Proton Pass vai 1Password? Muutto onnistui testissä vain 96–98-prosenttisesti

Security.orgin 90 päivän käyttökokeessa yli 500 tietueen salasanakokoelmasta Proton Pass toi oikein 96 prosenttia ja 1Password 98 prosenttia; kokeen ei-tekniset käyttäjät tottuivat palveluihin keskimäärin puolessatoista ja kolmessa päivässä tässä järjestyksessä. Siirron jäljelle jäänyt osuus kertoo, miksi vanhan holvin rakenne voi olla tärkeämpi kuin lähes valmis prosenttiluku. Tulokset kuvaavat yhtä aineistoa ja yhtä käyttäjäryhmää, eivät lupausta oman kokoelman siirtymisestä.

Proton Pass sopii erityisesti yksittäiselle käyttäjälle, joka haluaa aloittaa maksutta ja pitää kirjautumistiedot yksinkertaisessa järjestyksessä. 1Password on vahvempi ehdokas, jos holvissa on paljon erilaisia tietueita ja niiden tarkka järjestely on tärkeää. Perheelle ratkaisevat lisäksi käyttäjäpaikat ja yhteiset holvit, pienyritykselle taas käyttöoikeuksien hallinta. Kummassakin palvelussa siirron onnistuminen on syytä erottaa siitä, kuinka nopeasti uuteen sovellukseen tottuu.

Mitä siirtotulos kertoo omasta kokoelmasta?

Testissä Proton Passin käsin korjattavat kohdat painottuivat mukautettuihin kenttiin ja tiedostoliitteisiin. 1Passwordin tuonti käsitteli myös monimutkaisia tietueita, kuten ohjelmistolisenssejä ja itse muokattuja pohjia. Ero koskee siis erityisesti ihmistä, joka on käyttänyt salasanaholvia muuhunkin kuin verkkopalvelujen käyttäjätunnusten ja salasanojen säilyttämiseen.

Onnistuneiden tietueiden osuus ei yksin kerro jäljelle jäävän työn määrää. Tavallisen kirjautumistiedon korjaaminen voi olla suoraviivaista, mutta liitteen tai itse nimetyn kentän puuttuminen vaatii vertailua alkuperäiseen tietueeseen. Yksi tärkeä poikkeus voi olla käyttäjälle merkittävämpi kuin useat oikein siirtyneet, harvoin käytetyt kirjautumiset. Testin tulos antaa vertailukohdan, mutta oman holvin sisältö määrää siirron todellisen vaivan.

Ennen vaihtoa on hyödyllistä erottaa toisistaan kirjautumiset, kortit, muistiinpanot, liitteet ja itse rakennetut tietueet. Tuonnin jälkeen pelkkä tietueiden kokonaismäärä ei riitä tarkistukseksi: myös tärkeimpien poikkeavien tietueiden sisältö on verrattava alkuperäiseen holviin. Vanhan holvin pitäminen käytettävissä tämän vertailun ajan vähentää riskiä, että puuttuva tieto huomataan vasta silloin, kun sitä tarvitaan.

Oppimiskynnys ja tietojen järjestely

Proton Passin nopeampi omaksuminen kokeessa sopii yhteen sen pelkistetymmän käyttötavan kanssa. 1Password tarjoaa enemmän tapoja jäsentää laajaa kokoelmaa esimerkiksi tunnisteilla ja mukautetuilla tietuetyypeillä. Niistä on hyötyä, kun samassa holvissa on kirjautumisten lisäksi monenlaista säilytettävää, mutta alkuun käyttäjän on päätettävä, miten tiedot ryhmitellään.

Oppimisaika ja siirron onnistuminen mittaavat eri asioita. Helposti omaksuttava palvelu voi vaatia vanhan aineiston käsin korjaamista, kun taas tarkemmin siirtävä palvelu voi edellyttää enemmän totuttelua. Pienen, pääosin tavallisista kirjautumisista koostuvan holvin omistaja voi painottaa sujuvaa aloitusta. Laajan kokoelman käyttäjälle järjestelymahdollisuuksista voi olla enemmän hyötyä sen jälkeen, kun tiedot on saatu oikeisiin paikkoihin.

Mitä turvallisuusarvioinneista voi päätellä?

Protonin Passin turvallisuuskuvaus kertoo avoimesta lähdekoodista, julkisista riippumattomista tarkastusraporteista sekä päästä päähän -salauksesta, joka kattaa salasanojen lisäksi käyttäjänimet ja verkko-osoitteet. Avoin lähdekoodi antaa mahdollisuuden tarkastella sovelluksen toteutusta. Julkaistu auditointi puolestaan kertoo rajatusta arviointityöstä; sen arvo riippuu siitä, mitä arvioitiin ja milloin.

1Passwordin turvallisuusarviointien kooste erittelee ulkoisia tunkeutumistestejä, aiempia koodi- ja arkkitehtuuritarkastuksia sekä ISO-sertifiointeja ja SOC-arvioinnin. Yhtiö kertoo, ettei se julkaise jokaista tarkastusta, ja ohjaa vuotuiset tunkeutumistestiraportit Trust Center -palveluun. Julkisesti näkyvien raporttien määrä ei siksi sellaisenaan muodosta vertailukelpoista turvallisuuspistemäärää.

Arviointityypit vastaavat eri kysymyksiin. Kooditarkastus käsittelee toteutusta, tunkeutumistesti etsii hyväksikäytettäviä heikkouksia määritellystä kohteesta ja organisaatiota koskeva arviointi tarkastelee sen toimintatapoja. Molempien palvelujen turvallisuusnäyttö on valinnan kannalta olennaista, mutta auditointi ei mittaa sitä, siirtyvätkö oman holvin liitteet oikein tai löytääkö perheenjäsen jaetun kirjautumistiedon vaivatta.

Maksuton käyttö ja perhetilauksen rajat

Protonin Pass-tilausten vertailussa maksuton taso sisältää rajattomat kirjautumistiedot, muistiinpanot ja maksukortit sekä käytön rajattomalla määrällä laitteita; Pass Family sisältää kuusi käyttäjäpaikkaa. Tiedostoliitteet kuuluvat maksullisiin tasoihin. Siksi maksuton vaihtoehto on käyttökelpoinen tavallisten kirjautumisten säilyttämiseen, mutta liitteitä sisältävän vanhan holvin omistajan on arvioitava maksullisen tilauksen tarve jo ennen siirtoa.

1Passwordin henkilö- ja perhetilausten ehdoissa tarjotaan 14 päivän maksuton kokeilu, ja Families-tilauksen perushintaan sisältyy viisi käyttäjäpaikkaa sekä jaettuja holveja. Jatkuvaa maksutonta tilausta ei ole tarjolla. Sivun kampanjahinta koskee uusia asiakkaita, jotka ostavat vuositilauksen suoraan palvelusta, joten Suomessa ilmoitettu kuukausisummaa kuvaa vain osaa mahdollisesta kokonaiskustannuksesta.

Perheessä käyttäjäpaikkojen tarve ja jaettavan tiedon määrä kannattaa ratkaista ennen hintojen rinnastamista. Osa tiedoista kuuluu jokaisen omaan holviin, osa yhteiseen käyttöön; tilauksen arvo muuttuu sen mukaan, kuinka usein yhteisiä kirjautumisia tarvitaan. Jos vertailuun kuuluu myös Bitwarden, Bitwardenin ja 1Passwordin perhekustannusten vertailu käsittelee samaa valintaa toisesta suunnasta.

Valinta yksin, perheessä ja pienyrityksessä

• Yksittäinen käyttäjä: Proton Pass on luonteva valinta, kun kokoelma koostuu enimmäkseen tavallisista kirjautumisista ja jatkuvan maksun välttäminen painaa eniten. Jos holvissa on paljon erilaisia tietuetyyppejä ja tarkka järjestely helpottaa niiden löytämistä, 1Passwordin tilaus voi olla perusteltu. Liitteitä sisältävän kokoelman kohdalla Protonin maksuton taso ei yksin ratkaise valintaa.
• Perhe: Laske ensin, kuinka moni tarvitsee oman tilin ja mitä tietoja kaikkien pitää käyttää. Proton Pass Family tarjoaa perushinnalla enemmän käyttäjäpaikkoja, kun taas 1Password Families voi sopia perheelle, joka mahtuu sen perusrajaan ja arvostaa laajoja järjestelytapoja. Molemmissa tapauksissa yhteisten kirjautumisten käyttö on eri kysymys kuin yksittäisen jäsenen oman holvin rakenne.
• Pienyritys: Ratkaise ensin, kuka saa hallita yhteisiä tunnuksia, miten työntekijän pääsy poistetaan ja tarvitaanko tapahtumalokeja tai keskitettyä hallintaa. Henkilö- ja perhetilausten käyttäjäpaikkojen vertailu ei vastaa näihin tarpeisiin. Yritystilaukset on arvioitava erikseen niiden käyttöoikeuksien, hallintatyökalujen ja sopimusehtojen perusteella.

Jos tärkein huoli on vanhan holvin siirtyminen, valinta tiivistyy tietueiden sisältöön. Tavallisia kirjautumisia varten maksuton ja nopeasti omaksuttava palvelu voi riittää hyvin; liitteet, mukautetut kentät ja laaja yhteiskäyttö nostavat tarkemman siirron sekä maksullisten ominaisuuksien painoa.

Lue myös:

• Bitwarden vai 1Password? Perhekäyttö paljastaa hinnan todellisen eron
• LinkedIn Learning vai Udemy Business? Kurssimäärä ei ratkaise oppimista
• Clockify vai Toggl Track? Asiakaslaskutus paljastaa halvan tason rajat