Dobry darmowy menedżer haseł rozwiązuje dwa problemy naraz: pozwala tworzyć długie, unikalne hasła i zdejmuje z głowy konieczność ich pamiętania. W praktyce liczy się jednak coś więcej niż sam sejf, bo ważne są też synchronizacja między urządzeniami, obsługa passkeys, import danych i to, czy narzędzie nie zamknie cię w jednym ekosystemie. Poniżej pokazuję, które bezpłatne opcje naprawdę mają sens, gdzie są ich mocne strony, a gdzie zaczynają się kompromisy.
To są najrozsądniejsze wybory na start
- Bitwarden to najbardziej uniwersalna opcja, gdy chcesz jednej aplikacji na różne urządzenia i nie planujesz płacić za podstawowe funkcje.
- Proton Pass szczególnie dobrze wypada u osób, które chcą więcej prywatności, aliasów e-mail i dodatkowych narzędzi ochrony tożsamości.
- Google Password Manager i Apple Passwords są najlepsze wtedy, gdy nie chcesz instalować osobnej aplikacji i zostajesz w jednym ekosystemie.
- KeePassXC daje największą kontrolę nad danymi, ale wymaga większej dyscypliny przy synchronizacji i backupie.
- Największą różnicę robi nie sama aplikacja, tylko to, czy po wyborze przeniesiesz wszystkie hasła, włączysz autouzupełnianie i zabezpieczysz konto dodatkowym uwierzytelnieniem.
Które rozwiązanie ma najwięcej sensu w praktyce
Gdybym miał pomagać komuś w wyborze bez marketingowych sloganów, zacząłbym od pytania: z ilu urządzeń korzystasz i czy chcesz sam kontrolować plik z hasłami, czy wolisz wygodę synchronizacji w chmurze. Od tego zależy, czy lepszy będzie wariant z pełną integracją, czy taki, który stawia na maksymalną niezależność.
| Narzędzie | Najmocniejsza strona | Główne ograniczenie | Dla kogo |
|---|---|---|---|
| Bitwarden | Nielimitowane loginy, notatki, karty i tożsamości na dowolnej liczbie urządzeń, do tego generator haseł i obsługa passkeys. | Model chmurowy i mniej minimalistyczny interfejs niż wbudowane menedżery. | Dla osób z mieszanym zestawem Android, Windows, iPhone i Mac. |
| Proton Pass | Nielimitowane wpisy, 10 aliasów hide-my-email, alerty o słabych i powtórzonych hasłach oraz wsparcie dla passkeys. | Najbardziej zaawansowane funkcje zostają w płatnym planie. | Dla osób, które stawiają na prywatność i chcą więcej niż tylko sejf na hasła. |
| Google Password Manager | Jest wbudowany w Androida i Chrome, tworzy silne hasła, zapisuje passkeys i ostrzega o przejętych danych. | Najlepiej działa w środowisku Google, więc niezależność jest mniejsza. | Dla użytkowników Androida i Chrome, którzy chcą minimum konfiguracji. |
| Apple Passwords | Trzyma hasła, passkeys, Wi-Fi i kody weryfikacyjne w jednym miejscu oraz synchronizuje dane przez iCloud Keychain. | Najbardziej sensowny prawie wyłącznie w świecie Apple. | Dla osób korzystających głównie z iPhone'a, iPada i Maka. |
| KeePassXC | Offline, szyfrowany plik, brak chmury, brak reklam i pełna kontrola nad bazą. | Synchronizację i kopie zapasowe organizujesz samodzielnie. | Dla osób technicznych, ostrożnych i nieufnych wobec usług online. |
Jeśli miałbym wskazać jeden startowy wybór dla większości osób, byłby to Bitwarden. Proton Pass zostawiam na pierwszym miejscu tym, którzy traktują prywatność i aliasy e-mail jako realną przewagę, a nie dodatek. Jeśli jednak chcesz poznać te narzędzia bliżej, przechodzę teraz do ich praktycznej oceny.
Bitwarden i Proton Pass sprawdzają się, gdy chcesz jednej aplikacji na wszystko
To najrozsądniejsza ścieżka dla osób, które nie chcą zastanawiać się, czy hasło synchronizuje się z telefonu na laptop i z powrotem. W tej grupie najwięcej sensu mają dwa podejścia: maksymalnie uniwersalne albo bardziej prywatnościowe.
Bitwarden daje najlepszy balans między funkcjami a wygodą
Ja najczęściej polecam Bitwardena wtedy, gdy ktoś ma mieszany zestaw urządzeń i nie chce poświęcać czasu na walkę z ograniczeniami. Darmowa wersja oferuje nielimitowane przechowywanie loginów, notatek, kart i tożsamości, działa na dowolnym urządzeniu, ma generator haseł i obsługę passkeys. To nie jest „uboższa próbka” produktu, tylko pełnoprawna baza do codziennego używania.
Warto też zwrócić uwagę na wspólny sejf dla dwóch osób. Dla pary albo domowego zestawu kont to bardzo praktyczna rzecz, bo można bez kombinowania współdzielić wybrane loginy. Minusem pozostaje model chmurowy, więc jeśli zależy ci na całkowicie lokalnym przechowywaniu danych, to nie jest to ostatni przystanek.
Proton Pass mocniej stawia na prywatność
Proton Pass ma wyraźnie bardziej prywatnościowy charakter. W darmowym planie dostajesz nielimitowane wpisy na nielimitowanej liczbie urządzeń, generator haseł, wsparcie dla passkeys, alerty o słabych i powtórzonych hasłach oraz do trzech elementów 2FA. To już daje zaskakująco dużo jak na bezpłatny pakiet.
Najciekawszy dodatek to 10 aliasów hide-my-email. W praktyce są to osobne adresy, które przekierowują pocztę i pozwalają nie ujawniać właściwego maila przy rejestracjach, newsletterach czy zakupach online. Dla mnie to realna wartość, a nie ozdobnik. Jeśli jednak potrzebujesz rozbudowanego współdzielenia albo większej liczby funkcji wokół 2FA, darmowy plan zaczyna być bardziej „wystarczający” niż „bogaty”.
Jeżeli nie chcesz dodatkowej aplikacji i żyjesz w jednym ekosystemie, prostsze mogą być rozwiązania od Google i Apple.
Google Password Manager i Apple Passwords są wystarczające w jednym ekosystemie
Jeśli nie masz ochoty na kolejną aplikację, wbudowany menedżer bywa w pełni wystarczający. Warunek jest prosty: musisz akceptować to, że wygoda idzie tutaj trochę kosztem elastyczności poza danym ekosystemem.
Google Password Manager jest najprostszy dla użytkowników Androida i Chrome
Google Password Manager wygrywa prostotą. Jeśli korzystasz z Androida i Chrome, narzędzie praktycznie samo pilnuje większości rzeczy: podpowiada silne hasła, zapisuje passkeys, uzupełnia formularze i ostrzega o przejętych danych. Nie musisz instalować oddzielnej aplikacji ani uczyć się nowego interfejsu.
To sensowny wybór, gdy twoje cyfrowe życie i tak kręci się wokół konta Google. Tracisz część niezależności, ale zyskujesz najmniej tarcia przy codziennym użyciu. Gdy jednak zaczniesz przeplatać Chrome z innymi przeglądarkami i systemami, widać już, że to rozwiązanie jest mocno „domyślne”, a nie najbardziej elastyczne.
Przeczytaj również: Jak przenieść kontakty z Androida na iPhone - Bez utraty danych
Apple Passwords dobrze działa w świecie Apple
Apple Passwords jest podobnie wygodne, tylko zamknięte w środowisku Apple. W jednej aplikacji trzymasz hasła, passkeys, kody weryfikacyjne i dane Wi-Fi, a synchronizacja idzie przez iCloud Keychain. Dla kogoś, kto używa głównie iPhone'a, iPada i Maka, to naprawdę wystarcza.
Największa przewaga polega na tym, że wszystko jest zintegrowane i mało inwazyjne. Minusem jest oczywiście ograniczenie do urządzeń Apple. Gdy regularnie wracasz też do Windowsa albo Androida, wygoda zaczyna spadać i wtedy bardziej opłaca się rozwiązanie niezależne od producenta sprzętu.
Jeśli zależy ci na pełnej kontroli nad danymi, warto spojrzeć na wariant, który działa inaczej niż wszystkie poprzednie.
KeePassXC jest dla tych, którzy chcą mieć wszystko lokalnie
KeePassXC reprezentuje zupełnie inną filozofię. Zamiast ufać usłudze w chmurze, trzymasz zaszyfrowany plik lokalnie, bez reklam, trackerów i subskrypcji. To projekt open source działający na Windows, macOS i Linux, a jego siła tkwi właśnie w prostym założeniu: dane należą do ciebie i nie muszą leżeć na cudzych serwerach.
To mój wybór dla osób, które naprawdę cenią kontrolę albo po prostu nie chcą oddawać haseł zewnętrznemu dostawcy. Taki model świetnie znosi wrażliwe dane, ale wymaga dyscypliny: sensownego backupu, przemyślanej synchronizacji i świadomego obchodzenia się z jedną bazą. W praktyce największym kosztem nie jest brak funkcji, tylko większa odpowiedzialność po stronie użytkownika.
- Jeśli pracujesz na kilku komputerach, zaplanuj własną synchronizację zamiast liczyć na automatyzm chmury.
- Trzymaj jedną, długą frazę główną do odblokowania bazy i nie mieszaj jej z żadnym innym hasłem.
- Zrób kopię zapasową bazy w więcej niż jednym miejscu, bo utrata pliku oznacza utratę całego sejfu.
Jeśli jesteś osobą techniczną, to nie jest wada, tylko cena za pełną niezależność. Zanim jednak przeniesiesz wszystko, warto zrobić to w dobrej kolejności, żeby nie zgubić dostępu do ważnych kont.
Jak przenieść hasła bez chaosu i bez utraty dostępu
Najgorszy błąd, jaki widzę, to instalacja nowego narzędzia i zostawienie starych haseł w przeglądarce „na później”. Wtedy człowiek ma dwa magazyny haseł, nie ufa żadnemu z nich i po tygodniu wraca do notatnika. Lepiej przejść przez migrację raz, ale porządnie.
- Eksportuj hasła z obecnej przeglądarki albo starej aplikacji do pliku, który później zaimportujesz do nowego narzędzia.
- Usuń duplikaty, stare konta testowe i oczywiście słabe hasła, które nie powinny trafić do nowego sejfu.
- Zaimportuj dane do wybranej aplikacji i od razu sprawdź, czy nazwy usług oraz loginy wczytały się poprawnie.
- Włącz autouzupełnianie na telefonie i komputerze, bo bez tego menedżer będzie tylko miejscem do oglądania haseł.
- Ustaw długie hasło główne, które jest zupełnie inne niż wszystkie poprzednie i którego nigdzie wcześniej nie używałeś.
- Włącz dodatkowe zabezpieczenie konta menedżera, czyli uwierzytelnianie dwuskładnikowe, i zapisz kody odzyskiwania poza głównym sejfem.
- Najpierw popraw hasła do najważniejszych kont: e-maila, banku, chmury, komunikatorów i sklepów, bo to one zwykle otwierają drogę do reszty.
Nie musisz zmieniać wszystkiego jednego dnia, ale największe ryzyko siedzi zwykle w kontach, które służą do resetowania innych haseł. Jeśli zaczynasz od nich, reszta migracji jest dużo spokojniejsza. Na końcu i tak wszystko rozbija się o codzienne nawyki, a nie sam moment instalacji.
Na koniec liczą się nawyki, nie sam wybór aplikacji
- Nie odkładaj zmiany starych, powtarzanych haseł na później, bo to właśnie one psują cały sens menedżera.
- Nie używaj krótkiego hasła głównego, nawet jeśli aplikacja ci na to pozwala.
- Nie wyłączaj dodatkowego uwierzytelniania tylko dlatego, że logowanie ma być szybsze.
- Nie ignoruj passkeys tam, gdzie są już dostępne, bo zwykle są wygodniejsze i bezpieczniejsze niż klasyczne hasła.
- Nie zostawiaj najważniejszych kodów odzyskiwania wyłącznie w jednym miejscu.
Jeśli miałbym uprościć wybór do jednego zdania, zacząłbym od Bitwardena jako najrozsądniejszego kompromisu, Proton Pass wybrałbym tam, gdzie ważna jest prywatność i aliasy, Google albo Apple zostawiłbym osobom, które chcą po prostu wygodnej opcji wbudowanej w system, a KeePassXC poleciłbym tym, którzy wolą pełną kontrolę i nie boją się trochę większej odpowiedzialności. Najwięcej zysku daje nie perfekcyjny wybór, tylko konsekwentne używanie jednego narzędzia, unikalne hasła i włączenie dodatkowej ochrony na najważniejszych kontach.
