Ma már gyakorlatilag lehetetlen fejben tartani az összes szolgáltatáshoz, weboldalhoz és alkalmazáshoz tartozó jelszavunkat, legalábbis akkor, ha valóban biztonságos, mindenhol eltérő jelszavakat vetünk be. Szerencsére itt vannak nekünk a különféle jelszómenedzserek, amelyek nemcsak megjegyzik helyettünk a belépési adatokat, hanem erős jelszavakat is generálnak, kitöltik a bejelentkezési mezőket, sőt egyre több esetben már a passkey-ek kezelését is megoldják. Összegyűjtöttünk négy olyat közülük, amelyekkel Windows, macOS, Linux, iOS és Android alatt is jelentősen kényelmesebbé és biztonságosabbá tehető a bejelentkezések, a banki adatok, vagy épp a privát jegyzetek tárolása és használata. Íme négy tényleg használható jelszómenedzser, amelyek tuti védelmet nyújtanak
Miért érdemes jelszókezelőt használni?
Erre a kérdése nagyon egyszerű a válasz: egy jó jelszómenedzser segítségével minden szolgáltatáshoz hosszú, véletlenszerű és egyedi jelszót használhatunk anélkül, hogy ezeket meg kellene jegyeznünk. Így ha valamelyik weboldal adatbázisából egy adatszivárgás során kikerül a jelszavunk, ugyanazzal a belépési adattal nem tudnak egyéb fiókjainkhoz is hozzáférni. Emellett a ma már egyre inkább alap biztonsági beállításnak tekinthető 2FA/TOTP kódok menedzselését is rájuk bízhatjuk, azokat is akár egyetlen mozdulattal beadhatjuk a kívánt weboldalon.
A jelszómenedzserek titkosított adatbázisban tárolják az adatokat, a modernebb szolgáltatások pedig végpontok közötti, illetve úgynevezett zero-knowledge titkosítást alkalmaznak, vagyis a szolgáltató sem fér hozzá a széf tartalmához. Ettől persze egyetlen megoldás sem jelent szó szerinti feltörhetetlenséget: továbbra is fontos az erős mesterjelszó, a kétlépcsős hitelesítés és az eszközeink megfelelő védelme.
Az alábbi alkalmazások szerintünk a legjobbak ebben a kategóriában (jelenleg). Biztonságosak, kényelmesen használhatók, és többségük minden rendszeren elérhető, illetve képes az eszközök között szinkronizálni is a védett adatokat.
1Password: kiforrott, kényelmes és szinte mindent tud
A 1Password az egyik legismertebb és legkiforrottabb jelszómenedzser, amelynek talán legnagyobb előnye, hogy a biztonsági funkciók mellett a felületre és használhatóságra is komoly hangsúlyt fektet. Windows, macOS, Linux, iOS és Android rendszerekre egyaránt elérhető, emellett a népszerű böngészőkhöz is készült kiegészítő. A széfben természetesen nemcsak jelszavakat, hanem bankkártyaadatokat, biztonságos jegyzeteket, személyes adatokat és passkey-ket is tárolhatunk, az alkalmazások pedig automatikusan kitöltik ezeket a megfelelő helyeken.
Biztonság szempontjábóll külön érdekesség a 1Password által használt Secret Key. Ez egy, a fiók létrehozásakor generált egyedi kulcs, amely a mesterjelszó mellett további védelmi réteget jelent az adatok titkosításánál. Emellett hasznos lehet benne a Watchtower funkció, amely figyelmeztethet kiszivárgott, gyenge vagy több helyen újrahasznált jelszavakra egyaránt.
A 1Password hátránya, hogy nincs folyamatosan használható ingyenes változata, sajnos csak egy pár hétig kipróbálható díjmentesen verziót kínálnak, amely csak előfizetés birtokában használható a próbaidőszak lejárta után. Aki viszont hajlandó fizetni egy nagyon kényelmes, jól összerakott, családi és üzleti környezetben is könnyen használható jelszómenedzserért, annak továbbra is az egyik legjobb választás. Korábban itt írtunk róla bővebb tesztet.
Proton Pass: kiváló ingyenes csomag, extraként e-mail-aliasokkal
A Proton Pass aránylag fiatal szereplő ezen a területen, mögötte azonban ugyanaz a svájci Proton áll, amely a Proton Mail, Proton VPN és Proton Drive szolgáltatásokat is fejleszti. Nyílt forráskódú, rendszeresen auditált szolgáltatás, amely végpontok közötti titkosítást használ, hogy a jelszavakat, felhasználóneveket, webcímeket és egyéb metaadatokat is titkosítsa.
A Proton Pass egyik legérdekesebb extrája az álca-email aliasok kezelése. Ezekkel regisztrációkor nem feltétlenül kell megadnunk valódi e-mail címünket, hanem létrehozhatunk helyette egy egyedi címet, amelyre aztán továbbítja nekünk a beérkező leveleket. Ha később az adott cím spamforrássá válik vagy kiszivárog, egyszerűen letilthatjuk.
Kifejezetten nagy előnye a szolgáltatásnak, hogy a Proton Pass ingyenes változata önmagában is teljesen jól használható. Korlátlan számú bejelentkezést, jegyzetet és bankkártyaadatot tárolhatunk benne, nincs limitálva a használható eszközök száma sem. Kapunk jelszógenerátort és passkey-támogatást, valamint korlátolt számú hide-my-email aliast is kreálhatunk benne.
A kedvező árú fizetős csomag többek között fejlettebb alias-kezelést, integrált kétlépcsős hitelesítőt és további kényelmi funkciókat ad hozzá. Jelenleg otthoni is üzleti használatra is ez az egyik legjobb jelszómenedzser szerintünk.
Bitwarden: nyílt forráskódú és ingyen is remekül használható
A Bitwarden hosszú ideje az egyik legjobb választás azok számára, akik nyílt forráskódú, többplatformos és kedvező árú jelszómenedzsert szeretnének. Zero-knowledge titkosítási modellt használ, vagyis a széf tartalma végpontok között titkosított, és a Bitwarden fejlesztői sem ismerik a felhasználó mesterjelszavát vagy a titkosításhoz szükséges kulcsokat.
Elérhető gyakorlatilag minden népszerű asztali és mobil platformra, valamint böngészőkiegészítőként is. Tudunk benne erős jelszavakat generálni és az automatikus kitöltés is megoldott vele szinte minden böngészőben. Emellett az egyre terjedő passkey-eket is is menedzseli. Adott esetben akár saját szerveren is üzemeltethető, bár ez bizonyára kevésbé hozza lázba az otthoni felhasználókat.
A Bitwarden ingyenes csomagja a legtöbb felhasználónak önmagában is elegendő. Korlátlan számú jelszót tárolhatunk, több eszközön használhatjuk a szolgáltatást, és az alapvető szinkronizációs, generálási és automatikus kitöltési funkciókért sem kell fizetni. A jelenlegi Premium csomag olyan extrákat ad hozzá, mint a beépített 2FA/TOPT hitelesítő, a fájlmellékletek eltárolása, a vészhelyzeti hozzáférés és különféle biztonsági jelentések.
A Bitwarden felülete ugyan sokat fejlődött az évek során, de aki a lehető legcsiszoltabb, legjobb felhasználói élményt keresi, annak a 1Password vagy a Proton Pass elsőre jobb alternatíva lehet. Részletesebben itt írtunk róla.
KeePassXC: teljesen ingyenes, felhő nélkül is működik
A KeePassXC némileg kilóg a sorból, ugyanis itt nincs központi felhőszolgáltatás és nincs előfizetés sem. A program teljesen ingyenes és nyílt forráskódú – Windows, macOS és Linux rendszeren egyaránt használható -, s a jelszavainkat egy helyben tárolt, titkosított adatbázisfájlba menti.
Ennek komoly előnye, hogy az adataink elhelyezéséről teljes egészében mi dönthetünk. A titkosított adatbázis maradhat kizárólag a számítógépünkön vagy akár egy pendrájvon, de betehetjük például Dropbox, OneDrive, Google Drive, iCloud Drive vagy más szinkronizált mappába is. Így a felhő csak a már titkosított fájlt továbbítja az eszközeink között, magát a jelszóadatbázist nem kell egy külön jelszókezelő-szolgáltató szerverére bíznunk. A KeePassXC böngésző-kiegészítőjével az automatikus webes kitöltésről sem kell lemondani.
A nagyobb szabadságért cserébe viszont akadnak kényelmetlen dolgai, amelyeket a felhasználónak kell megoldania: gondoskodni az adatbázis biztonsági mentéséről és az eszközök közötti szinkronizálásról. Nincs olyan központi felhő, mint a 1Password, Proton Pass vagy Bitwarden esetében, amely automatikusan elintézné mindezt. Mobilon ráadásul nem maga a KeePassXC nem használható, hanem egy általunk kiválasztott, a KeePass-adatbázisformátumot támogató külső alkalmazásra van szükség.
Melyiket érdemes választani?
Ha kényelmes, kiforrott megoldást keressük és nem gond a drágább előfizetés sem, a 1Password lehet a legjobb választás. Jelenleg – szerintünk – ez a piacvezető megoldás. Ha viszont egy jól használható, modern és sokoldalú ingyenes eszközre vágyunk, Proton Pass győzhet, sőt, még akkor is, ha hajlandóak vagyunk némi pénzt áldozni extra funkciókra. Merthogy ennek az előfizetési díja is nagyon kedvező.
Velük szemben a KeePassXC azoknak lehet ideális, akik a lehető legnagyobb kontrollra vágynak a saját adataik fölött, nem igényelnek központi jelszókezelő-felhőt, és nem bánják, ha a szinkronizálást és a biztonsági mentéseket maguknak kell megoldaniuk.
