Poglavlje 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden ili Vaš preglednik: koji Vam odgovara?
Ne postoji jedan najbolji upravitelj lozinki. To ovisi o Vašim uređajima, o tome dijelite li lozinke i koliko toga želite sami održavati. U ovom članku usporedit ćete mogućnosti.
Usporedba mogućnosti
| Bitwarden | KeePassXC | Vaultwarden | Vaš preglednik ili telefon | |
|---|---|---|---|---|
| Gdje se nalazi Vaš trezor? | Kod tvrtke Bitwarden (regija EU ili SAD) | Datoteka na Vašem računalu | Vaš vlastiti poslužitelj | Kod tvrtke Google, Microsoft, Apple ili Mozilla |
| Sinkronizacija | Automatski | Sami je postavljate, primjerice putem Nextclouda | Automatski, putem Vašeg poslužitelja | Automatski, unutar iste marke |
| Aplikacije | Preglednik, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux i preglednik; na telefonu druga aplikacija | Aplikacije tvrtke Bitwarden | Ugrađeno |
| Dijeljenje u timu | Da, putem organizacije | Ograničeno, pomoću zajedničke datoteke | Da, putem organizacije | Ograničeno |
| Pristup u nuždi | Da, uz plaćenu pretplatu | Sami ga postavljate | Da | Ovisi o marki |
| Tko se brine o održavanju? | Bitwarden | Vi (datoteka i sigurnosna kopija) | Vi (poslužitelj, ažuriranja, sigurnosna kopija) | Marka |
Koji odabrati?
- Želite jednostavno rješenje na svim svojim uređajima i možda dijeljenje s timom ili obitelji: upravitelj u oblaku poput Bitwardena. Pri registraciji odaberite europsku regiju, tada je Vaš trezor u EU (pogledajte Otvaranje Bitwarden računa u europskoj regiji).
- Želite sve imati u vlastitim rukama i uglavnom koristite jedno ili dva računala: KeePassXC. Vaš trezor je jedna datoteka. Tu datoteku spremite u svoj Nextcloud kako biste je koristili na više uređaja (pogledajte KeePassXC u pregledniku, na telefonu i na više računala).
- Imate vlastiti VPS i želite pogodnosti Bitwardena, a da Vaš trezor ne bude kod druge tvrtke: Vaultwarden. Računajte na posao održavanja: ažuriranja, https i sigurnosne kopije radite sami (pogledajte Korištenje Vaultwardena na Vašem vlastitom VPS-u).
- Koristite samo uređaje jedne marke i ništa ne dijelite: upravitelj u Vašem pregledniku ili telefonu može biti dovoljan. Ipak pripazite: često nema zasebne glavne lozinke. Tko pristupi Vašem prijavljenom računalu, pristupa i Vašim lozinkama. Zato svoj uređaj uvijek zaštitite PIN-om, lozinkom ili otiskom prsta.
Nizozemski NCSC preporučuje da pri odabiru obratite pozornost i na dvostruku provjeru autentičnosti za sam upravitelj, dijeljenje s kolegama i poslovni model besplatne inačice. Njemački BSI upozorava da kod upravitelja u oblaku lokacija poslužitelja određuje koji zakoni o privatnosti vrijede. Više pitanja za odabir pronaći ćete u lekciji Odabir i korištenje upravitelja lozinki tečaja Sigurno na internetu.
A aplikacija Passwords u Nextcloudu?
Za Nextcloud postoji aplikacija Passwords koja postavlja trezor lozinki u Vaš Nextcloud. Ta aplikacija nije uključena u Nextcloud pakete tvrtke WebOké. U svoj WebOké Nextcloud ne možete ni sami instalirati aplikacije (pogledajte Koje su aplikacije uključene u moj paket? i Prava: tko čime upravlja u Vašem Nextcloudu?). Želite li ipak čuvati svoj trezor u vlastitom Nextcloudu? Tada koristite KeePassXC i spremite datoteku trezora u svoj Nextcloud (pogledajte KeePassXC u pregledniku, na telefonu i na više računala). Vaš trezor tada ostaje šifriran: Nextcloud vidi samo šifriranu datoteku.
Savjet: Niste sigurni? Počnite s jednim programom i koristite ga nekoliko tjedana. Prijeći na drugi uvijek možete kasnije: svi programi u ovom priručniku mogu izvesti i uvesti Vaš trezor (pogledajte Izrada sigurnosne kopije ili izvoza Vašeg trezora).