Лучшие менеджеры паролей
Единого лучшего менеджера паролей не существует. Есть лучший для вашей модели угроз, ваших платформ и той степени настройки, которую вы готовы терпеть — а найти его можно, оценив несколько кандидатов по одним и тем же семи вопросам вместо того, чтобы читать очередной список, который тихонько продвигает чье-то решение.
Эта статья даёт вам семь вопросов, оценочный лист и честные заметки о четырёх категориях, между которыми большинство людей в итоге и выбирает.
Семь вопросов
1. Может ли провайдер читать моё хранилище?
Это единственный по-настоящему бинарный вопрос. Ищите явное нулевое разглашение или сквозное шифрование и проверяйте, у кого хранятся ключи. Если провайдер может сбросить ваш мастер-пароль, выпустить заменяющий ключ расшифровки или разблокировать ваше хранилище «ради поддержки», это не нулевое разглашение, независимо от иконки замка на сайте.
2. Где зашифрованные данные и кто может их удалить?
| Модель | Вы доверяете им | Лучше всего подходит |
|---|---|---|
| Только облако вендора | Доступность, сохранность, их история утечек | Тем, кто хочет ноль настройки |
| Облако вендора, self-hostable | То же самое, но с выходом | Пользователям, которым важна приватность и нужен вариант |
| Ваш собственный сервер | Своё время безотказности и свои бэкапы | Всем, кто может запустить Docker или небольшой VPS |
Self-hosting — не волшебное улучшение, а размен. Вы получаете контроль над плоскостью хранения и убираете третью сторону из цепочки доверия; на себя берёте TLS, бэкапы и обновления. Сервер OpenKey — эталонная реализация, если хотите посмотреть, как это выглядит.
3. Что на самом деле разрешает бесплатный тариф?
Бесплатные тарифы — это место, где менеджеры паролей прячут налог на переезд. Проверяйте конкретные ограничения, потому что они различаются радикально: одни ограничивают число элементов, другие — устройств, третьи — синхронизацию, четвёртые полностью отключают экспорт — а это значит, что вы можете переехать, но не уехать.
Бесплатный тариф, покрывающий хранилище, автозаполнение, passkeys и синхронизацию, пусть и с лимитами на элементы, действительно пригоден. OpenKey Free — как раз такой случай: 50 логинов, 3 коллекции, 3 карты, 3 кошелька, 3 секрета, с серверной синхронизацией и автозаполнением включёнными.
4. Работает ли автозаполнение везде, где я это использую?
Не «существует ли оно», а работает ли оно надёжно в вашем браузере, в системном провайдере телефона, в ваших десктопных приложениях. Автозаполнение — функция, к которой вы прикасаетесь чаще всего, поэтому она заслуживает настоящей проверки, прежде чем вы вольёте в неё 400 логинов. Настройку смотрите в статье автозаполнение паролей, а когда не работает — в статье автозаполнение не работает.
5. Passkeys, TOTP и карты
Три возможности, которые отличают менеджер паролей от коробки для хранения паролей:
- Passkeys — настоящая реализация WebAuthn, а не «скоро». Что такое passkeys?
- TOTP — храните сид рядом с защищаемым им логином (2FA в хранилище)
- Карты, кошельки, личные данные — полезно и служит хорошим признаком того, хранилище это настоящий менеджер паролей или таблица
6. Могу ли я вытащить свои данные?
Импорт — это базовый минимум. Экспорт — вот что делает вас свободным, потому что это аварийный выход. Проверяйте, какие форматы поддерживаются, не заложен ли экспорт за платой и в каком виде идёт выгрузка — открытым текстом или нет. Если вы не можете уйти чисто, вы арендуете.
7. Что будет, если я забуду мастер-пароль?
Долучите прямой ответ. В настоящей схеме с нулевым разглашением ответ — «ничего: данные невосстановимы», и работа вендора — сделать это очевидным до того, как вы создадите хранилище, а не после. Спросите, какие материалы для офлайн-восстановления вы можете создать сами (разобрано здесь).
Четыре категории
Массовые облачные менеджеры
Вариант с наименьшим трением и верный выбор по умолчанию для большинства. Вы принимаете инфраструктуру вендора в обмен на отполированное приложение, широкую поддержку платформ и отсутствие сервера, который нужно обслуживать. Лучше всего, когда вы хотите, чтобы эту задачу решили, а не чтобы вы ей занимались. Сравнивайте их по лимитам бесплатного тарифа, поддержке passkeys и экспорту — а не по чек-листам функций, которые всё раздувают.
Открытые и self-hostable менеджеры
Код публичен, а в нескольких случаях публичен и сервер. Вы можете проверить шифрование, запустить свой инстанс или вообще не запускать сервер и держать локальный зашифрованный файл. Лучше всего, когда само требование — проверяемая цепочка доверия. Self-hosted менеджер паролей раскрывает эксплуатационную сторону.
Встроенные решения платформ
Google Password Manager, iCloud Keychain и Microsoft Edge отличны для тех, кто уже привязан к одной экосистеме: почти нулевая настройка, надёжная интеграция и действительно хороший бесплатный тариф. Обратная сторона — привязка к экосистеме, более слабое совместное использование между платформами и отсутствие варианта self-hosting.
Семейные и командные тарифы
Это не другой продукт, а другой набор требований. Общие хранилища, отзыв доступа и роли. Менеджер паролей для семьи и менеджер паролей для команд раскрывают, что проверять и чего избегать.
Оценочный лист
Оцените каждого кандидата от 0 до 3 по каждой строке, затем сложите. Разница в двенадцать баллов — реальный сигнал; в два балла — шум.
| Критерий | Вес | Заметки |
|---|---|---|
| Нулевое разглашение, доказуемое | ×3 | Не обсуждается, если вам важно, чтобы провайдер вас не читал |
| Экспорт доступен и бесплатен | ×3 | Ваш аварийный выход |
| Автозаполнение на всех моих платформах | ×3 | Проверьте, не предполагайте |
| Passkeys + TOTP | ×2 | Современная замена полю пароля |
| Бесплатный тариф действительно пригоден | ×2 | Считаются и лимиты на элементы, и на синхронизацию |
| Self-hosting доступен | ×1 | Необязательно, но это меняет модель доверия |
| История восстановления честная | ×1 | Включая офлайн-бэкапы под вашим контролем |
| Общий доступ и отзыв | ×1 | Только если вы делитесь |
Что говорят поисковые данные о том, как люди выбирают
Google Trends (по всему миру, последние 12 месяцев) показывает, как это решение принимается на самом деле. Уточнения, которые люди добавляют к «best password manager»:
| Связанный запрос | Относительный интерес | Заметка |
|---|---|---|
| best password manager 2026 | 100 | Преобладают запросы с указанием года |
| the best password manager | 90 | |
| best password manager 2025 | 81 | Прошлогодний список всё ещё в выдаче |
| best password manager app | 34 | Мобильный приоритет |
| what is the best password manager | 31 | Пересечение с новичками |
| reddit best password manager | 17 | Важна проверка сообществом |
| best password manager for business | 14 | Оценка для команд |
| best password manager for android | 11 | Привязка к платформе |
Два практических вывода. Во-первых, «best password manager 2026» был единственной быстрорастущей формулировкой основного термина, рост около 2,800% год к году, и прошлогодний список всё ещё обгоняет текущий — а это говорит о том, что большинство ищущих читает первый попавшийся подробный обзор, так что решают списки, спонсируемые вендорами. Во-вторых, «reddit» появляется как явное уточнение, то есть людям нужна рекомендация, которую можно перепроверить по мнению незнакомцев.
По брендовому интересу, если нормализовать сравнение крупных названий относительно основного термина: и Bitwarden, и 1Password собирают заметно больше брендового поиска, чем LastPass, а KeePass, NordPass и Dashlane находятся намного ниже всех троих. В связке конкретно с Bitwarden быстрее всего растут запросы про цены и обзоры — интерес к стоимости, а не только к возможностям.
Метод: Google Trends, по всему миру, последние 12 месяцев, данные за сентябрь 2026. Значения — нормализованный относительный интерес (0–100), а не объёмы поиска. Растущие значения — это прирост к сопоставимому предыдущему периоду.
20-минутная процедура оценки
- Выберите трёх кандидатов: текущий, один облачный менеджер и один self-hostable вариант.
- Оцените их по листу выше.
- Установите двух лучших. Не переезжайте пока — просто разблокируйте, включите автозаполнение и пользуйтесь ими день.
- Проверьте passkeys и TOTP на одноразовом аккаунте.
- Экспортируйте данные из того, который не выберете, и посмотрите на файл. Если выгрузка бесполезна, это и есть ваш ответ.
- Переедьте, затем безопасно удалите старый экспорт.
Пошаговые руководства по миграции: с LastPass · с 1Password · из Chrome
Честный шорт-лист
- Хотите, чтобы это сделали за вас? Массовый облачный менеджер с настоящим бесплатным тарифом и бесплатным экспортом.
- Хотите, чтобы это можно было проверить? Открытый клиент с self-hostable сервером — OpenKey как раз такой вариант.
- Хотите вообще без вендора? Локальное зашифрованное хранилище без сервера плюс Nearby LAN-синхронизация для собственных устройств.
- Хотите это внутри своей экосистемы? Встроенное решение платформы, принимая привязку к ней.
Следующие шаги
- Что такое менеджер паролей — основы
- Автозаполнение паролей — функция, которая важнее всего
- Цены и Free vs Pro — что включает OpenKey
- Модель безопасности — что «нулевое разглашение» значит на практике