Luku 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden vai selain: mikä sopii sinulle?
Yhtä parasta salasanojen hallintaohjelmaa ei ole. Valinta riippuu laitteistasi, jaatko salasanoja muiden kanssa ja kuinka paljon haluat hoitaa itse. Tässä artikkelissa vertailet vaihtoehtoja rinnakkain.
Vaihtoehdot rinnakkain
| Bitwarden | KeePassXC | Vaultwarden | Selaimesi tai puhelimesi | |
|---|---|---|---|---|
| Missä holvisi on? | Bitwardenilla (alue EU tai USA) | Tiedostona tietokoneellasi | Omalla palvelimellasi | Googlella, Microsoftilla, Applella tai Mozillalla |
| Synkronointi | Automaattisesti | Hoidat itse, esimerkiksi Nextcloudin kautta | Automaattisesti, palvelimesi kautta | Automaattisesti, saman valmistajan laitteissa |
| Sovellukset | Selain, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux ja selain; puhelimessa eri sovellus | Bitwardenin sovellukset | Sisäänrakennettu |
| Jakaminen tiimissä | Kyllä, organisaation kautta | Rajoitetusti, jaetun tiedoston avulla | Kyllä, organisaation kautta | Rajoitetusti |
| Varmuuskäyttö | Kyllä, maksullisessa tilauksessa | Hoidat itse | Kyllä | Vaihtelee valmistajan mukaan |
| Kuka hoitaa ylläpidon? | Bitwarden | Sinä (tiedosto ja varmuuskopio) | Sinä (palvelin, päivitykset, varmuuskopio) | Valmistaja |
Minkä valitset?
- Haluat helpon ratkaisun kaikille laitteillesi ja ehkä jakaa salasanoja tiimisi tai perheesi kanssa: pilvipohjainen hallintaohjelma, kuten Bitwarden. Valitse rekisteröityessäsi Euroopan alue, jolloin holvisi on EU:ssa (katso Bitwarden-tilin luominen Euroopan alueelle).
- Haluat pitää kaiken omissa käsissäsi ja käytät lähinnä yhtä tai kahta tietokonetta: KeePassXC. Holvisi on yksi tiedosto. Kun tallennat tiedoston Nextcloudiisi, voit käyttää sitä useammalla laitteella (katso KeePassXC selaimessa, puhelimessa ja useammalla tietokoneella).
- Sinulla on oma VPS ja haluat Bitwardenin edut ilman, että holvisi on toisen yrityksen hallussa: Vaultwarden. Varaudu ylläpitotyöhön: päivitykset, https ja varmuuskopiot hoidat itse (katso Vaultwardenin käyttö omalla VPS:llä).
- Käytät vain yhden valmistajan laitteita etkä jaa mitään: selaimen tai puhelimen oma salasanojen hallinta voi riittää. Huomaa kuitenkin, että erillistä pääsalasanaa ei usein ole. Kuka tahansa, joka pääsee kirjautuneelle tietokoneellesi, pääsee silloin myös salasanoihisi. Suojaa siksi laitteesi aina PIN-koodilla, salasanalla tai sormenjäljellä.
Alankomaiden NCSC suosittelee kiinnittämään valinnassa huomiota myös hallintaohjelman kaksivaiheiseen tunnistautumiseen, jakamiseen kollegoiden kanssa ja ilmaisversion ansaintamalliin. Saksan BSI huomauttaa, että pilvipohjaisessa hallintaohjelmassa palvelinten sijainti määrää, mitkä tietosuojalait ovat voimassa. Lisää valintakysymyksiä löydät Turvallisesti verkossa -kurssin oppitunnista Salasanojen hallintaohjelman valinta ja käyttö.
Entä Nextcloudin Passwords-sovellus?
Nextcloudille on olemassa Passwords-sovellus, joka luo salasanaholvin Nextcloudiisi. Sovellus ei sisälly WebOkén Nextcloud-paketteihin. WebOkén Nextcloudiin et myöskään voi asentaa sovelluksia itse (katso Mitä sovelluksia pakettiini sisältyy? ja Käyttöoikeudet: kuka hallitsee mitä Nextcloudissasi?). Haluatko silti säilyttää holvisi omassa Nextcloudissasi? Käytä silloin KeePassXC:tä ja tallenna holvitiedosto Nextcloudiisi (katso KeePassXC selaimessa, puhelimessa ja useammalla tietokoneella). Holvisi pysyy silloin salattuna: Nextcloud näkee vain salatun tiedoston.
Vinkki: Epäröitkö? Aloita yhdellä ohjelmalla ja käytä sitä muutaman viikon ajan. Vaihtaa voi aina myöhemmin: kaikki tämän ohjeen ohjelmat osaavat viedä ja tuoda holvisi (katso Holvin varmuuskopio tai vienti).