Hoofdstuk 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden of je browser: welke past bij jou?
Dit artikel is nog niet vertaald. Je leest de Nederlandse versie.
Er is niet één beste wachtwoordmanager. Het hangt af van je apparaten, of je wachtwoorden deelt en hoeveel je zelf wilt regelen. In dit artikel zet je de opties naast elkaar.
De opties naast elkaar
| Bitwarden | KeePassXC | Vaultwarden | Je browser of telefoon | |
|---|---|---|---|---|
| Waar staat je kluis? | Bij Bitwarden (regio EU of VS) | Een bestand op je computer | Je eigen server | Bij Google, Microsoft, Apple of Mozilla |
| Synchroniseren | Vanzelf | Zelf regelen, bijvoorbeeld via Nextcloud | Vanzelf, via je server | Vanzelf, binnen hetzelfde merk |
| Apps | Browser, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux en browser; op je telefoon een andere app | De apps van Bitwarden | Ingebouwd |
| Delen in een team | Ja, via een organisatie | Beperkt, met een gedeeld bestand | Ja, via een organisatie | Beperkt |
| Noodtoegang | Ja, in een betaald abonnement | Zelf regelen | Ja | Verschilt per merk |
| Wie doet het beheer? | Bitwarden | Jij (bestand en back-up) | Jij (server, updates, back-up) | Het merk |
Welke kies je?
- Je wilt het makkelijk, op al je apparaten, en misschien delen met je team of gezin: een cloudmanager zoals Bitwarden. Kies bij het aanmelden de Europese regio, dan staat je kluis in de EU (zie Een Bitwarden-account maken in de Europese regio).
- Je wilt alles zelf in handen en gebruikt vooral één of twee computers: KeePassXC. Je kluis is één bestand. Dat bestand zet je in je Nextcloud om het op meer apparaten te gebruiken (zie KeePassXC in je browser, op je telefoon en op meer computers).
- Je hebt een eigen VPS en wilt de gemakken van Bitwarden zonder dat je kluis bij een ander bedrijf staat: Vaultwarden. Reken op beheerwerk: updates, https en back-ups doe je zelf (zie Vaultwarden op je eigen VPS gebruiken).
- Je gebruikt alleen apparaten van één merk en deelt niets: de manager van je browser of telefoon kan volstaan. Let wel op: vaak is er geen apart hoofdwachtwoord. Wie in je ingelogde computer komt, komt dan ook bij je wachtwoorden. Beveilig je apparaat daarom altijd met een pincode, wachtwoord of vingerafdruk.
Het NCSC raadt aan om bij het kiezen ook te letten op tweestapsverificatie voor de manager, delen met collega's en het verdienmodel van een gratis versie. Het Duitse BSI wijst erop dat bij een cloudmanager de plek van de servers bepaalt welke privacywetten gelden. Meer keuzevragen vind je in les Wachtwoordmanagers kiezen en gebruiken van de cursus Veilig online.
En de Passwords-app in Nextcloud?
Voor Nextcloud bestaat een app Passwords die een wachtwoordkluis in je Nextcloud zet. Die app zit niet in de Nextcloud-pakketten van WebOké. Je kunt in je WebOké Nextcloud ook zelf geen apps installeren (zie Welke apps zitten in mijn pakket? en Rechten: wie beheert wat in je Nextcloud?). Wil je je kluis toch in je eigen Nextcloud bewaren? Gebruik dan KeePassXC en zet het kluisbestand in je Nextcloud (zie KeePassXC in je browser, op je telefoon en op meer computers). Je kluis blijft dan versleuteld: Nextcloud ziet alleen een versleuteld bestand.
Tip: Twijfel je? Begin met één programma en gebruik het een paar weken. Overstappen kan later altijd: alle programma's in deze handleiding kunnen je kluis exporteren en importeren (zie Een back-up of export van je kluis maken).