Bitwarden ili KeePassXC: oblak štedi trud, lokalni sef vraća kontrolu

Bitwarden je praktičniji ako želite da se šifrirani sef sam pojavi na novom uređaju nakon prijave: automatska sinkronizacija šalje promjene poslužitelju i preuzima ih u drugim aplikacijama. Manje je ručnog prijenosa, ali povrat pristupa ovisi o tome možete li se prijaviti u račun.

KeePassXC daje izravniju kontrolu nad mjestom pohrane: njegova šifrirana baza KDBX može ostati na računalu ili se nalaziti u mapi odabrane usluge za pohranu. Vi birate gdje će datoteka biti, kako će stići do drugih uređaja i gdje ćete čuvati kopiju za oporavak. Lokalna baza stoga nije isto što i zabrana oblaka; presudno je tko upravlja prijenosom.

Tko održava zapise jednakima na uređajima?

Kod Bitwardena se dodavanje, izmjena ili brisanje zapisa šalje poslužitelju. Aplikacije na drugim uređajima povlače promjene pri prijavi i redovito nakon otključavanja; postoji i ručna sinkronizacija kada vam nova lozinka treba odmah. Na zamjenskom telefonu ili računalu uspješna prijava pokreće preuzimanje najnovijeg sefa. To je jasna prednost za osobu koja svakodnevno prelazi između preglednika, računala i telefona.

KeePassXC zapisuje promjene u datoteku na mjestu koje ste odabrali. Ako je baza samo na jednom računalu, nema dodatnog postupka prijenosa. Za više uređaja treba odabrati zajedničku mapu ili drugi način kopiranja, a na telefonu i aplikaciju koja može otvoriti KDBX; sama stolna aplikacija KeePassXC dostupna je za Windows, macOS i Linux. Kontrola nad datotekom daje slobodu izbora usluge, ali i obvezu da znate koja je kopija najnovija.

Sinkronizacija nije sigurnosna kopija. Ako pogrešno izbrišete zapis ili zamijenite ispravnu bazu starijom, isti problem može se prenijeti na sve sinkronizirane uređaje. Za KeePassXC je zato korisna odvojena kopija ili usluga koja čuva prethodne inačice datoteke. Takva povijest posebno vrijedi kada se baza otvara na više uređaja, jer dopušta povrat prije neželjene promjene umjesto oslanjanja na trenutačno stanje sinkronizirane mape.

Što se vraća nakon gubitka uređaja, a što nakon gubitka lozinke?

Gubitak telefona ili računala kod Bitwardena u pravilu znači novu prijavu i preuzimanje sefa. Zaboravljena glavna lozinka druga je situacija: Bitwardenove upute za oporavak izričito navode da je tvrtka ne može dohvatiti ni poništiti. Ako ste ranije omogućili hitni pristup pouzdanoj osobi, prijavu pristupnim ključem ili odobravanje s poznatog uređaja, te mogućnosti mogu pomoći; organizacijski oporavak ovisi o postavkama organizacije.

Već prijavljen uređaj ponekad omogućuje otključavanje PIN-om ili biometrijom i ručno spašavanje zapisa, ali to nije poništavanje glavne lozinke. Ako nijedan prethodno pripremljen način pristupa ne uspije, šifrirani sef na poslužitelju ne znači da Bitwarden može vratiti njegov sadržaj. Razlika je praktična: automatska sinkronizacija rješava promjenu uređaja, dok oporavak računa traži vlastitu pripremu.

Kod KeePassXC-a za novi uređaj trebate čitljivu kopiju baze i njezinu lozinku. Ako je za otključavanje dodana ključna datoteka ili hardverski ključ, potreban je i taj dio. Brisanje jedine baze ostavlja vas bez zapisa, a zaboravljena lozinka može onemogućiti pristup i savršeno očuvanoj kopiji. Korisna sigurnosna kopija zato je ona koju možete pronaći i otvoriti nakon kvara glavnog računala, sa svim potrebnim sredstvima za otključavanje.

Što javne revizije pokrivaju?

Bitwardenov pregled sigurnosnih revizija za 2025. navodi zasebne procjene jezgre, stolne aplikacije, proširenja preglednika, web-sefa i kriptografskih komponenti koje je proveo Cure53, kao i analizu temeljnih kriptografskih operacija skupine Applied Cryptography Group pri ETH Zürich uz pretpostavku potpuno zlonamjernog poslužitelja. Riječ je o različitim dijelovima sustava, pa njihov broj sam po sebi nije jedinstvena ocjena sigurnosti. Model zlonamjernog poslužitelja opisuje granicu kriptografske analize, a ne jamstvo za svaku aplikaciju i svaki postupak korisnika.

KeePassXC-ov popis provjera navodi certifikat francuske agencije ANSSI za inačicu 2.7.9 na sustavu Windows 10, izdan 17. studenoga 2025. i valjan do 17. studenoga 2028., te pregled izvornog koda inačice 2.7.4 koji je Zaur Molotnikov izradio 19. siječnja 2023. Certifikat vrijedi za određenu inačicu i okolinu; ne obuhvaća automatski novije izdanje, drugi operacijski sustav ili uslugu kojom korisnik prenosi bazu. Stariji pregled koda drukčiji je dokaz od certifikacije određene instalacije.

Za izbor je važnije podudara li se opseg revizije s onime na što se oslanjate. Kod Bitwardena to su klijentske aplikacije, kriptografske operacije i mrežna usluga; kod KeePassXC-a konkretna aplikacija i baza, dok su vanjski sinkronizator i vlastiti postupak izrade kopija izvan dosega tih provjera. Javno objavljeni nalazi pomažu razumjeti što je ispitano, ali ne zamjenjuju odluku o tome tko će održavati dostupnu kopiju.

Stablo odluke prema uređajima i toleranciji na oblak

Izbor počinje s dva pitanja: na koliko uređaja redovito trebate najnovije lozinke i želite li sami održavati datoteku i sigurnosne kopije? Zatim odlučite smije li se šifrirani sef ili baza nalaziti kod vanjskog pružatelja usluge.

• Ako često prelazite s računala na telefon i prihvaćate šifrirani sef u Bitwardenovu oblaku, Bitwarden uklanja rutinski prijenos. Pobrinite se da imate održiv način ulaska u račun ako zaboravite glavnu lozinku ili izgubite uređaj kojim potvrđujete prijavu.
• Ako radite pretežno na jednom računalu i želite da baza ostane pod vašom kontrolom, KeePassXC je jednostavniji u svakodnevnoj uporabi. Ta prednost traje samo dok imate zasebnu, upotrebljivu kopiju datoteke i način da je otključate.
• Ako želite KeePassXC na više uređaja i prihvaćate vanjsku pohranu, šifriranu KDBX bazu možete staviti u mapu za sinkronizaciju. Tada provjerite čuva li odabrana usluga povijest inačica i kako ćete otvoriti bazu ako glavni uređaj nestane.
• Ako ne želite pohranu kod vanjskog pružatelja, KeePassXC s vlastitim prijenosom i odvojenim kopijama odgovara toj granici. Cijena su ručni postupci pri promjeni uređaja i puna odgovornost za oporavak.

Najviše kontrole ima onaj tko može održati vlastitu bazu dostupnom i ispravnom. Ako taj posao realno nećete obavljati, automatska sinkronizacija Bitwardena može biti korisnija od lokalne datoteke koja postoji samo na jednom uređaju.

Pročitajte i:

• Deel ili Remote za radnika u Hrvatskoj: brzina protiv lokalne dubine
• Xero ili QuickBooks: jeftin plan pada na korisnicima i lokalnim porezima
• Obsidian ili Notion: lokalne bilješke pobjeđuju tek kad tim nije presudan