Peatükk 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden või sinu brauser: milline sulle sobib?
Ühte parimat paroolihaldurit ei ole. Valik sõltub sinu seadmetest, sellest, kas jagad paroole, ja kui palju tahad ise korraldada. Selles artiklis võrdled võimalusi omavahel.
Võimalused kõrvuti
| Bitwarden | KeePassXC | Vaultwarden | Sinu brauser või telefon | |
|---|---|---|---|---|
| Kus sinu hoidla asub? | Bitwardeni juures (piirkond EL või USA) | Fail sinu arvutis | Sinu enda serveris | Google'i, Microsofti, Apple'i või Mozilla juures |
| Sünkroonimine | Automaatne | Korralda ise, näiteks Nextcloudi kaudu | Automaatne, sinu serveri kaudu | Automaatne, sama tootja piires |
| Rakendused | Brauser, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux ja brauser; telefonis teine rakendus | Bitwardeni rakendused | Sisseehitatud |
| Jagamine meeskonnas | Jah, organisatsiooni kaudu | Piiratud, jagatud failiga | Jah, organisatsiooni kaudu | Piiratud |
| Hädaolukorra ligipääs | Jah, tasulises paketis | Korralda ise | Jah | Sõltub tootjast |
| Kes haldab? | Bitwarden | Sina (fail ja varukoopia) | Sina (server, uuendused, varukoopia) | Tootja |
Millise valida?
- Tahad, et oleks lihtne, kõigis sinu seadmetes, ja võib-olla jagada meeskonna või perega: pilvepõhine haldur nagu Bitwarden. Vali registreerimisel Euroopa piirkond, siis asub sinu hoidla ELis (vt Bitwardeni konto loomine Euroopa piirkonnas).
- Tahad kõike ise kontrollida ja kasutad peamiselt ühte või kahte arvutit: KeePassXC. Sinu hoidla on üks fail. Selle faili paned oma Nextcloudi, et kasutada seda mitmes seadmes (vt KeePassXC sinu brauseris, telefonis ja mitmes arvutis).
- Sul on oma VPS ja tahad Bitwardeni mugavust ilma, et sinu hoidla asuks teise ettevõtte juures: Vaultwarden. Arvesta haldustööga: uuendused, https ja varukoopiad teed ise (vt Vaultwardeni kasutamine oma VPS-is).
- Kasutad ainult ühe tootja seadmeid ega jaga midagi: sinu brauseri või telefoni haldurist võib piisata. Pane aga tähele: sageli pole eraldi ülemparooli. Kes pääseb sinu sisselogitud arvutisse, pääseb siis ka sinu paroolideni. Seepärast kaitse oma seadet alati PIN-koodi, parooli või sõrmejäljega.
Hollandi NCSC soovitab valides arvestada ka halduri kaheastmelist kinnitamist, kolleegidega jagamist ja tasuta versiooni ärimudelit. Saksa BSI juhib tähelepanu sellele, et pilvepõhise halduri puhul määrab serverite asukoht, millised privaatsusseadused kehtivad. Rohkem valikuküsimusi leiad kursuse Turvaliselt veebis õppetükist Paroolihaldurite valimine ja kasutamine.
Aga Nextcloudi rakendus Passwords?
Nextcloudi jaoks on olemas rakendus Passwords, mis loob paroolihoidla sinu Nextcloudi. Seda rakendust WebOké Nextcloudi pakettides ei ole. Oma WebOké Nextcloudi ei saa sa ka ise rakendusi paigaldada (vt Millised rakendused on minu paketis? ja Õigused: kes mida sinu Nextcloudis haldab?). Tahad oma hoidlat siiski oma Nextcloudis hoida? Kasuta siis KeePassXC-d ja pane hoidlafail oma Nextcloudi (vt KeePassXC sinu brauseris, telefonis ja mitmes arvutis). Sinu hoidla jääb krüpteerituks: Nextcloud näeb ainult krüpteeritud faili.
Nõuanne: Kahtled? Alusta ühe programmiga ja kasuta seda paar nädalat. Hiljem saad alati üle minna: kõik selle juhendi programmid oskavad sinu hoidlat eksportida ja importida (vt Hoidla varukoopia või ekspordi tegemine).