Aby nie stracić kontroli nad wieloma hasłami i danymi dostępu do stron internetowych i usług, dobrym pomysłem jest menedżer haseł. za pomocą którego można przechowywać wszystkie dane dostępowe, takie jak nazwa użytkownika i hasło w kategoriach. kategorie. W poniższym teście przedstawimy wybór darmowych menedżerów haseł dla systemu Windows.

Kliknij tutaj, aby przejść bezpośrednio do wyników porównania.

1. używaj oddzielnych haseł dla każdego dostępu

Nadal są użytkownicy, którzy używają tylko jednego lub dwóch różnych has eł, aby zalogować się do swojego dostawcy poczty, platformy zakupowej lub forum wsparcia. Nawet jeśli użyłeś potencjalnie bezpiecznych haseł z dużymi i małymi literami, cyframi i znakami specjalnymi, nie jest to dobry pomysł.

Przyczyna leży w słabym zabezpieczeniu danych u różnych dostawców. Poprzez ataki hakerów przestępcy wielokrotnie kradną ogromne zbiory danych z nazwiskami, adresami e-mail, hasłami, a w pojedynczych przypadkach także inne dane, takie jak data urodzenia, adres czy środki płatnicze.

Problem dotyczy nie tylko mniejszych dostawców czy forów takich jak BitTorrent czy vBulletin, ale także dużych firm, usługodawców i gier MMO takich jak Adobe, LinkedID, MySpace, Creative, Disqus, Dropbox, Knuddels, League of Legends, Malwarebytes, MyFitnessPal, Snapchat, Sony czy Trillian. Na stronie haveibeenpwned.com można sprawdzić, czy własny adres e-mail znajduje się w ponad 9 miliardach rekordów danych, które zostały przechwycone z ponad 400 stron internetowych.

Jeśli zostanie znalezione trafienie, istnieje duże prawdopodobieństwo, że Twoje dane dostępowe do tego serwisu są znane hakerom w Internecie. Jeśli używałeś tego hasła również do innych usług i stron internetowych, hakerzy mogą wypróbować te dane w innych serwisach i ewentualnie uzyskać dostęp do Twojego konta PayPal, Amazon, EBay lub poczty elektronicznej.

Uwaga: Tylko stosując różne, bezpieczne hasła do każdej usługi lub witryny można zminimalizować ryzyko stania się ofiarą niewłaściwego wykorzystania konta.

Wiele menedżerów haseł jest bezpłatnych i funkcjonalnych.

Wszystkie dane dostępowe do stron internetowych, PIN do karty EC, PUK do karty SIM, hasło do bankowości telefonicznej i inne ważne dane możesz zapisać w notesie lub na kartce z dala od komputera. Z pewnością jednak nie będziesz miał tych notatek pod ręką, gdy dane dostępowe będą Ci potrzebne. Ponadto skomplikowane hasła są trudne do zapisania i zwiększają ryzyko błędnych wpisów, a tym samym ewentualnego zablokowania konta.

Inną opcją przechowywania takich wrażliwych danych byłby lokalny plik tekstowy lub tabela, w której przechowujesz wszystkie dane dostępowe, hasła i PIN-y. Jednak właśnie takie pliki są popularnym łupem dla wielu trojanów.

3 Przeglądarka internetowa jako menedżer haseł?

Nowoczesne przeglądarki internetowe oferują również zintegrowane menedżery haseł dla danych dostępowych do stron internetowych. Rozwiązania te są jednak związane z konkretną przeglądarką.

Jeśli korzystasz z kilku różnych przeglądarek internetowych lub chcesz przejść na inną przeglądarkę, dane nie zawsze mogą być przenoszone bez problemów. Kolejną wadą rozwiązania przeglądarkowego jest brak zintegrowanego generatora haseł, który tworzy złożone, indywidualne hasła, analizuje i ocenia przypisane hasła pod względem ich bezpieczeństwa. Kolejnym argumentem przeciwko menedżerom haseł w przeglądarkach jest fakt, że nadają się one tylko do danych dostępowych ze stron internetowych.

4 Menedżer haseł przechowuje dane dostępowe w postaci zaszyfrowanej.

Zalecamy korzystanie z menedżera haseł. Programy te przechowują dane w skarbcu kontenerowym zaszyfrowanym 256-bitowym AES, który jest zabezpieczony przed nieautoryzowanym dostępem za pomocą bezpiecznego hasła głównego. Jeśli plik ten wpadnie w niepowołane ręce, złodziej nie może nic z nim zrobić bez hasła głównego ze względu na szyfrowanie.

Dodatkowo dostęp może być powiązany z plikiem klucza, który jest przechowywany np. na pamięci USB. Dopiero w połączeniu z hasłem i plikiem klucza menedżer haseł uwalnia bazę danych z danymi dostępowymi.

5. dobry darmowy menedżer haseł powinien oferować te funkcje

Każdy menedżer haseł oferuje możliwość wprowadzania nowych haseł i organizowania ich w różnych kategoriach. Można nie tylko bezpiecznie przechowywać dane dostępowe do stron internetowych w postaci nazwy użytkownika i hasła, ale także wszystkie inne dane warte ochrony, takie jak PIN ochrony młodzieży do Sky, hasło do bankowości telefonicznej, PIN do karty EC, dane karty kredytowej, klucz WPA do sieci domowej i wiele innych.

Dzięki podziałowi danych na kategorie można pogrupować dane dostępu tematycznie, na przykład serwisy streamingowe lub fora itp. Zwiększa to przejrzystość podczas utrzymywania bazy danych.

Dla każdego nowego wpisu istnieje kilka pól takich jak tytuł, nazwa użytkownika, hasło, powtórzenie hasła, adres URL strony jak również pole na komentarz. Dla większości programów można również określić ważność hasła. KeePass wyświetla bezpieczeństwo hasła użytego do wpisów bezpośrednio w oknie wprowadzania danych.

Pozostałe pola można wypełnić opcjonalnie. Niektóre menedżery haseł, jak np. KeeWeb, oferują również możliwość tworzenia różnych szablonów, w których następnie można odpytywać inne pola w zależności od kategorii.

Szczególnie przy wielu hasłach można stracić przegląd mimo dobrej struktury kategorii. Dlatego menedżer haseł powinien oferować również funkcję wyszukiwania wszystkich haseł.

Zintegrowany generator haseł również ułatwia tworzenie złożonych haseł. Na przykład w przypadku KeePass można również określić, czy w haśle mają być zawsze używane określone znaki lub ciągi znaków.

Dobry menedżer haseł oferuje również możliwość eksportu haseł w różnych formatach lub jako arkusz kalkulacyjny Excel czy plik CSV, albo import danych z kolei z innego menedżera haseł. Z kolei funkcja dru kowania pozwala użytkownikowi na wydrukowanie wpisów lub całych kategorii bezpośrednio z menedżera haseł.

Dobrze wiedzieć: Wiele darmowych menedżerów haseł korzysta z formatu KDBX, dzięki czemu dane można zwykle łatwo wymieniać, nawet za pośrednictwem aplikacji na Androida lub iOS.

5.1 Jak nazwy użytkowników i hasła trafiają do przeglądarki

Istnieje kilka sposobów, aby zapewnić, że hasła i dane dostępu zostaną wprowadzone w odpowiednie miejsca w przeglądarce.

Można skopiować i wkleić nazwę użytkownika i hasło do pól na stronie internetowej.

Menedżery haseł, takie jak KeePass, mogą również automatycznie wprowadzać dane dostępu do strony internetowej za pomocą kombinacji klawiszy. W tym celu wystarczy zaznaczyć wpis w KeePass na liście i zlecić KeePass automatyczne wprowadzenie danych na stronę internetową za pomocą ustawionej kombinacji klawiszy Auto-Type wybranego wpisu.

Innym sposobem na wprowadzenie nazw użytkowników i haseł do pól wejściowych strony internetowej są rozszerzenia dla przeglądarki internetowej. KeePass (poprzez darmowe wtyczki) czy Enpass oferują rozszerzenia dla przeglądarek Chrome, Firefox czy Edge.

5.2 Synchronizacja przez chmurę

Wszystkie przedstawione tu menedżery haseł przechowują dane lokalnie. Oczywiście można również skorzystać z folderu transferowego Dropbox, OneDrive, iCloud lub innego magazynu w chmurze, aby korzystać z pliku na kilku komputerach. Ze względu na szyfrowanie pliku z hasłami, backup w obcym magazynie chmurowym jest naszym zdaniem bezpieczny. Enpass i KeeWeb mogły bezpośrednio uzyskać dostęp do różnych magazynów w chmurze, więc nie potrzebują lokalnego folderu w chmurze. Dla KeePass ta funkcja może być doposażona poprzez wtyczkę.

6. najlepsze menedżery haseł darmowe dla Windows

Na potrzeby naszego testu dokonaliśmy wyboru wielu menedżerów haseł, które naszym zdaniem wyraźnie wyróżniają się z tłumu, a ponadto mogą być używane całkowicie za darmo bez żadnych istotnych ograniczeń, oferują wiele funkcji wymienionych w punkcie 3, a przede wszystkim dają użytkownikowi wybór, gdzie ma przechowywać swój plik z hasłami: lokalnie czy w chmurze.

W tym teście nie braliśmy pod uwagę płatnych menedżerów haseł, choć często zdarzają się darmowe „odrosty“ programów. Są one jednak często tak ograniczone w zakresie funkcji, że oferty można raczej oceniać jako demo do pełnej wersji.

Więcej menedżerów haseł do pobrania za darmo znajdziesz w naszym archiwum oprogramowania.

6.1 Keepass

KeePass, oferowany jako open source, jest od wielu lat utrzymywany przez dużą społeczność fanów. Jego funkcje i możliwości są odpowiednio bogate i mogą być nawet rozszerzone poprzez wiele darmowych wtyczek na stronie głównej producenta.

Obsługa jest mimo wszystko prosta i praktyczna. Drzewo kategorii może być uzupełnione o podgrupy i pozwala zarówno kategoriom jak i wpisom nadawać własne ikony. Hasła i nazwy użytkowników można dodać za pomocą kombinacji klawiszy lub rozszerzeń przeglądarki jako wtyczek.

W przypadku nowych haseł KeePass bezpośrednio tworzy złożone hasła, które odpowiadają specyfikacji generatora haseł. Można to również uruchomić ręcznie i oferuje wiele opcji dla złożonych haseł.

Oprócz folderów lokalnych, jako cele przechowywania danych mogą być używane również dyski sieciowe, FTP, http lub WebDAV. KeePass korzysta z przechowywania w chmurze poprzez lokalne foldery synchronizacji OneDrive, Dropbox i Co. Jednak dzięki wtyczkom możliwe jest również przechowywanie bezpośrednio na jednym z wielu magazynów w chmurze. Pozwala to również na korzystanie z jednej z wielu darmowych wersji KeePass dla platform mobilnych. Bardzo elastyczna funkcja drukowania pozwala również użytkownikom wydrukować swoje hasła i dane dostępu na papierze.

Za swoją prostą fasadą KeePass jest bardzo rozbudowany, oferuje wiele opcji i możliwości, które szczegółowo przedstawiliśmy w artykule KeePass – Password Safe with Database.

6.2 KeeWeb

KeeWeb to prawdziwy klejnot z minimalistycznym interfejsem w „Dark Theme“, a także jest bardzo łatwy i elegancki w użyciu. Nazwy użytkowników i hasła mogą być przenoszone bezpośrednio do okna przeglądarki za pomocą kombinacji klawiszy. Nie ma żadnych wtyczek dla różnych przeglądarek.

Niemniej jednak KeeWeb nie pomija żadnej ważnej funkcji, może np. bezpośrednio uzyskać dostęp do różnych magazynów w chmurze w celu synchronizacji, obsługuje format KDBX z KeePass i może bezpośrednio otwierać jego pliki. Jest to również dobra rzecz, ponieważ KeeWeb nie zna żadnych innych opcji importu lub eksportu, a także nie oferuje żadnych aplikacji mobilnych sam. Jednak wszystkie aplikacje dla formatu KDBX mogą również załadować plik KeeWeb na Androida lub iOS.

Funkcja drukowania nie jest dostępna. Generator haseł nie jest całkiem ładny jak ten z KeePass, ale również służy swojemu celowi.

KeeWeb jest jedynym programem, który można również uruchomić jako aplikację internetową poprzez URL https://app.keeweb.info/, dzięki czemu można go używać z dowolnego miejsca, pod warunkiem, że zawsze mamy przy sobie plik z hasłami.

6.3 Enpass

Enpass, który jest bardzo nowoczesny w swojej prezentacji, również przechowuje swoje dane o hasłach lokalnie, ale może również przechowywać plik na WebDAV lub w magazynie w chmurze, takim jak Dropbox i Co. i synchronizować go za pośrednictwem tego.

Enpass jest darmowy, przynajmniej w przypadku desktopu, i nie jest sztucznie ograniczany w swoich funkcjach. W zamian za darmową rejestrację otrzymujemy jeszcze więcej funkcji, takich jak ciemny motyw, możliwość odblokowania za pomocą Windows Hello oraz niestandardowe szablony i kategorie.

Pomimo rejestracji, nie musisz się martwić, że dane hasła będą przechowywane na serwerze dostawcy. Plik z hasłem pozostaje na określonym przez Ciebie źródle przechowywania, czyli lokalnie lub w jednym z Twoich magazynów w chmurze.

E-Pass oferuje rozszerzenia dla Google Chrome, Firefox lub Edge, które pozwalają korzystać z danych dostępowych bezpośrednio przez przeglądarkę.

Generator haseł może generować kryptyczne ciągi liczbowe, jak również wymawialne zdania jako hasła, ale są one formułowane tylko w języku angielskim. Enpass jest jedynym programem w polu testowym, który może importować dane z całkiem sporej ilości znanych menedżerów haseł. W przypadku eksportu dostępne są jednak tylko CSV, TXT i JSON.

Enpass ładnie pokazuje, że w menedżerze has eł można przechowywać także inne rzeczy. Gdy tworzysz nowe hasło, jest też sekcja „Różne“. Tam znajdziesz szablony dla adresów, karty bibliotecznej, rozmiaru ubrania, danych pojazdu, dowodu osobistego, numerów alarmowych i wiele innych.

Enpass jest darmowy dla komputerów stacjonarnych. Jeśli chcesz korzystać z aplikacji mobilnej dla Androida lub iOS, musisz zapłacić miesięczny abonament lub jednorazową opłatę. W przeciwnym razie w aplikacji mobilnej można wyświetlić tylko 25 wpisów.

Przetestowaliśmy również Enpass szczegółowo w artykule „Test Enpass: Co oferuje menedżer haseł“.

6.4 Sejf na hasło

Podobnie jak KeePass, Password Safe jest programem open source i jest na rynku od wielu lat. Można zauważyć wiek tego programu. W przeciwieństwie do pozostałych uczestników tego testu, interfejs użytkownika wydaje się bardzo przestarzały, a także miejscami bardzo niewygodny w użyciu.

Nowe hasła wprowadza się poprzez maskę wejściową z kilkoma zakładkami. Password Safe może również tworzyć hasła.

Generator haseł korzysta ze specyfikacji zakładki „Polityka haseł“. Jeśli teraz potrzebujesz hasła z domyślnymi ustawieniami innymi niż standardowa polityka, musisz najpierw zmienić zasady, przełączyć się z powrotem na zakładkę Podstawowy, a następnie wygenerować nowe hasło. Naszym zdaniem jest to bardzo uciążliwe.

Jako specjalna funkcja, Password Safe oferuje dwuskładnikowe uwierzytelnianie poprzez Yubikey. Więcej funkcji znajdziecie również w naszym teście Password Safe.

7 Oto zalety płatnych menedżerów haseł

Spośród sześciu menedżerów haseł znajdujących się w naszym katalogu testowym, żaden nie jest dostępny bezpłatnie. Wszystkie programy oferowane są w modelu subskrypcyjnym. Zarówno aktualny zwycięzca porównania Dashlane, jak i zwycięzca pod względem ceny StickyPassword mogą być używane bezpłatnie tylko w ograniczonym zakresie i brakuje im wielu funkcji, takich jak synchronizacja międzyplatformowa czy aplikacje dla dostępu mobilnego. Wśród innych kandydatów do testów znalazły się RoboForm, Kaspersky Password Manager, LastPass i 1Password. W zestawieniu zabrakło znanego menedżera haseł firmy Steganos.

Dostawcy tworzą również kopie zapasowe pliku z hasłami w postaci zaszyfrowanej na swoich serwerach, dzięki czemu w przypadku utraty danych zawsze mamy pod ręką kopię zapasową pliku i nie musimy polegać na innych dostawcach chmury, takich jak Dropbox czy OneDrive w zakresie synchronizacji. Do Ciebie należy decyzja, czy zawsze chcesz powierzać swoje dane zewnętrznemu dostawcy, zwłaszcza że takie usługi jak Lastpass są również popularnym celem dla hakerów.

W przypadku prezentowanych tu darmowych wariantów masz przynajmniej możliwość wyboru miejsca, w którym zapisywany jest plik z hasłami. Jeśli nie potrzebujesz tych funkcji i szukasz jedynie menedżerów haseł dla Windows, możesz śmiało postawić na darmowy wariant. Aby uzyskać własne wrażenie, możesz również bezpłatnie przetestować płatne menedżery haseł przez okres do 30 dni i po zakończeniu okresu testowego samodzielnie zdecydować, czy wartość dodana funkcji uzasadnia roczną opłatę abonamentową.

8 Nasza rekomendacja: KeeWeb lub KeePass

Darmowe menedżery haseł spełniają już wszystkie wymagania dotyczące bezpiecznego przechowywania haseł.

KeeWeb jest łatwy w obsłudze i ma bardzo nowoczesny, przejrzysty interfejs. Z drugiej strony, program oferuje raczej niewiele funkcji. Jeśli szukasz tylko prostego menedżera haseł, prawdopodobnie polubisz KeeWeb.

W porównaniu z KeeWeb, Enpass oferuje więcej funkcji, wiele opcji importu, automatyczne kopie zapasowe, a nawet funkcję drukowania. Oprogramowanie staje się płatne tylko wtedy, gdy chcesz użyć więcej niż 25 haseł w aplikacji mobilnej.

Z kolei KeePass jest odpowiednim programem dla Ciebie, jeśli chcesz skonfigurować menedżera haseł całkowicie według swoich potrzeb, a także nie boisz się wybierać spośród licznych rozszerzeń tych, które w znaczący sposób rozszerzają zakres funkcji dla Ciebie.

Password Safe nie do końca przekonał nas w teście. Pod względem wyglądu i działania program jest bardzo przestarzały, uciążliwy w obsłudze, a także brakuje mu wielu standardowych funkcji innych programów, takich jak bezpośrednie połączenie z chmurą, synchronizacja, funkcje drukowania itp.