Kapitola 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden alebo prehliadač: čo sa hodí práve vám?
Neexistuje jeden najlepší správca hesiel. Závisí to od vašich zariadení, od toho, či heslá zdieľate, a od toho, koľko toho chcete spravovať sami. V tomto článku nájdete porovnanie jednotlivých možností.
Porovnanie možností
| Bitwarden | KeePassXC | Vaultwarden | Váš prehliadač alebo telefón | |
|---|---|---|---|---|
| Kde je uložený váš trezor? | U spoločnosti Bitwarden (región EÚ alebo USA) | V súbore vo vašom počítači | Na vašom vlastnom serveri | U spoločnosti Google, Microsoft, Apple alebo Mozilla |
| Synchronizácia | Automaticky | Musíte si ju zabezpečiť sami, napríklad cez Nextcloud | Automaticky, cez váš server | Automaticky, v rámci tej istej značky |
| Aplikácie | Prehliadač, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux a prehliadač; v telefóne iná aplikácia | Aplikácie Bitwarden | Zabudované |
| Zdieľanie v tíme | Áno, cez organizáciu | Obmedzené, pomocou zdieľaného súboru | Áno, cez organizáciu | Obmedzené |
| Núdzový prístup | Áno, v platenom predplatnom | Musíte si ho zabezpečiť sami | Áno | Líši sa podľa značky |
| Kto sa stará o správu? | Bitwarden | Vy (súbor a záloha) | Vy (server, aktualizácie, záloha) | Daná značka |
Čo si vybrať?
- Chcete to mať jednoduché, na všetkých zariadeniach a možno aj zdieľať heslá s tímom alebo rodinou: cloudový správca, napríklad Bitwarden. Pri registrácii zvoľte európsky región, váš trezor tak bude uložený v EÚ (pozrite Vytvorenie účtu Bitwarden v európskom regióne).
- Chcete mať všetko vo vlastných rukách a používate najmä jeden alebo dva počítače: KeePassXC. Váš trezor je jeden súbor. Ak ho chcete používať na viacerých zariadeniach, uložte ho do svojho Nextcloudu (pozrite KeePassXC v prehliadači, v telefóne a na ďalších počítačoch).
- Máte vlastný VPS a chcete pohodlie Bitwardenu bez toho, aby bol váš trezor uložený u inej spoločnosti: Vaultwarden. Počítajte so správou: aktualizácie, https a zálohy si zabezpečujete sami (pozrite Používanie Vaultwarden na vlastnom VPS).
- Používate len zariadenia jednej značky a nič nezdieľate: môže stačiť správca hesiel vo vašom prehliadači alebo telefóne. Pozor však: často nemá samostatné hlavné heslo. Kto sa dostane k vášmu prihlásenému počítaču, dostane sa tak aj k vašim heslám. Svoje zariadenie preto vždy chráňte PIN kódom, heslom alebo odtlačkom prsta.
Holandské NCSC odporúča pri výbere zohľadniť aj dvojstupňové overenie pre samotného správcu, zdieľanie s kolegami a obchodný model bezplatnej verzie. Nemecký úrad BSI upozorňuje, že pri cloudovom správcovi určuje umiestnenie serverov, aké zákony o ochrane súkromia platia. Ďalšie otázky, ktoré vám pomôžu s výberom, nájdete v lekcii Výber a používanie správcov hesiel kurzu Bezpečne online.
A čo aplikácia Passwords v Nextcloude?
Pre Nextcloud existuje aplikácia Passwords, ktorá vytvorí trezor hesiel priamo vo vašom Nextcloude. Táto aplikácia nie je súčasťou balíkov Nextcloud od WebOké. Do svojho Nextcloudu od WebOké si ani nemôžete sami inštalovať aplikácie (pozrite Aké aplikácie obsahuje môj balík? a Oprávnenia: kto čo spravuje vo vašom Nextcloude?). Chcete mať trezor napriek tomu uložený vo vlastnom Nextcloude? Použite KeePassXC a súbor trezoru uložte do svojho Nextcloudu (pozrite KeePassXC v prehliadači, v telefóne a na ďalších počítačoch). Váš trezor tak zostane zašifrovaný: Nextcloud vidí iba zašifrovaný súbor.
Tip: Neviete sa rozhodnúť? Začnite s jedným programom a niekoľko týždňov ho používajte. Prejsť na iný môžete kedykoľvek neskôr: všetky programy v tejto príručke dokážu váš trezor exportovať aj importovať (pozrite Záloha alebo export vášho trezoru).