglądarka lub telefon | |
|---|---|---|---|---|
| Gdzie znajduje się sejf? | U Bitwarden (region UE lub USA) | Plik na Państwa komputerze | Państwa własny serwer | U Google, Microsoft, Apple lub Mozilla |
| Synchronizacja | Automatycznie | Do samodzielnego zorganizowania, na przykład przez Nextcloud | Automatycznie, przez Państwa serwer | Automatycznie, w obrębie tej samej marki |
| Aplikacje | Przeglądarka, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux i przeglądarka; na telefonie inna aplikacja | Aplikacje Bitwarden | Wbudowane |
| Udostępnianie w zespole | Tak, przez organizację | W ograniczonym zakresie, za pomocą wspólnego pliku | Tak, przez organizację | W ograniczonym zakresie |
| Dostęp awaryjny | Tak, w płatnym abonamencie | Do samodzielnego zorganizowania | Tak | Zależy od marki |
| Kto zajmuje się zarządzaniem? | Bitwarden | Państwo (plik i kopia zapasowa) | Państwo (serwer, aktualizacje, kopia zapasowa) | Marka |
Co wybrać?
- Chcą Państwo wygody na wszystkich urządzeniach i być może udostępniania haseł zespołowi lub rodzinie: menedżer w chmurze, taki jak Bitwarden. Podczas rejestracji prosimy wybrać region europejski, wtedy Państwa sejf będzie przechowywany w UE (zob. Zakładanie konta Bitwarden w regionie europejskim).
- Chcą Państwo mieć wszystko pod własną kontrolą i korzystają głównie z jednego lub dwóch komputerów: KeePassXC. Państwa sejf to jeden plik. Aby używać go na kilku urządzeniach, wystarczy umieścić ten plik w swoim Nextcloud (zob. KeePassXC w przeglądarce, na telefonie i na kilku komputerach).
- Mają Państwo własny VPS i chcą wygody Bitwarden bez przechowywania sejfu w innej firmie: Vaultwarden. Należy liczyć się z pracą administracyjną: aktualizacje, https i kopie zapasowe wykonują Państwo samodzielnie (zob. Korzystanie z Vaultwarden na własnym serwerze VPS).
- Korzystają Państwo wyłącznie z urządzeń jednej marki i niczego nie udostępniają: menedżer w przeglądarce lub telefonie może wystarczyć. Uwaga: często nie ma w nim osobnego hasła głównego. Kto uzyska dostęp do Państwa zalogowanego komputera, ten dotrze również do Państwa haseł. Dlatego prosimy zawsze zabezpieczać urządzenie kodem PIN, hasłem lub odciskiem palca.
Holenderskie NCSC zaleca, aby przy wyborze zwrócić uwagę także na weryfikację dwuetapową dla samego menedżera, możliwość udostępniania haseł współpracownikom oraz model biznesowy bezpłatnej wersji. Niemieckie BSI zwraca uwagę, że w przypadku menedżera w chmurze o tym, jakie przepisy o ochronie prywatności obowiązują, decyduje lokalizacja serwerów. Więcej pytań pomocnych przy wyborze znajdą Państwo w lekcji Wybór i używanie menedżerów haseł kursu Bezpiecznie w sieci.
A aplikacja Passwords w Nextcloud?
Dla Nextcloud istnieje aplikacja Passwords, która tworzy sejf na hasła w Państwa Nextcloud. Ta aplikacja nie jest dostępna w pakietach Nextcloud od WebOké. W swoim Nextcloud w WebOké nie mogą Państwo również samodzielnie instalować aplikacji (zob. Jakie aplikacje są w moim pakiecie? oraz Uprawnienia: kto czym zarządza w Państwa Nextcloud?). Chcą Państwo mimo to przechowywać sejf we własnym Nextcloud? W takim przypadku prosimy użyć KeePassXC i umieścić plik sejfu w swoim Nextcloud (zob. KeePassXC w przeglądarce, na telefonie i na kilku komputerach). Sejf pozostaje wtedy zaszyfrowany: Nextcloud widzi jedynie zaszyfrowany plik.
Wskazówka: Mają Państwo wątpliwości? Proszę zacząć od jednego programu i używać go przez kilka tygodni. Zmiana jest zawsze możliwa później: wszystkie programy opisane w tej instrukcji umożliwiają eksport i import sejfu (zob. Tworzenie kopii zapasowej lub eksportu sejfu).