Kapitola 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden, nebo Váš prohlížeč: co se pro Vás hodí?
Neexistuje jediný nejlepší správce hesel. Záleží na Vašich zařízeních, na tom, zda hesla sdílíte, a kolik toho chcete spravovat sami. V tomto článku porovnáte jednotlivé možnosti vedle sebe.
Možnosti vedle sebe
| Bitwarden | KeePassXC | Vaultwarden | Váš prohlížeč nebo telefon | |
|---|---|---|---|---|
| Kde je uložen Váš trezor? | U společnosti Bitwarden (region EU nebo USA) | Soubor ve Vašem počítači | Váš vlastní server | U společnosti Google, Microsoft, Apple nebo Mozilla |
| Synchronizace | Automaticky | Zajistíte si ji sami, například přes Nextcloud | Automaticky, přes Váš server | Automaticky, v rámci stejné značky |
| Aplikace | Prohlížeč, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux a prohlížeč; v telefonu jiná aplikace | Aplikace Bitwarden | Vestavěné |
| Sdílení v týmu | Ano, prostřednictvím organizace | Omezeně, pomocí sdíleného souboru | Ano, prostřednictvím organizace | Omezeně |
| Nouzový přístup | Ano, v placeném předplatném | Zajistíte si jej sami | Ano | Liší se podle značky |
| Kdo se stará o správu? | Bitwarden | Vy (soubor a záloha) | Vy (server, aktualizace, záloha) | Daná značka |
Kterého si vybrat?
- Chcete to mít jednoduché, na všech svých zařízeních, a možná i sdílet hesla s týmem nebo rodinou: cloudový správce, například Bitwarden. Při registraci zvolte evropský region, pak bude Váš trezor uložen v EU (viz Vytvoření účtu Bitwarden v evropském regionu).
- Chcete mít vše ve svých rukou a používáte hlavně jeden nebo dva počítače: KeePassXC. Váš trezor je jediný soubor. Pokud jej chcete používat na více zařízeních, uložte tento soubor do svého Nextcloudu (viz KeePassXC v prohlížeči, v telefonu a na více počítačích).
- Máte vlastní VPS a chcete pohodlí Bitwardenu, aniž by byl Váš trezor uložen u jiné společnosti: Vaultwarden. Počítejte se správou: aktualizace, https a zálohy si zajišťujete sami (viz Používání Vaultwarden na vlastním VPS).
- Používáte pouze zařízení jedné značky a nic nesdílíte: může Vám stačit správce hesel ve Vašem prohlížeči nebo telefonu. Mějte však na paměti, že často nemá samostatné hlavní heslo. Kdo se dostane k Vašemu přihlášenému počítači, dostane se tak i k Vašim heslům. Zařízení proto vždy zabezpečte PIN kódem, heslem nebo otiskem prstu.
Nizozemské NCSC doporučuje při výběru zohlednit také dvoufázové ověření pro samotného správce, sdílení s kolegy a způsob, jakým se financuje bezplatná verze. Německý úřad BSI upozorňuje, že u cloudového správce určuje umístění serverů, které zákony o ochraně soukromí platí. Další otázky, které Vám s výběrem pomohou, najdete v lekci Výběr a používání správců hesel kurzu Bezpečně online.
A co aplikace Passwords v Nextcloudu?
Pro Nextcloud existuje aplikace Passwords, která vytvoří trezor hesel přímo ve Vašem Nextcloudu. Tato aplikace není součástí balíčků Nextcloud od WebOké. Do svého Nextcloudu od WebOké si také nemůžete sami instalovat aplikace (viz Které aplikace jsou v mém balíčku? a Oprávnění: kdo co spravuje ve Vašem Nextcloudu?). Chcete přesto uchovávat svůj trezor ve vlastním Nextcloudu? Pak použijte KeePassXC a soubor trezoru uložte do svého Nextcloudu (viz KeePassXC v prohlížeči, v telefonu a na více počítačích). Váš trezor tak zůstane zašifrovaný: Nextcloud vidí pouze zašifrovaný soubor.
Tip: Nejste si jisti? Začněte s jedním programem a několik týdnů jej používejte. Přejít na jiný můžete kdykoli později: všechny programy v této příručce umí Váš trezor exportovat i importovat (viz Záloha nebo export Vašeho trezoru).