Po przetestowaniu 23 różnych bezpłatnych menedżerów haseł, jest tylko kilka, które moim zdaniem są wystarczająco dobre.

Wiele darmowych menedżerów haseł jest naprawdę kiepskich — niektóre z nich są bardzo słabe, niektóre nieskuteczne, a niektóre z nich to w rzeczywistości oprogramowanie szpiegujące przystosowane do kradzieży wszystkich haseł. Wbudowane menedżery haseł oferowane przez Apple i Chrome mogą być wygodne, ale nie mają zbyt wysokiego poziomu bezpieczeństwa i nie oferują obsługi wielu platform.

Wiele z najlepszych menedżerów haseł premium oferuje darmowe wersje, ale większość z nich zniechęca tak wieloma bramkami płatniczymi, że w zasadzie stają się bezużyteczne. Gorsza wiadomość jest taka, że jeśli szukasz najlepszych funkcji, najsilniejszych zabezpieczeń i najbardziej pomocnej obsługi klienta, będziesz musiał wydać trochę gotówki.

Osobiście nigdy nie zostawiłbym moich poufnych danych w darmowym menedżerze haseł. Jeśli jesteś podobny do mnie i nie chcesz mieć problemów ani ograniczeń związanych z bezpłatnym menedżerem haseł, tanie narzędzie  do zarządzania hasłami klasy premium, takie jak Dashlane, będzie zawsze lepszym wyborem.

Istnieje jednak kilka naprawdę dobrych darmowych menedżerów haseł, które oferują potężne zabezpieczenia haseł, dobry interfejs użytkownika i kilka fajnych dodatkowych funkcji. Ostatni miesiąc spędziłem na testowaniu bezpłatnych menedżerów haseł na moim komputerze PC, iPhonie, MacBooku i Androidzie, aby znaleźć najlepsze bezpłatne menedżery haseł w 2020.

Jak wybrałem najlepszych darmowych menedżerów haseł w 2020

Przetestowałem te bezpłatne menedżery haseł na różnych platformach, aby upewnić się, że działają zgodnie z reklamą. Oto, czego szukałem przeprowadzając testy:

• Ochrona. Przyjrzałem się ustawieniom kompleksowego szyfrowania każdego menedżera haseł, aby upewnić się, że używają 256-bitowego AES lub odpowiednika do ochrony haseł. Przetestowałem również funkcje, takie jak uwierzytelnianie dwuskładnikowe (2FA) i audyt haseł, aby upewnić się, że nie ma luk w zabezpieczeniach.
• Funkcje. Firmy zarządzające hasłami ukrywają swoje najlepsze funkcje za bramką płatniczą, więc upewniłem się, że bezpłatny plan każdego menedżera haseł ma niezbędne funkcje, takie jak bezpieczne generowanie haseł i automatyczne wypełnianie. Niektóre mają nawet dodatkowe funkcje, takie jak audyt haseł, udostępnianie haseł, logowanie biometryczne, automatyczne uzupełnianie danych karty kredytowej i inne.
• Łatwość użycia. Jeśli menedżer haseł jest trudny w użyciu, to po prostu nie jest dobry. Produkty na mojej liście ułatwiają wykrywanie i zapisywanie nowych haseł, automatyczne uzupełnianie zapisanych danych logowania, generowanie haseł i edycję ustawień magazynu haseł.
• Obsługa klienta. Większość menedżerów haseł udostępnia wsparcie e-mailowe, podczas gdy inni zapewniają czat na żywo. Wysłałem różne pytania techniczne do każdego zespołu obsługi klienta, szukając szybkich czasów reakcji i pomocnych odpowiedzi.

🥇1. LastPass — przechowywanie nieograniczonej ilości haseł + nielimitowana liczba urządzeń

LastPass Free to mój ulubiony darmowy menedżer haseł w. Oferuje nieograniczone przechowywanie haseł na nieograniczonej liczbie urządzeń i zawiera wiele świetnych dodatkowych zabezpieczeń. Oto główne funkcje bezpieczeństwa zawarte w LastPass Free:

• Audyt haseł. Funkcja Security Challenge przeprowadza audyt haseł w magazynie i zaznacza słabe i powtarzające się hasła. Zawiera również narzędzie do zmiany haseł, które może automatycznie zmieniać hasła w prawie 80 popularnych witrynach internetowych.
• Zgodność z 2FA. Współpracuje z aplikacjami do jednorazowych haseł, takimi jak Google Authenticator, która zapewnia kolejną warstwę zabezpieczeń podczas logowania do magazynu haseł.
• Wbudowane narzędzie uwierzytelniające. Generuje bezpieczne jednorazowe hasła do wszystkich loginów online obsługujących 2FA. Oszczędza to czas dzięki przechowywaniu haseł i 2FA w jednym miejscu, zamiast konieczności logowania się do oddzielnej aplikacji uwierzytelniającej za każdym razem, gdy będziesz logować się z włączoną funkcją 2FA.
• Udostępnianie Indywidualne. Umożliwia użytkownikom udostępnianie haseł, notatek i informacji o karcie kredytowej jednemu innemu użytkownikowi LastPass.

LastPass to jedyny darmowy menedżer haseł na mojej liście, który oferuje audyt haseł, synchronizację z wieloma urządzeniami, kompatybilność 2FA i udostępnianie haseł.

LastPass Free  zapewnia prawie wszystko, czego możesz oczekiwać od menedżera haseł, ale aktualizacja do LastPass Premium  dodaje kilka całkiem dobrych funkcji — logowanie biometryczne, dostęp awaryjny i udostępnianie jeden do wielu — dzięki czemu LastPass Premium  jest znacznie wygodniejszym produktem.

Podsumowanie:

LastPass zapewnia nieograniczone przechowywanie haseł na nieograniczonej liczbie urządzeń i zawiera wiele wspaniałych dodatkowych funkcji. Może przeprowadzić audyt wszystkich haseł i zaktualizować wiele z nich jednym kliknięciem, a wbudowany moduł uwierzytelniający ułatwia zabezpieczenie logowania online zgodnego z 2FA. LastPass Free  to świetny produkt — ma atrakcyjny interfejs użytkownika, potężne zabezpieczenia, obsługę wielu urządzeń i wiele dodatkowych funkcji, a wszystko to za darmo.

 Pobierz LastPass Free

Przeczytaj naszą pełną recenzję LastPass >

🥈2. NordPass — najprostszy interfejs, synchronizacja wielu urządzeń

NordPass NordPass oferuje bezpieczne, nieograniczone przechowywanie haseł na wielu urządzeniach z interfejsem, który jest usprawniony i łatwy w użyciu. Nie jestem zaskoczony jakością NordPass — jest wykonany przez ten sam zespół co NordVPN, która jest moją ulubioną siecią VPN na rynku.

NordPass chroni hasła użytkowników za pomocą algorytmu XChaCha20, tego samego szyfrowania, którego używa Google do zabezpieczania danych. NordPass obejmuje również logowanie biometryczne,  dzięki czemu możesz zalogować się do magazynu haseł, używając tylko odcisku palca.

NordPass jest bardzo łatwy w użyciu. Na wszystkich moich urządzeniach NordPas był najłatwiejszym do skonfigurowania menedżerem haseł. Ma prosty, usprawniony interfejs, którego zrozumienie zajęło mi tylko kilka sekund.

Ale każdy darmowy menedżer haseł ma pewne frustrujące ograniczenia, co także dotyczy usługi NordPass.

NordPass Free pozwala na nieograniczone przechowywanie haseł na wielu urządzeniach, w czym jest lepszy niż w przypadku większości konkurentów, ale możesz zalogować się do NordPass Free tylko na jednym urządzeniu naraz. Jest to dla mnie frustrujące, ponieważ lubię wykonywać wiele zadań jednocześnie na telefonie i komputerze. Nieograniczona ilość jednocześnie używanych urządzeń jest dostępna tylko w przypadku NordPass Premium.

Podsumowanie:

NordPass to jeden z najlepszych darmowych menedżerów haseł na rynku. Synchronizuje nieograniczoną liczbę haseł na wielu urządzeniach, zapewnia intuicyjny interfejs i obejmuje uwierzytelnianie biometryczne dla kompatybilnych urządzeń. Byłem trochę sfrustrowany, że mogę zalogować się do NordPass Free tylko na jednym urządzeniu naraz, ale nadal zapewnia on większą funkcjonalność w wersji darmowej niż większość konkurentów.

Pobierz NordPass Free

Przeczytaj naszą pełną recenzję NordPass >

🥉3. RememBear — przyjemny, łatwy w użyciu interfejs (jedno urządzenie)

RememBear ma niezwykle zabawny, prosty i intuicyjny interfejs — wraz z ręcznie rysowanymi animacjami niedźwiedzi! RememBear ma również dobry zespół — jest opracowany przez tę samą firmę, co cieszący się zaufaniem dostawca wirtualnej sieci prywatnej (VPN) TunnelBear.

Po 30-dniowej bezpłatnej wersji próbnej planu Premium otrzymujesz RememBear Free, który oferuje nieograniczone przechowywanie haseł i logowania biometryczne, a także wbudowane narzędzie uwierzytelniające, który generuje jednorazowe hasła do witryn kompatybilnych z 2FA. Ale RememBear Free może pracować tylko na jednym urządzeniu, więc nie jest idealne, jeśli potrzebujesz więcej niż jednego urządzenia lub synchronizacji z wieloma urządzeniami.

RememBear oferuje zabawny system realizacji, który nagradza użytkowników za dostęp do funkcji RememBear, takich jak importowanie poprzedniego magazynu haseł lub instalowanie rozszerzenia RememBear w przeglądarce. Za każdą odblokowaną funkcję otrzymasz rysunek uroczego misia i zniżkę na RememBear Premium za zdobycie 6 osiągnięć. To świetny sposób, aby pomóc nowym użytkownikom dowiedzieć się, jak najlepiej wykorzystać menedżera haseł.

Podsumowanie:

RememBear jest bardzo łatwy w użyciu, z pomocnym interfejsem i wieloma animowanymi misiami. Ma również potężną ochronę prywatności, logowanie biometryczne i przechowywanie nieograniczonej ilości haseł — ale tylko dla jednego urządzenia. To świetny wybór dla nowych użytkowników menedżerów haseł, którzy chcą objąć ochroną telefon lub laptop, ale chciałbym, aby RememBear oferował synchronizację z wieloma urządzeniami w ich bezpłatnej wersji, tak jak robią to LastPass i NordPass.

Pobierz RememBear Free

Przeczytaj naszą pełną recenzję RememBear >

4. Bitwarden — opcja Open Source z przechowywaniem nieograniczonej ilości haseł

Bitwarden to potężny menedżer haseł typu open source z hojnym bezpłatnym planem — zapewnia nieograniczone przechowywanie haseł i obejmuje nieograniczoną liczbę urządzeń. LastPass to poza nim jedyny menedżer haseł na tej liście, który to robi. Bitwarden jest również „open-source”, co oznacza, że kod źródłowy Bitwarden jest swobodnie dostępny online, więc duża społeczność programistów nieustannie pracuje nad tym, aby produkt był tak bezpieczny, jak to tylko możliwe.

Niestety, open-source oznacza również, że  Bitwarden nie jest zbyt przyjazny dla użytkownika. Użytkownicy obeznani z technologią pokochają możliwość dostosowywania Bitwarden, z interfejsem z opcjonalnym wierszem poleceń i głębokimi podmenu, ale normalni użytkownicy będą mieli trudniej używać Bitwarden niż konkurentów takich jak RememBear i NordPass.

Automatyczne wypełnianie i przypominanie hasła w Bitwarden są dość niespójne. Spędziłem dużo czasu edytując mój magazyn haseł i ręcznie wprowadzając nowe dane logowania, ponieważ Bitwarden miał problem z prawidłowym zapisaniem i automatycznym wypełnianiem moich haseł.

Jeśli jednak nie masz nic przeciwko poświęceniu trochę więcej czasu, Bitwarden to bardzo bezpieczny menedżer haseł z nieograniczoną pamięcią masową. Wersja premium jest również świetną opcją — oferuje biometryczne 2FA, narzędzia do audytu haseł i szyfrowaną pamięć masową za niską cenę.

Podsumowanie:

Bitwarden Free to bezpieczny menedżer haseł typu open source, który zapewnia nieograniczone przechowywanie haseł na nieograniczonej liczbie urządzeń. Jest to zdecydowanie najmniej prosty w użyciu menedżer haseł na mojej liście, a automatyczne wypełnianie i przypominanie hasła może być dość niespójne. Jeśli jednak nie masz nic przeciwko temu, by zagłębić się w szczegóły swojego menedżera haseł, Bitwarden będzie świetnym wyborem.

Pobierz Bitwarden Free

Przeczytaj naszą pełną recenzję Bitwarden >

5. Sticky Password — Wysoka kompatybilność z przeglądarkami

Sticky Password Free oferuje nieograniczone przechowywanie haseł na nieograniczonej liczbie urządzeń, ale nie synchronizuje się między urządzeniami, tak jak robi to LastPass i NordPass, co jest poważną niedogodnością. Jednak Sticky Password oferuje kilka unikalnych funkcji, które sprawiają, że jest to atrakcyjny wybór, takich jak:

• Loginy biometryczne. Użyj odcisku palca lub skanowania twarzy, aby uzyskać dostęp do skarbca haseł na dowolnym urządzeniu obsługującym skanowanie biometryczne.
• Kompatybilność przeglądarki. Sticky Password jest kompatybilne z 5 najpopularniejszymi przeglądarkami — Chrome, Firefox, Edge, Opera i Safari — a także z 6 innymi wyspecjalizowanymi przeglądarkami, takimi jak Seamonkey i Pale Moon.
• Przenośność przez USB. Pobierz swój skarbiec na dysk USB, aby uzyskać dostęp do Sticky Password na dowolnym komputerze z systemem Windows. Jest to szczególnie cenne dla studentów i podróżników, którzy potrzebują dostępu do swoich kont online z różnych komputerów.

Sticky Password oferuje wiele w swojej bezpłatnej wersji, ale polecam aktualizację do Sticky Password Premium — jest to jedna z tańszych opcji na mojej liście i zapewnia synchronizację między urządzeniami, a także udostępnianie haseł. Dodatkowo część kwot z każdego zakupu trafia do klubu Save The Manatee!

Podsumowanie:

Sticky Password Free oferuje nieograniczone przechowywanie haseł na nieograniczonej liczbie urządzeń. Ale nie zapewnia synchronizacji między urządzeniami, co jest bardzo ograniczające. Jest jednak kompatybilny z wieloma niszowymi przeglądarkami, a jego przenośność przez USB jest przydatną funkcją dla studentów i podróżników. Niezależnie od tego Sticky Password Premium jest znacznie lepszy — oferuje synchronizację z wieloma urządzeniami i udostępnianie hasła za całkiem niską cenę.

Pobierz Sticky Password Free

Przeczytaj naszą pełną recenzję Sticky Password >

Bonus: Dashlane — świetne dodatkowe funkcje, ale ograniczona przestrzeń na dysku

Dashlane to nasz wybór najlepszego ogólnego menedżera haseł w2020, a darmowa wersja ma wiele takich samych wspaniałych funkcji. Niestety Dashlane Free przechowuje tylko 50 haseł na jednym urządzeniu, co dla większości osób będzie zniechęcające. Ale Dashlane zawiera najlepsze funkcje spośród wszystkich bezpłatnych menedżerów haseł:

• Zmieniacz haseł jednym kliknięciem. Dashlane automatycznie zastępuje hasła do ponad 500 popularnych witryn internetowych.
• Udostępnianie haseł. Umożliwia udostępnienie do 5 haseł innym użytkownikom Dashlane.
• Dostęp awaryjny. Zapewnia zaufanemu użytkownikowi dostęp do Twojego konta na wypadek utraty hasła głównego lub braku możliwości zalogowania się z jakiegokolwiek powodu.

Powiadomienia o naruszeniach. Zapewnia natychmiastowe alerty, jeśli którekolwiek z zapisanych loginów zostanie ujawniony z powodu naruszenia danych.

Dashlane Free to w zasadzie wersja próbna Dashlane Premium. Chociaż darmowa wersja jest dobra, zalecam większości użytkownikom wydanie kilku dolarów miesięcznie i przejście do płatnej wersji, aby odblokować wszystkie zaawansowane funkcje Dashlane (w tym VPN).

Podsumowanie:

Dashlane Free zapewnia kilka bardzo pomocnych funkcji, które większość menedżerów haseł oferuje tylko w płatnych wersjach, takich jak zmieniacz haseł jednym kliknięciem, dostęp awaryjny i powiadomienia o naruszeniach. Jednak limit 50 haseł na jednym urządzeniu sprawia, że dla większości użytkowników ten produkt jest zbyt ograniczony. Mimo to warto się temu przyjrzeć, jeśli chciałbyś sprawdzić niektóre funkcje, które sprawiają, że Dashlane Premium jest naszym ulubionym menedżerem haseł w 2020.

Pobierz Dashlane Free

Przeczytaj naszą pełną recenzję Dashlane >

🤔 Czy moje urządzenie/przeglądarka nie zawiera już bezpłatnego menedżera haseł?

Przeglądarki takie jak Chrome i Firefox, a także mobilne systemy operacyjne, takie jak Android i iOS, mają wbudowane bezpłatne menedżery haseł, ale nie są tak przydatne, jak menedżery haseł firm zewnętrznych. Wszystkie menedżery haseł trzecich firm zapewniają lepsze funkcje i zabezpieczenia niż te, które są już wbudowane w Chrome, iOS i Android.

Bezpłatne menedżery haseł firm trzecich obejmują szereg unikalnych funkcji, których nie ma we wbudowanych menedżerach haseł, takich jak:

• Audyt haseł. Jeśli Twoje hasła są proste i powtarzalne, hakerowi bardzo łatwo jest złamać Twoje dane logowania. Audyt haseł skanuje cały sejf w poszukiwaniu prostych i powtarzających się haseł, a LastPass i Dashlane oferują nawet automatyczne zastąpienie niektórych z nich.
• Uwierzytelnianie dwuetapowe (2FA). Wiele menedżerów haseł, takich jak NordPass i Bitwarden, jest kompatybilnych z zewnętrznymi programami uwierzytelniającymi, które używają jednorazowego hasła do weryfikacji tożsamości. Oznacza to, że Twój magazyn haseł pozostaje bezpieczny, nawet jeśli Twoje hasło główne zostanie skradzione.
• Bezpieczne szyfrowanie. Menedżerowie haseł używają 256-bitowego szyfrowania AES, które jest tym samym szyfrowaniem, z którego korzystają banki i siły zbrojne na całym świecie. Wiele wbudowanych menedżerów haseł nie ma tak dobrego szyfrowania.
• Wbudowane narzędzie uwierzytelniające. Produkty takie jak RememBear zawierają wbudowany moduł uwierzytelniający, oszczędzający czas podczas próby logowania się do witryn internetowych obsługujących 2FA.

🤔 Czy darmowe menedżery haseł są wystarczająco dobre?

Darmowe menedżery haseł mają wiele wspaniałych funkcji — zarówno LastPass, jak i Bitwarden oferują nieograniczoną liczbę haseł na nieograniczonej liczbie urządzeń za darmo. Jednak każdy darmowy menedżer haseł ma pewne ograniczenia, które wpływają na bezpieczeństwo i wygodę użytkowania.

Na przykład LastPass Free nie obejmuje dostępu awaryjnego, co oznacza, że nikt inny nie może uzyskać dostępu do Twojego konta w przypadku awarii. Natomiast darmowa wersja Bitwarden nie obejmuje audytu haseł ani zaszyfrowanego magazynu danych.

Płatne menedżery haseł nie są zbyt drogie, a najlepsze z nich obejmują monitorowanie Darknetu, szyfrowany czat i przechowywanie, nieograniczone udostępnianie haseł i dostęp awaryjny na wypadek, gdybyś nie mógł uzyskać dostępu do swojego konta. Dashlane Premium zapewnia nawet zaskakująco szybką sieć VPN!

Darmowe menedżery haseł mogą być wystarczające dla niektórych osób, jednak polecam wydanie kilku dolarów miesięcznie za wysokiej jakości menedżera haseł premium.

🤔 Czy menedżery haseł firm trzecich są bezpieczne?

Menedżery haseł służą do ochrony wszystkich haseł, a także informacji o kartach kredytowych i prywatnych notatek. Powierzenie wszystkich tych poufnych informacji jednemu programowi może być przerażające, ale najlepsze narzędzia do zarządzania hasłami w rzeczywistości zapewniają użytkownikowi większe bezpieczeństwo w Internecie. Oto jak:

• Bezpieczne szyfrowanie. Większość menedżerów haseł przechowuje Twój skarbiec na swoich serwerach, co ułatwia synchronizację między urządzeniami. Zanim Twoje dane opuszczą urządzenie, są one szyfrowane przy użyciu kompleksowego 256-bitowego szyfrowania AES, które szyfruje Twoje dane tak dokładnie, że niemożliwe jest ich odszyfrowanie.
• Architektura Zero-knowledge. Kompleksowe szyfrowanie oznacza, że tylko urządzenie, które wygenerowało szyfrowanie, może odczytać zaszyfrowane dane — nikt oprócz Ciebie nie wie, jakie jest Twoje hasło. Nawet w przypadku naruszenia danych lub wezwania organów nie ma możliwości odszyfrowania danych na serwerach menedżera haseł.
• Auto uzupełnianie. Hakerzy często kradną hasła użytkowników za pomocą rejestrowania ekranu i oprogramowania szpiegującego ruch klawiszy podczas rejestracji — to niebezpieczne złośliwe oprogramowanie może rejestrować to, co dzieje się na ekranie, a także każde naciśnięcie klawisza na klawiaturze. Dzięki automatycznemu wypełnianiu haseł narzędzia do zarządzania hasłami zapobiegają wyświetlaniu danych logowania na ekranie lub podpatrywania wprowadzania ich na klawiaturze.
• Generatory haseł. Jeśli nie używasz menedżera haseł, prawdopodobnie Twoje hasła są łatwe do zapamiętania i łatwe do złamania przez hakera. Generatory haseł są wbudowane w każdy menedżer haseł i tworzą całkowicie losowe i złożone hasła z mnóstwem symboli, cyfr i liter, które Twój menedżer haseł może z łatwością zapamiętać, ale które są bardzo trudne do złamania.

Menedżerowie haseł zwiększają Twoje bezpieczeństwo, chroniąc Cię przed rejestratorami ekranu, generując niezwykle złożone hasła i chroniąc dane za pomocą bezpiecznego szyfrowania. O wiele bezpieczniej jest skorzystać z jednego z tych menedżerów haseł niż próbować samodzielnie żonglować swoimi hasłami.

🤔 Jak dochodzi do naruszenia kont?

Do naruszenia hasła najczęściej dochodzi z powodu błędu użytkownika. Hasła mogą zostać skradzione przy użyciu złośliwego oprogramowania rejestrującego klucze lub złamane za pomocą ataków siłowych — które powodują wyrzucenie tysięcy haseł w polu logowania, aż jedno z nich kliknie.

LastPass umożliwia ochronę skarbca haseł za pomocą aplikacji uwierzytelniających, takich jak Authy, które generują tymczasowe hasło jednorazowe — potrzebujesz zarówno hasła jednorazowego, jak i hasła głównego, aby zalogować się do LastPass. Oznacza to, że każdy, kto używa Twojego hasła głównego do zdalnego włamania się do Twojego skarbca, nie może tego zrobić bez posiadania fizycznego urządzenia z aplikacją uwierzytelniającą.

Duże witryny internetowe mogą również ulec wyciekowi danych — hakerzy włamują się na serwery firmy i udostępniają wszystkie dane logowania swoich użytkowników do Darknetu. Hakerzy mogą wtedy uzyskać dostęp do Twojego konta w zaatakowanej witrynie i wykorzystać informacje z Twojego konta, aby włamać się do coraz większej liczby Twoich kont. Dlatego tak ważne jest, aby używać menedżera haseł, który zapewnia powiadomienia o naruszeniach — takiego jak Dashlane i LastPass.