Jelszókezelők
Az alábbi fenyegetés(ek) ellen nyújt védelmet:
A jelszókezelők egy mesterjelszó segítségével teszik lehetővé jelszavaid és más hitelesítő adataid biztonságos tárolását és kezelését.
Bevezetés a jelszavak használatába
Információ
A böngészőkbe és operációs rendszerekbe épített jelszókezelők nem mindig olyan jók, mint a külön erre a célra készült alkalmazások. Előnyük a szoros rendszerintegráció, ugyanakkor gyakran egyszerűbbek, és hiányozhatnak belőlük az önálló megoldások adatvédelmi és biztonsági funkciói.
A Microsoft Edge jelszókezelője például egyáltalán nem kínál végpontok közötti titkosítást. A Google jelszókezelőjében az E2EE opcionális, az Apple megoldása pedig alapértelmezetten E2EE-t használ.
Felhőalapú jelszókezelők
Ezek a jelszókezelők felhőszerverre szinkronizálják a jelszavaidat, így minden eszközödről könnyen elérheted őket, és egy készülék elvesztése sem jelenti az adatbázis elvesztését.
Bitwarden
A Bitwarden ingyenes és nyílt forráskódú jelszó- és passkey-kezelő. Magánszemélyek, csapatok és vállalatok jelszókezelési problémáira egyaránt megoldást kínál. A Bitwarden az egyik legjobb és legbiztonságosabb lehetőség a bejelentkezési adatok és jelszavak tárolására úgy, hogy közben kényelmesen szinkronban maradnak az eszközeid között.
A Bitwarden alapértelmezett kulcsszármaztatási függvénye (KDF) a PBKDF2. Alternatívaként a biztonságosabb Argon2 is választható. A webes vaultban így módosíthatod a fiókod KDF-algoritmusát:
- Válaszd: Settings → Security → Keys → KDF algorithm → Argon2id
A Bitwarden szerveroldali kódja is nyílt forráskódú, ezért ha nem szeretnéd a Bitwarden felhőjét használni, saját szinkronizációs szervert is üzemeltethetsz.
Proton Pass
A Proton Pass a Proton Mail mögött álló Proton által fejlesztett, nyílt forráskódú és végpontok között titkosított jelszókezelő. Biztonságosan tárolja a bejelentkezési adatokat, egyedi e-mail-aliasokat generál, valamint támogatja és tárolja a passkeyeket.
A SimpleLogin 2022. áprilisi felvásárlása óta a Proton „hide-my-email” funkciót kínál, amellyel az ingyenes csomagban 10, a fizetős csomagokban korlátlan számú alias hozható létre.
A Proton Pass mobilalkalmazásait és böngészőbővítményét 2023 májusában és júniusában a Cure53 auditálta. A biztonsági elemző cég összességében pozitívan értékelte az alkalmazások és komponensek biztonságát.
A jelentésben feltárt problémákat röviddel később javították.
1Password
Az 1Password biztonságra és egyszerű használatra összpontosító jelszókezelő. Jelszavakat, passkeyeket, bankkártyaadatokat, szoftverlicenceket és más érzékeny információkat tárolhatsz benne biztonságos digitális vaultban. A vaultot az 1Password szerverein tárolják havi díj ellenében.
Az 1Passwordt rendszeresen auditálják, és kiemelkedő ügyféltámogatást kínál. A szoftver zárt forráskódú, de a termék biztonsági felépítését részletesen dokumentálják a biztonsági white paperben.
Az 1Password korábban különösen macOS-en és iOS-en kínált kiemelkedő felhasználói élményt, mára azonban a funkciók nagyjából minden platformon azonosak. A kliensek számos, családok és kevésbé technikai felhasználók számára kialakított funkcióval rendelkeznek, intuitív felülettel és fejlettebb lehetőségekkel. Az 1Password szinte minden funkciója elérhető a natív mobil- és asztali kliensekben.
A vaultot a mesterjelszó mellett egy véletlenszerű, 34 karakteres Security Key is védi, amely részt vesz a szerveren tárolt adatok titkosításában. Ez nagy entrópiájú extra védelmi réteget ad a mesterjelszó erősségétől függetlenül. Sok más jelszókezelő ezzel szemben teljes mértékben a mesterjelszó erősségére támaszkodik.
Psono
A Psono német fejlesztésű, ingyenes és nyílt forráskódú jelszókezelő, amely különösen a csapatos jelszókezelésre összpontosít. Biztonságos jelszó-, fájl-, könyvjelző- és e-mail-megosztást támogat. Minden titkot mesterjelszó véd.
Letöltések
A Psono részletes dokumentációt biztosít. A webes kliens saját szerveren is futtatható; emellett választható teljes Community Edition vagy további funkciókkal rendelkező Enterprise Edition.
2024 áprilisában a Psono passkey-támogatást adott a böngészőbővítményhez.
Követelmények
Fontos: nem állunk kapcsolatban az általunk ajánlott projektek egyikével sem. Általános követelményeinken túl világos feltételeket határoztunk meg az objektív ajánlások érdekében. Projektválasztás előtt ismerd meg ezeket, és végezz saját kutatást is.
Minimumkövetelmények
- Erős, szabványokon alapuló/modern E2EE-t kell használnia.
- A titkosítási és biztonsági gyakorlatokat részletesen dokumentálni kell.
- Rendelkeznie kell jó hírű, független harmadik fél nyilvános auditjával.
- Minden nem alapvető telemetriának opcionálisnak kell lennie.
- A számlázáshoz szükségesnél több személyazonosításra alkalmas adatot nem gyűjthet.
Ideális eset
Az ideális követelmények azt mutatják, mit várnánk a kategória tökéletes projektjétől. Ajánlásaink nem feltétlenül teljesítik mindet, de az ilyen tulajdonságokkal rendelkező megoldások előrébb kerülhetnek.
- A telemetria legyen külön engedélyezendő (alapértelmezetten kikapcsolt), vagy egyáltalán ne legyen adatgyűjtés.
- Lehetőleg legyen nyílt forráskódú és észszerűen saját szerveren üzemeltethető.
Helyi tárolás
Ezekkel a megoldásokkal helyben kezelhetsz titkosított jelszóadatbázist.
KeePassXC
A KeePassXC a KeePassX közösségi forkja, amely maga a KeePass Password Safe natív, többplatformos portja. Célja új funkciókkal és hibajavításokkal egy funkciógazdag, modern, nyílt forráskódú és többplatformos jelszókezelő biztosítása.
A KeePassXC az exportált adatokat CSV fájlban tárolja. Más jelszókezelőbe történő importáláskor adatvesztés fordulhat elő, ezért javasoljuk minden rekord kézi ellenőrzését.
KeePassDX (Android)
A KeePassDX könnyű Androidos jelszókezelő. Egyetlen KeePass-formátumú fájlban teszi lehetővé a titkosított adatok szerkesztését, és biztonságos űrlapkitöltést is kínál.
Letöltések
Az alkalmazás pro verziója kozmetikai tartalmakat és nem szabványos protokollfunkciókat old fel, de ami fontosabb: támogatja és ösztönzi a fejlesztést.
KeePassium (iOS és macOS)
A KeePassium a KeePassium Labs kereskedelmi, nyílt forráskódú jelszókezelője, amely kompatibilis más KeePass-alkalmazásokkal. Automatikus kitöltést, passkey-kezelést, automatikus kétirányú szinkronizálást kínál a legtöbb felhőtárhely-szolgáltatón keresztül, valamint további funkciókat.
Olvasd el legújabb KeePassium-értékelésünket.
Letöltések
A KeePassium Premium verziója további funkciókat kínál, például több adatbázis kezelését, YubiKey-támogatást és jelszó-auditáló eszközt.
A KeePassium iOS-alkalmazását a Cure53 auditálta 2024 októberében, és az audit során feltárt valamennyi problémát később javították.
Gopass (CLI)
A Gopass Go nyelven írt, minimális parancssori jelszókezelő. Szkriptekből is használható, és minden jelentős asztali, illetve szerver operációs rendszeren működik.
Követelmények
Fontos: nem állunk kapcsolatban az általunk ajánlott projektek egyikével sem. Az általános követelményeinken túl az itt ajánlott helyi jelszókezelőnek:
- több platformon is működnie kell.
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides