बेस्ट पासवर्ड मैनेजर
कोई एक सर्वश्रेष्ठ पासवर्ड मैनेजर नहीं होता। होता है आपके threat model, आपके platforms, और इस हद तक कि आप कितना setup सहन करते हैं के लिए सबसे अच्छा — और उसे खोजने का तरीका यह है कि आप किसी ऐसी listicle को पढ़ने के बजाय जो चुपचाप किसी का प्रचार करती है, एक ही सात सवालों पर कई उम्मीदवारों को score करें।
यह लेख आपको वह सात सवाल देता है, एक scoring sheet, और उन चार श्रेणियों पर ईमानदार टिप्पणियाँ जिनके बीच ज़्यादातर लोग अंततः चुनाव करते हैं।
वह सात सवाल
1. क्या provider मेरा vault पढ़ सकता है?
यह असल में इकलौता सवाल है जिसका जवाब पूरी तरह binary है। स्पष्ट zero-knowledge या end-to-end encryption देखें, और जाँचें कि keys किसके पास हैं। अगर provider आपका मास्टर पासवर्ड reset कर सकता है, कोई replacement decryption key जारी कर सकता है, या "support के लिए" आपका vault unlock कर सकता है, तो वह zero-knowledge नहीं है — वेबसाइट पर lock icon जो भी हो।
2. एन्क्रिप्टेड data कहाँ है, और उसे कौन मिटा सकता है?
| Model | आप उन्हें किस पर भरोसा दे रहे हैं | इसके लिए सबसे अच्छा |
|---|---|---|
| केवल vendor cloud | Availability, durability, उनका breach history | जिन्हें शून्य setup चाहिए |
| Vendor cloud, self-hostable | वही, लेकिन निकास के साथ | privacy-चिंतित उपयोगकर्ता जो एक विकल्प चाहते हैं |
| आपका अपना सर्वर | आपकी अपनी uptime और backups | कोई भी जो Docker या एक छोटा VPS चला सके |
Self-hosting कोई जादुई upgrade नहीं है — यह एक trade है। आप storage plane पर नियंत्रण पाते हैं और trust chain से एक तीसरा पक्ष हटाते हैं; बदले में TLS, backups और upgrades आपके ज़िम्मे होते हैं। यह देखना हो कि इसका रूप कैसा होता है, तो OpenKey का सर्वर reference implementation है।
3. Free tier असल में क्या इजाज़त देता है?
Free tiers वही जगह हैं जहाँ पासवर्ड मैनेजर migration tax छिपाते हैं। खास सीमाएँ देखें, क्योंकि वे बहुत ज़्यादा अलग होती हैं: कुछ items सीमित करती हैं, कुछ devices, कुछ sync, कुछ export ही बंद कर देती हैं — यानी आप अंदर आ सकते हैं, बाहर नहीं।
ऐसा free tier जो vault + autofill + passkeys + sync कवर करे, item limits के साथ, सचमुच उपयोगी है। OpenKey Free इनमें से एक है: 50 logins, 3 collections, 3 cards, 3 wallets, 3 secrets, और server sync व autofill शामिल।
4. क्या autofill उन सब जगह काम करता है जहाँ मैं इस्तेमाल करता हूँ?
यह नहीं कि "क्या यह मौजूद है" — बल्कि क्या यह आपके browser, आपके फ़ोन के system provider और आपके desktop apps पर भरोसेमंद चलता है। Autofill वह feature है जिसे आप सबसे ज़्यादा छूते हैं, इसलिए 400 logins इसमें migrate करने से पहले इसकी असली जाँच होनी चाहिए। setup के लिए autofill passwords देखें, और जब यह काम न करे तब autofill not working।
5. Passkeys, TOTP, और cards
वे तीन क्षमताएँ जो पासवर्ड मैनेजर को password storage box से अलग करती हैं:
- Passkeys — असली WebAuthn implementation, "जल्द आ रहा है" नहीं। What are passkeys?
- TOTP — seed को उस login के बगल में रखें जिसकी रक्षा वह करता है (vault में 2FA)
- Cards, wallets, identities — उपयोगी, और यह अच्छा संकेत है कि vault असली पासवर्ड मैनेजर है या spreadsheet
6. क्या मैं अपना data बाहर निकाल सकता हूँ?
Import तो बुनियादी ज़रूरत है। Export वह चीज़ है जो आपको भरोसेमंद बनाती है, क्योंकि वही escape hatch है। देखें कि कौन-से formats supported हैं, क्या export paywalled है, और क्या export plaintext में आता है। अगर आप साफ़ी से नहीं निकल सकते, तो आप किरायेदार हैं।
7. अगर मैं मास्टर पासवर्ड भूल जाऊँ तो क्या होगा?
सीधा जवाब माँगें। सच्चे zero-knowledge design में जवाब होता है "कुछ नहीं — data अपुनर्प्राप्य है", और vendor का काम है कि यह आपके vault बनाने से पहले स्पष्ट कर दे, बाद में नहीं। पूछें कि आप खुद कौन-सा offline recovery material बना सकते हैं (यहाँ covered है)।
चार श्रेणियाँ
Mainstream cloud managers
सबसे कम friction वाला विकल्प और ज़्यादातर लोगों के लिए सही default। आप polished app, व्यापक platform support, और maintain करने वाला कोई सर्वर न होने के बदले vendor की infrastructure स्वीकार करते हैं। तब सबसे अच्छा है जब आप इसे सुलझाना चाहते हैं, संचालित करना नहीं। इनकी तुलना free-tier limits, passkey support और export के आधार पर करें — feature checklists के आधार पर नहीं, जो बढ़ा-चढ़ाकर दिखाते हैं।
Open-source और self-hostable managers
कोड सार्वजनिक है, और कई मामलों में सर्वर भी। आप encryption की audit कर सकते हैं, अपना instance चला सकते हैं, या कोई सर्वर चलाए बिना एक local encrypted file रख सकते हैं। तब सबसे अच्छा है जब trust chain ही अपेक्षा हो। operational पक्ष Self-hosted password manager में है।
Platform built-ins
Google Password Manager, iCloud Keychain, और Microsoft Edge उन लोगों के लिए बहुत अच्छे हैं जो पहले ही एक ecosystem में बँधे हैं: लगभग शून्य setup, मज़बूत integration, और सचमुच अच्छा free tier। इसके trade-offs हैं ecosystem lock-in, कमज़ोर cross-platform sharing, और self-hosting की कोई कहानी नहीं।
Family और team plans
कोई अलग तरह का product नहीं — अलग तरह की अपेक्षाएँ। Shared vaults, revocation, और roles। Password manager for family और password manager for teams में बताया गया है कि क्या जाँचना है और क्या टालना है।
एक scoring sheet
हर उम्मीदवार को हर पंक्ति में 0–3 अंक दें, फिर जोड़ लें। बारह अंक का अंतर एक असली संकेत है; दो अंक शोर है।
| मानदंड | वज़न | टिप्पणी |
|---|---|---|
| Zero-knowledge, provable | ×3 | यदि provider द्वारा पढ़ा जाना चिंताज़नक लगता है, तो non-negotiable |
| Export उपलब्ध और मुफ़्त | ×3 | आपका exit hatch |
| मेरे सभी platforms पर autofill | ×3 | इसे जाँचें, मान लेना नहीं |
| Passkeys + TOTP | ×2 | password field की आधुनिक जगह लेने वाला |
| Free tier सचमुच उपयोगी | ×2 | item और sync दोनों सीमाएँ गिनती में हैं |
| Self-hosting उपलब्ध | ×1 | वैकल्पिक, लेकिन यह trust model बदल देता है |
| Recovery की कहानी ईमानदार है | ×1 | इसमें आपके नियंत्रण वाले offline backups शामिल हैं |
| Sharing और revocation | ×1 | केवल यदि आप share करते हैं |
लोग कैसे चुनते हैं, इस पर search data क्या कहता है
Google Trends (worldwide, last 12 months) दिखाता है कि यह फ़ैसला असल में कैसे लिया जा रहा है। "best password manager" में लोग जो refinements जोड़ते हैं:
| संबंधित query | सापेक्ष रुचि | टिप्पणी |
|---|---|---|
| best password manager 2026 | 100 | साल-दर-साल तय करने वाली searches का दबदबा |
| the best password manager | 90 | |
| best password manager 2025 | 81 | पिछले साल की list अब भी rank कर रही है |
| best password manager app | 34 | Mobile-first intent |
| what is the best password manager | 31 | शुरुआत करने वालों का crossover |
| reddit best password manager | 17 | Community validation मायने रखती है |
| best password manager for business | 14 | Team evaluation |
| best password manager for android | 11 | Platform-specific |
दो व्यावहारिक निष्कर्ष। पहला, "best password manager 2026" head term का सबसे तेज़ी से बढ़ा refinement था, साल-दर-साल लगभग 2,800% ऊपर, और पिछले साल की list अब भी इस साल की list से आगे है — जो बताता है कि ज़्यादातर searchers वही comprehensive roundup पढ़ रहे हैं जो सबसे पहले मिल जाए, इसलिए vendor-sponsored lists ही अधिकांश फ़ैसला करती हैं। दूसरा, "reddit" एक explicit qualifier के रूप में सामने आता है, यानी लोग वह सिफ़ारिश चाहते हैं जिसे वे strangers से मिलाकर sanity-check कर सकें।
Brand interest के मामले में, बड़े नामों की आमने-सामने तुलना में head term के मुकाबले normalized करने पर: Bitwarden और 1Password दोनों LastPass से स्पष्ट रूप से ज़्यादा brand search लाते हैं, और KeePass, NordPass तथा Dashlane तीनों से काफ़ी नीचे हैं। खासकर Bitwarden से जुड़े queries में pricing और review सबसे तेज़ी से बढ़ रहे हैं — cost में रुचि, सिर्फ़ capability में नहीं।
Method: Google Trends, worldwide, past 12 months, pulled September 2026. Values normalized relative interest (0–100) हैं, search volumes नहीं। बढ़ते values पिछले मिलते अवधि के मुकाबले वृद्धि हैं।
20 मिनट की मूल्यांकन प्रक्रिया
- तीन उम्मीदवार चुनें: आपका मौजूदा, एक cloud manager, और एक self-hostable विकल्प।
- ऊपर दी sheet पर उन्हें score करें।
- शीर्ष दो इंस्टॉल करें। अभी migrate न करें — बस unlock करें, autofill चालू करें, और एक दिन उनका उपयोग करें।
- किसी throwaway account पर passkeys और TOTP जाँचें।
- जिसे आप नहीं चुनेंगे उससे export करें, और file देखें। अगर export उपयोग के लायक न निकले, तो यही आपका जवाब है।
- Migrate करें, फिर पुरानी export सुरक्षित रूप से मिटा दें।
Migration walkthroughs: LastPass से · 1Password से · Chrome से
ईमानदार shortlist
- संभाला हुआ चाहिए? एक mainstream cloud manager, सच्चा free tier और मुफ़्त export के साथ।
- Audit करना हो? एक open-source client, self-hostable server के साथ — OpenKey ऐसा ही एक विकल्प है।
- बिल्कुल कोई vendor नहीं चाहिए? एक local encrypted vault, कोई server नहीं, और अपने डिवाइसों के लिए Nearby LAN sync।
- अपने ecosystem में चाहिए? एक platform built-in, lock-in स्वीकार करते हुए।
अगले कदम
- पासवर्ड मैनेजर क्या है? — मूल बातें
- Autofill passwords — वह feature जो सबसे ज़्यादा मायने रखता है
- Pricing और Free vs Pro — OpenKey में क्या शामिल है
- Security model — "zero-knowledge" का ठोस-ठाक मतलब