Proton Pass eller Bitwarden: valet bakom gratisplanerna

Välj Proton Pass om e-postalias är en viktig del av hur du skapar konton på nätet. Välj Bitwarden om du främst vill dela inloggningar till lägre kostnad eller driva tjänsten på en egen server. För vanlig privat lösenordshantering räcker bådas gratisversioner långt.

Skillnaden blir tydligare när du behöver fler alias, vill dela en viss inloggning eller planerar för att återfå åtkomst till valvet. Båda erbjuder automatisk ifyllnad och krypterade valv. Det är funktionerna runt valvet, och ansvaret för det, som avgör vilket val som passar dig.

Vad räcker gratisversionerna till?

I Protons planvillkor ingår obegränsat antal inloggningar och enheter, tio e-postalias och valvdelning med upp till två andra personer i Proton Free. Gratisplanen omfattar även totalsträckskryptering. Pass Plus lägger till obegränsade alias, en integrerad autentiserare för tvåfaktorskoder, delning av enskilda poster och nödåtkomst; årsbetalningen är 35,88 USD. Pass Family kostar 59,88 USD per år och ger Pass Plus till upp till sex användare.

Ett Proton-alias är en annan e-postadress som du kan ge till en webbplats och vars inkommande meddelanden vidarebefordras till din brevlåda. Det gör det möjligt att använda skilda adresser för skilda konton utan att byta inkorg. Begränsningen i gratisplanen märks därför främst hos den som registrerar många konton och vill ge varje tjänst en egen adress. För den som sällan använder alias kan det obegränsade utrymmet i ett betalt abonnemang sakna praktiskt värde.

Enligt Bitwardens pris- och funktionslista omfattar gratisnivån obegränsade lösenord och enheter, delning med en annan användare, integration med externa aliastjänster och kryptering enligt en modell där leverantören saknar nycklarna till valvet. Premium kostar 19,80 USD per år och tillför bland annat en integrerad autentiserare och nödåtkomst. Families kostar 47,88 USD per år för upp till sex användare, med obegränsad delning inom familjeplanen. Bitwarden anger priserna i USD för årsabonnemang och exklusive skatt; slutpriset för en köpare i Sverige kan därför skilja sig.

Bitwardens aliasintegration kräver en separat tjänst för att skapa adresserna. Proton Pass har aliasfunktionen inbyggd. Det är en skillnad i arbetsflöde, inte ett tecken på att sparade lösenord skyddas olika väl: den som redan använder en extern aliastjänst kan föredra att koppla den till Bitwarden, medan den som vill börja utan ytterligare uppsättning får en enklare väg i Proton Pass.

När familjen ska dela inloggningar

Proton Pass och Bitwarden jämförs utifrån privata konton och gemensam åtkomst för familjen.

Familjevalet beror på vilka uppgifter som faktiskt ska vara gemensamma. Gratisdelning kan räcka när ett fåtal personer behöver samma konto. Om flera i hushållet återkommande ska lägga till, ändra och använda gemensamma inloggningar är en familjeplan lättare att motivera än att skicka lösenord mellan privata valv.

Bitwarden Families har det lägre angivna årsbeloppet och ger familjemedlemmarna ett upplägg för löpande delning. Proton Pass Family blir mer intressant när medlemmarna också behöver egna alias och övriga Pass Plus-funktioner. Kostnadsskillnaden bör alltså vägas mot hur många som använder alias, inte bara mot hur många som ska kunna se ett delat lösenord.

Det spelar också roll vad som ska delas. Proton Free tillåter begränsad delning av hela valv, medan delning av en enskild post och säkra länkar hör till Pass Plus. För ett hushåll som mest delar permanenta konton kan valvdelning fungera väl. Den som ofta vill lämna ut en enda inloggning utan att ge mottagaren tillgång till resten får ett annat behov. Bitwardens gratisdelning mellan två personer är i sin tur knuten till en gemensam organisation, medan familjeplanen ger fler personer plats i samma delningsupplägg.

Import och automatisk ifyllnad i vardagen

I Security.orgs jämförande test importerades testvalv från LastPass, 1Password och Dashlane till båda tjänsterna utan dataförlust. Under 30 dagars uppföljning noterades ingen märkbar driftstörning hos någon av dem, och automatisk ifyllnad fungerade snabbt på de appar och enheter som ingick. Resultatet gäller de testade valven och miljöerna; det säger inte att varje eget fält eller varje webbplats fungerar likadant.

Vid en flytt är det därför rimligt att öppna några viktiga konton i den nya tjänsten innan den gamla tas bort. Kontrollera särskilt poster med flera webbadresser, egna fält och sparade tvåfaktorskoder. Ett korrekt antal importerade poster visar att mycket har följt med, men säger mindre om varje uppgift hamnat i rätt fält och går att fylla i där den behövs.

För daglig användning minskar automatisk ifyllnad arbetet med att logga in, men den löser inte valet mellan alias och delning. Den som skapar många nya konton kommer oftare i kontakt med Protons inbyggda alias. Den som mest öppnar befintliga konton kan lägga större vikt vid hur delade poster organiseras och hur tjänsten passar med de enheter som används i hushållet.

Säkerhetsmodell och återställning

Leverantörernas krypteringsmodeller är relevanta för frågan om vem som kan läsa ett valv. Landet där ett företag hör hemma avgör inte ensamt åtkomsten till krypterat innehåll. För den praktiska risken spelar även huvudlösenordet, enheterna som kan öppna valvet och de återställningsmetoder som kontoinnehavaren har sparat roll.

Protons genomgång av kontoåterställning skiljer mellan att återställa kontolösenordet och att återfå åtkomst till redan krypterade data. En återställningsfras klarar båda delarna, medan återställning med e-postadress eller telefonnummer ensam inte ger tillbaka läsbarheten i tidigare data. Frasen måste därför finnas kvar även om den vanliga enheten försvinner. En fungerande inloggning efter en lösenordsåterställning är inte i sig bevis på att det gamla valvinnehållet går att öppna.

Nödåtkomst fyller ett annat syfte: en betrodd person kan få åtkomst enligt en ordning som kontoinnehavaren har ställt in i förväg. Båda tjänsterna erbjuder sådana funktioner i betalplaner, men de ersätter inte en egen återställningsmetod när du själv glömmer ett lösenord. För en familj är skillnaden viktig: löpande delning ger åtkomst till utvalda gemensamma uppgifter, medan nödåtkomst är avsedd för situationer där kontoinnehavaren inte längre kan hjälpa till.

Egen drift ändrar ansvaret

Bitwarden kan köras på en egen server, vilket ger användaren ansvar för drift och säkerhetskopiering.

För den som vill välja var servern körs är Bitwarden det tydliga alternativet. Bitwardens anvisningar för egen drift

Kontrollen för med sig arbete utöver ett eventuellt abonnemang. Servern behöver uppdateras, säkerhetskopieras och hållas nåbar för de enheter som ska synkroniseras. Ett fel i nätverk, certifikat eller återställning blir då användarens problem att lösa. För den som redan sköter sådan drift kan det vara ett godtagbart pris för kontroll över infrastrukturen; för den som främst vill ha bekväm lösenordshantering tillkommer en uppgift som molntjänsten annars tar hand om.

Egen drift ska heller inte förväxlas med att serverägaren får tillgång till andra användares dekrypterade valv. Den avgör var tjänsten körs och vem som ansvarar för driften. Om målet är billig familjedelning räcker Bitwardens molnbaserade familjeplan som jämförelsepunkt. Om målet är kontroll över servern måste även tid, underhåll och fungerande säkerhetskopior räknas in i den faktiska kostnaden.

Läs också: