Rozdział 1 · 1.2
Proton Pass, 1Password czy przeglądarka: co będzie najlepsze dla Państwa?
Nie istnieje jeden najlepszy menedżer haseł. Wybór zależy od Państwa urządzeń, od tego, czy udostępniają Państwo hasła, ile może to kosztować i gdzie ma znajdować się Państwa sejf. W tym artykule zestawiamy dostępne opcje.
Porównanie opcji
| Proton Pass | 1Password | Przeglądarka lub telefon | |
|---|---|---|---|
| Firma | Proton, Szwajcaria | AgileBits, Kanada | Google, Microsoft, Apple, Mozilla lub Samsung (zwykle firmy amerykańskie) |
| Gdzie znajduje się sejf? | Szwajcaria, Niemcy lub Norwegia | W UE, jeśli konto zostanie założone na 1password.eu | U producenta; lokalizacji nie można wybrać |
| Działa na Mac, Windows, iPhonie, Androidzie i we wszystkich przeglądarkach | Tak | Tak | Nie, tylko w obrębie tej samej marki lub tej samej przeglądarki |
| Wersja bezpłatna | Tak, rozbudowana: nieograniczona liczba haseł i urządzeń, passkeys | Nie, tylko okres próbny | Tak |
| Kody weryfikacji dwuetapowej | Tak, w Pass Plus | Tak | Zależy od producenta |
| Udostępnianie rodzinie lub zespołowi | Tak | Tak | Ograniczone |
| Dostęp awaryjny | Tak, w Pass Plus | Odzyskiwanie przez administratora konta rodzinnego lub zespołowego | Zależy od producenta |
| Open source | Aplikacje tak | Nie | Tylko Firefox |
Co wybrać?
- Chcą Państwo europejskiego menedżera haseł, który może być bezpłatny: Proton Pass. Aby korzystać z kodów weryfikacji dwuetapowej i dostępu awaryjnego, można później przejść na Pass Plus (zob. Zakładanie konta Proton dla Proton Pass).
- Chcą Państwo najprostszego rozwiązania i chętnie za nie zapłacą: 1Password, z kontem założonym na 1password.eu. Sejf jest dodatkowo chroniony tajnym kluczem (zob. Zakładanie konta 1Password na 1password.eu).
- Udostępniają Państwo hasła rodzinie: Proton Pass Family (6 osób) lub 1Password Families (5 osób), zob. Udostępnianie haseł zespołowi lub rodzinie.
- Korzystają Państwo wyłącznie z urządzeń jednej marki i niczego nie udostępniają: menedżer wbudowany w przeglądarkę lub telefon może wystarczyć. Uwaga: często nie ma w nim osobnego hasła głównego. Kto uzyska dostęp do Państwa zalogowanego komputera, ma wtedy również dostęp do haseł. Dlatego zawsze prosimy zabezpieczać urządzenie kodem PIN, hasłem lub odciskiem palca.
Holenderskie NCSC zaleca, aby przy wyborze zwrócić uwagę także na weryfikację dwuetapową dla samego menedżera, możliwość udostępniania haseł współpracownikom oraz model biznesowy wersji bezpłatnej. Niemieckie BSI zwraca uwagę, że w przypadku menedżera w chmurze lokalizacja serwerów i kraj siedziby firmy decydują o tym, jakie prawo ma zastosowanie. Więcej pytań pomocnych przy wyborze znajdą Państwo w lekcji Wybór i korzystanie z menedżerów haseł kursu Bezpiecznie w sieci.
Dlaczego nie Bitwarden lub KeePassXC?
Bitwarden to dobry menedżer haseł typu open source, ale jest firmą amerykańską. Nawet jeśli sejf znajduje się w regionie europejskim, obowiązuje prawo amerykańskie. KeePassXC jest bezpłatny i bezpieczny, ale działa tylko na komputerach: na telefonie potrzebna jest inna aplikacja, a synchronizację trzeba skonfigurować samodzielnie. Dlatego w tym poradniku wybieramy Proton Pass i 1Password. Korzystają Państwo już z Bitwarden lub KeePassXC i chcą się przenieść? Prosimy zapoznać się z artykułem Przejście z LastPass, Bitwarden lub innego menedżera haseł. Wszystkie inne znane menedżery haseł wraz z ocenami znajdą Państwo w artykule Porównanie wszystkich znanych menedżerów haseł: kraj, funkcje, opinie i oceny.
A aplikacja Passwords w Nextcloud?
Dla Nextcloud istnieje aplikacja Passwords, która tworzy sejf haseł w Państwa Nextcloud. Ta aplikacja nie wchodzi w skład pakietów Nextcloud od WebOké. W swoim Nextcloud od WebOké nie mogą też Państwo samodzielnie instalować aplikacji (zob. Jakie aplikacje są w moim pakiecie? oraz Uprawnienia: kto czym zarządza w Państwa Nextcloud?). Ponadto aplikacja działa gorzej na telefonach i w przeglądarkach niż Proton Pass i 1Password.
Wskazówka: Nie są Państwo pewni? Prosimy zacząć od bezpłatnej wersji Proton Pass lub okresu próbnego 1Password i korzystać z niej przez kilka tygodni. Zmiana jest zawsze możliwa później: oba programy umożliwiają eksport i import sejfu (zob. Tworzenie kopii zapasowej lub eksportu sejfu).