Bitwarden vagy KeePassXC: a kényelmes szinkronért felhőmodell jár

Ha telefonon és számítógépen is külön szervezés nélkül szeretnéd elérni a jelszavaidat, a szolgáltatott Bitwarden a kényelmesebb választás. A Bitwarden csomag-összehasonlítása szerint az ingyenes személyes fiók korlátlan bejegyzést és eszközök közötti szinkront ad, míg a jelszótárba épített TOTP-kódgenerátor és a vészhelyzeti hozzáférés prémium funkció.

Ha magad akarod meghatározni, hol legyen az adatbázis és hány másolat készüljön róla, a KeePassXC illik jobban ehhez. A KeePassXC GYIK-je szerint a program helyi, titkosított KDBX-fájlt használ, és nincs beépített felhőszinkronja: a fájlt te teheted egy választott szolgáltatás szinkronizált mappájába. A nagyobb tárolási kontrollhoz így saját mentési és helyreállítási feladat társul.

Ki gondoskodik a szinkronról?

A szolgáltatott Bitwardennél a jelszótár változásai a Bitwarden szerverén keresztül jutnak el a bejelentkezett alkalmazásokhoz. Egy új eszközön a fiókba belépve lehívható az aktuális tár; a mindennapi használathoz nem kell KDBX-fájlokat másolni. Ennek ára, hogy az elérés egy online fióktól, a szolgáltatás rendelkezésre állásától és a fiók megfelelő védelmétől is függ. A Bitwarden saját szerveren is működtethető, de akkor a szerver üzemeltetése külön feladat.

A KeePassXC adatbázisa maradhat kizárólag a számítógépen, vagy kerülhet felhőmappába. A helyi működés tehát nem jelenti automatikusan, hogy a fájlról soha nem készül távoli másolat: ezt a tárolás módja dönti el. Több eszköznél arra is figyelni kell, hogy a módosítások a megfelelő fájlba kerüljenek, és egy régebbi példány ne írja felül a frissebbet.

A külön kulcsfájl erősítheti a KDBX-adatbázis védelmét, ha a jelszótól és az adatbázistól elkülönítve őrzöd. Ugyanakkor új helyreállítási feltétel: a kulcsfájl elvesztése a hozzáférés elvesztését is okozhatja. Felhőbe tett adatbázisnál ezért ésszerű a kulcsfájlt más úton eljuttatni a saját eszközökre, és arról is külön mentést tartani.

Mit fednek le a biztonsági vizsgálatok?

Mindkét termék nyílt forrású és átesett külső vizsgálatokon, de az „auditált” jelző önmagában keveset mond a vizsgálat hatóköréről. A Bitwarden auditjegyzéke külön értékeléseket sorol fel a forráskódról, a mobil- és webalkalmazásokról, a böngészőbővítményről, a kriptográfiai működésről és hálózati elemekről. A szolgáltató titkosított jelszótárat tárol, így egy kiszivárgott másolat kockázatát a feloldási adatok erősségével együtt kell értékelni.

A KeePassXC auditlistája független felülvizsgálatok mellett a 2025. november 17-én kiadott, 2028. november 17-ig érvényes ANSSI-tanúsítást is feltünteti; ez a KeePassXC 2.7.9-es, Windows 10-en vizsgált változatára vonatkozik. Egy vizsgálat az adott verzióról és környezetről ad bizonyítékot, nem minden későbbi kiadás sérthetetlenségéről. A jól vizsgált szoftver sem pótolja az erős mesterjelszót vagy a használható mentést.

TOTP és megosztás: hol válik fontossá a csomag?

A KeePassXC képes TOTP-kódokat előállítani a jelszótárban tárolt titkokból. A Bitwarden jelszótárába épített TOTP ehhez képest prémium funkció; ez külön kérdés a Bitwarden-fiókba való kétlépcsős bejelentkezéstől. Ha egy szolgáltatás jelszava és a hozzá tartozó TOTP-titok ugyanabban a feloldott tárban van, a teljes tárhoz hozzáférő személy mindkettőt megszerezheti. A titkok elkülönítése csökkenti ezt az együttes kitettséget, de több adat és helyreállítási út gondozását kívánja.

Családi használatnál a Bitwarden szervezeti tárja választja szét a személyes és a közösen használt bejegyzéseket. Az ingyenes szervezeti csomag páros megosztásra alkalmas, a Families csomag nagyobb családi körre terjed ki; az egyéni Premium előfizetés önmagában nem közös tár. A KeePassXC-vel közös KDBX-fájl is használható, de ilyenkor a résztvevőknek kell rendezniük, ki módosíthatja, hogyan szinkronizálják és hol őrzik a mentését.

A vészhelyzeti hozzáférés más helyzetet old meg, mint a rendszeres megosztás. Bitwardennél előre kijelölt megbízható kapcsolattal használható a megfelelő fizetős csomagban. KeePassXC-nél a hozzátartozó akkor tud hozzáférni, ha elérhető számára az adatbázis aktuális példánya és a feloldásához szükséges összes adat; ezt a rendet a felhasználónak kell kialakítania.

Mi marad meg, ha elveszik egy eszköz vagy a mesterjelszó?

Bitwardennél egy elveszett telefon vagy számítógép után a jelszótár másik eszközön is elérhető lehet, ha a fiókba be tudsz lépni. Az elfelejtett mesterjelszó súlyosabb: a Bitwarden helyreállítási útmutatója szerint a szolgáltató nem tudja azt lekérni vagy visszaállítani. Korábban beállított vészhelyzeti hozzáférés, egy még feloldható alkalmazás vagy bizonyos előre engedélyezett bejelentkezési módok segíthetnek; ha egyik sem használható, a fiók adatai sem állíthatók helyre a szolgáltató segítségével.

KeePassXC-nél az eszköz elvesztése akkor kezelhető, ha van máshol megnyitható, kellően friss KDBX-példány. Egy régi mentés visszahozhatja a korábbi bejegyzéseket, de a később hozzáadott jelszavakat nem. A mentés akkor valódi tartalék, ha a fájl, a mesterjelszó és az esetleges kulcsfájl együtt rendelkezésre áll, és a másolat ténylegesen feloldható.

Felhőfiók feltörésekor is a tárolási döntés számít. A szolgáltatott Bitwardennél az online fiók és a szerveren tartott titkosított jelszótár kerülhet veszélybe. KeePassXC esetén a kizárólag helyben tartott fájl nincs az adott felhőfiókban; ha viszont oda szinkronizáltad, a támadó a titkosított KDBX-fájl másolatát megszerezheti. A titkosítás erejét mindkét esetben a feloldási adatok védelmével együtt érdemes mérlegelni.

Melyik kockázatot könnyebb kezelni?

A választásnál az számít, melyik meghibásodásból tudsz ténylegesen visszatérni, és kivel kell megosztanod a hozzáférést.

• Elveszett eszköz: a Bitwarden szinkronja egyszerűbb utat ad egy másik eszközön. KeePassXC-nél egy külön helyen őrzött, feloldható adatbázismásolat látja el ezt a szerepet.
• Felhőfiók feltörése: ha ezt a kitettséget kerülöd, a kizárólag helyben tartott KeePassXC-fájl előnyös. Felhőbe helyezett KDBX esetén már a választott tárhely fiókvédelme is része a döntésnek.
• Ütköző módosítások: Bitwardennél a szinkron a szolgáltatás része. KeePassXC mellett több eszközön használt fájlnál a különböző példányok és a korábbi változatok megőrzése igényel figyelmet.
• Családi megosztás: saját és közös bejegyzésekhez a Bitwarden szervezeti tárja rendezettebb keretet ad. Közös KDBX-fájl akkor működik jól, ha minden résztvevő ugyanazt a tárolási és mentési rendet követi.
• Vészhelyzet: a Bitwarden előre beállítható hozzáférést kínál a megfelelő csomagban. KeePassXC-nél előre kell gondoskodni arról, hogy a kijelölt személy szükség esetén megtalálja és fel is tudja oldani a megfelelő fájlt.

Olvassa el ezt is:

• NotebookLM vagy ChatGPT tanuláshoz: a forráskészlet dönti el
• Notion vagy Obsidian: a csapatmunka ára a helyi fájlokról való lemondás
• Figma vagy Penpot: a nyílt formátum ára a kisebb ökoszisztéma