It’s FOSS: Открытые менеджеры паролей

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It’s FOSS.

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.

8 менеджеров паролей с открытым исходным кодом

Менеджер паролей – невероятно полезная штука. Однако, если до этого момента вы никогда ими не пользовались, начать будет не так просто, ибо менеджеров паролей сейчас уж слишком много: производитель смартфонов предлагает вам один инструмент, разработчики браузера – другой, антивирус – третий. А ведь есть и сторонние приложения, которые специализируются на хранении паролей. Что выбрать то?

Для хардкорных линуксоидов выбор будет немного проще: вам ведь нужно что-то с открытым кодом? Значит, закрытые приложения можно отбросить, а это существенно сужает круг поиска.

Зачем нужны менеджеры паролей?

Итак, на что способны менеджеры паролей?

  • менеджер паролей хранит информацию о всех ваших учётных записях и паролях к ним
  • в менеджере паролей можно сохранять защищённые заметки
  • в менеджере паролей можно хранить коды восстановления
  • некоторые менеджеры паролей можно использовать для двухфакторной аутентификации

Если для вас важна приватность и безопасность ваших данных, в вашем арсенале непременно должен быть надёжный менеджер паролей. А открытый исходный код – это лишь фактор, повышающий доверие разработчикам: чем больше глаз смотрит на код, тем быстрее будет найдена даже самая незаметная ошибка. И в случае с менеджерами паролей это особенно важно.

Разумеется, не каждый пользователь достаточно квалифицирован, чтобы разобраться в устройстве открытого приложения и уж тем более внести свой вклад в его разработку. Но вы ведь не единственный, кто будет им пользоваться. Кто-нибудь наверняка покопается в коде и непременно найдёт что-то подозрительное. В этом и заключается главное преимущество приложений с открытым исходным кодом. А вот в случае с проприетарным софтом вам нужно всецело доверять разработчику, которого вы в большинстве случаев даже не знаете.


1. KeePass

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-2

KeePass – это, возможно, самый известный открытый менеджер паролей для Windows. В Linux его тоже можно установить и запустить, правда для этого придётся использовать сторонние инструменты вроде Wine.

KeePass хранит пароли локально, в единой базе данных, которая не покидает вашего ПК. О том, что кто-то может получить доступ к вашим паролям, можете не беспокоиться: база данных зашифрована и без мастер-пароля, который знаете только вы, открыть её не удастся.

Если такой подход кажется вам не особо удобным, базу данных можно синхронизировать с каким-нибудь облачным хранилищем. Если же синхронизация вам не особо нужна, безопаснее хранить пароли на устройстве, а не в облаке.

Кстати, KeePass даже устанавливать не обязательно, можно скачать portable-версию и использовать её прямо с флешки. Ну и помимо паролей в KeePass есть множество полезных функций: экспорт, импорт, сортировка, добавление вложений и т. д.

Основные фишки:

  • пароли хранятся локально
  • есть portable-версия для флешек
  • поддерживает импорт/экспорт паролей
  • удобная группировка и сортировка паролей
  • сторонние плагины для расширения функционала

2. Bitwarden

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-3

Bitwarden – гибкий менеджер паролей, доступный почти на всех актуальных платформах. Есть у него как десктопное приложение, так и расширение для работы в браузере. В отличие от KeePass, пароли в Bitwarden хранятся в облаке, из-за чего использовать его сразу на нескольких устройствах будет в разы проще и удобнее.

В Bitwarder есть все необходимые среднестатистическому пользователю функции. Да и цена за подписку не особо кусается.

Основные фишки:

  • есть браузерное расширение, десктопное и мобильное приложение
  • все пароли зашифрованы и хранятся в облаке
  • расширенный функционал по подписке (по приемлемой цене)
  • возможность импорта/экспорта паролей
  • Bitwarden Send для безопасного обмена текстовыми заметками

3. Proton Pass

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-4

Если вы не особо доверяете приложениям от малоизвестных разработчиков, вам стоит присмотреться к Proton Pass. Его разрабатывает та же команда, что стоит за Proton VPN и Proton Mail. Возможно, у вас даже есть там аккаунт. Так почему бы не попробовать?

Познакомиться с возможностями Proton Pass можно, установив браузерное расширение, а вот десктопного приложения на момент написания данного текста у сервиса пока не было.

При использовании Proton Pass у вас появится и доступ к псевдонимам электронной почты. Удобно, если вам частенько приходится оставлять свой электронный адрес в магазинах или при регистрации на каких-то курсах. Кстати, у нас на сайте уже есть подробное сравнение Proton Pass и Bitwarden.

Основные фишки:

  • есть расширение для браузера
  • пароли хранятся в облаке
  • удобное мобильное приложение
  • общая учётная запись со всеми сервисами Proton
  • псевдонимы для электронной почты
  • поддерживает импорт и экспорт паролей

4. KeePassXC

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-5

Если вам нравятся идеи, которые заложены в KeePass, но единственная операционная система, которую вы перевариваете, – это Linux, вам подойдёт KeePassXC. По функционалу это почти тоже приложение, но доступно оно не только в Windows. Браузерное расширение у него, кстати, уже есть.

Основные фишки:

  • работает только оффлайн, и синхронизация паролей не предусмотрена
  • отличная альтернатива KeePass (возможно даже лучше, чем оригинальное приложение)
  • нативная поддержка Linux и MacOS
  • возможность импорта и экспорта

5. Passbolt

Passbolt ориентирован в первую очередь на бизнес-сектор, и в отличие от других подобных сервисов он не особо подходит для личного использования. Passbolt можно развернуть локально или хранить пароли в облаке. Некоторые функции доступны только по подписке, но большинству пользователей и бесплатной версии должно хватить.

Основные фишки:

  • предназначен для корпоративного сектора
  • можно разместить на локальном сервере или работать через облако

6. Buttercup

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-6

Buttercup – ещё один кроссплатформенный менеджер паролей с открытым кодом. Доступен на Windows, MacOS и Linux. Пароли хранятся локально. Если синхронизация вам не нужна, а KeePass по каким-то причинам не подходит, Buttercup может оказаться неплохой альтернативой. Мобильное приложение у него, кстати, тоже есть.

Основные фишки:

  • работает оффлайн
  • прост в освоении и использовании
  • доступен на всех популярных платформах
  • современный и минималистичный пользовательский интерфейс
  • поддержка расширений

7. KWalletManager

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-7

KWalletManager тоже хранит данные локально. За разработку отвечает сообщество KDE, но приложение неплохо работает и с другими рабочими окружениями. Если вам важно, чтобы менеджер паролей был интегрирован непосредственно в систему, KWallet может стать отличным выбором. И раз уж это часть KDE, возможно, у вас он уже установлен. Ну а если вы наоборот хотите отключить ненужное приложение, у нас уже есть инструкция.

Основные фишки:

  • пароли хранятся локально
  • простой и удобный в использовании
  • разработан специально для Linux

8. Seahorse для GNOME (Passwords and Secrets)

Если до сих пор храните пароли в браузере и давненько присматриваетесь к менеджерам паролей, вот вам небольшая подборка открытых сервисов, которые работают в Linux, от редакции сайта It's FOSS.-8

Seahorse – утилита для хранения паролей и ключей шифрования в рабочем окружении GNOME. Как и KWallet, Seahorse иногда поставляется вместе с дистрибутивом (например, с Ubuntu). По своим возможностям это немного больше, чем просто менеджер паролей, но и разобраться в его устройстве будет довольно просто.

Основные фишки:

  • работает только локально
  • разработан специально для Linux
  • сохраняет не только пароли, но и ключи шифрования

Вместо выводов

Какой менеджер паролей выбрать? Всё зависит от ваших потребностей и предпочтений. Обращайте внимание на цены и возможность разместить сервис на собственном хостинге.

Если предпочитаете работать через браузер, присмотритесь к Proton Pass, если хотите, чтобы ваши данные не покидали приделы ПК, установите KeePass, ну а если вам нужно универсальное решение, стоит попробовать Bitwarden.

Анкуш Дас,
It’s FOSS
22 ноября 2023

Комментарии

Популярные сообщения