Lyhyt vastaus
Jos olet valitsemassa Proton Passin ja Bitwardenin välillä vuonna 2026, valitset kahden salasananhallintaohjelman väliltä, jotka osaavat perusasiat oikein — päästä päähän salaus, avoimen lähdekoodin koodi, todelliset ulkoiset auditoinnit ja ei mainosrahoitteista liiketoimintamallia. Kumpikin pitää salasanasi turvallisempana kuin selaimen oma tallennus, ja kumpikin on huomattavasti parempi kuin saman 5 salasanan kierrättäminen 200 sivustolla.
Ratkaiseva tekijä ei siis ole "kumpi on turvallisempi" — molemmat ovat vahvoja. Kyse on siitä, kumpi sopii paremmin elämääsi:
- Valitse Bitwarden, jos: haluat parhaan saatavilla olevan ilmaistason, välität oman palvelimen käytöstä tai pärjäät ilman valmiita sähköpostialiaksia.
- Valitse Proton Pass, jos: käytät jo Proton Mail/VPN/Drive-palveluita, haluat valmiit salatut sähköpostialiakset tai suosit viimeisteltyä sovellusta raakojen ominaisuuksien sijaan.
Loppuosa tästä artikkelista on yksityiskohtainen vertailu — tietoturvamalli, hinnoittelu, ominaisuudet, alustatuki ja erikoistapaukset — jotta voit tehdä päätöksen täysin informoituneena.
Tietoturva ja salaus
Sekä Proton Pass että Bitwarden toteuttavat saman kryptografisen mallin: pääsalasanasi ei koskaan poistu laitteeltasi. Se syötetään avaimen johdannaiseen (KDF), joka luo holvisi avaimen, ja jokainen holvin kohde — salasana, muistiinpano, luottokortti, TOTP-salaisuus — salataan tällä avaimella AES-256:lla (erityisesti AES-256-GCM Bitwardenilla, vastaava todennettu salausmoodi Proton Passilla). Salatut lohkot ladataan sitten palvelimille, jotka voivat tallentaa ja synkronoida ne, mutta eivät voi purkaa mitään salausta.
Käytännön erot:
Bitwarden käyttää oletuksena PBKDF2:ta 600 000 iteraatiolla — vahva, standardimukainen KDF. Voit vaihtaa Argon2id:hen tietoturva-asetuksista, jos haluat vahvemman muistipohjaisen suojan GPU-pohjaisia brute-force-hyökkäyksiä vastaan. He julkaisevat täyden teknisen asiakirjansa: bitwarden.com/help/bitwarden-security-white-paper.
Proton Pass käyttää Argon2id:tä oletuksena — vuoden 2015 Password Hashing Competitionin muistipohjainen voittaja, jota pidetään yleisesti brute-force-kestävämpänä kuin PBKDF2. Heidän tekninen dokumentaationsa löytyy osoitteesta proton.me/blog/proton-pass-security-model.
Molemmat on ulkoisesti auditoitu: Bitwardenin viimeisin auditointi oli Cure53:n toimesta vuonna 2023; Proton Passin auditoi Securitum, myös vuonna 2023. Auditointiraportit ovat julkisia.
Voittaja: Molemmat ovat tuotantotasoisen turvallisia. Jos haluat teoreettisesti parhaan KDF:n heti käyttöönotossa, Proton Passin Argon2id-oletus on hieman parempi — mutta mikä tahansa moderni Bitwarden-asennus, joka käyttää Argon2id-vaihtoehtoa, on vastaava.
Hinnoittelu
Tässä kaksi ohjelmaa eroavat merkittävästi.
Bitwarden
- Ilmainen: rajattomat holvikohteet, rajattomat laitteet, ilmainen oman palvelimen käyttö, 2 käyttäjän organisaatio jaetuilla kokoelmilla. Ilmaistaso on aidosti toimiva 95 %:lle käyttäjistä.
- Premium (10 $/vuosi): lisää sisäänrakennetun 2FA-kooditallennuksen (TOTP), liitetiedostot enintään 5 GB, hätäkäytön, tietoturvaraportit (holvin terveys) ja prioriteetin tuen.
- Families (47,88 $/vuosi 6 käyttäjälle): Premium-ominaisuudet perheelle.
- Teams/Enterprise (3–6 $/käyttäjä/kk): SSO, SCIM-provisiointi, edistyneet auditointilokit.
Proton Pass
- Ilmainen: rajattomat holvikohteet, rajattomat laitteet, 10 hide-my-email-aliasta, salasanageneraattori, passkey-tuki. Aidosti käytettävissä päivittäiskäyttöön — Proton poisti historiallisen 10 kohteen rajan vuoden 2023 lopulla.
- Plus (noin 1,99 $/kk laskutettuna vuosittain tai 4,99 $/kk kuukausittain — sisältyen ilmaiseksi Proton Unlimitediin hintaan 12,99 $/kk): rajattomat sähköpostialiakset, sisäänrakennettu 2FA-autentikaattori, turvallinen holvin jakaminen (enintään 10 käyttäjää), Secure Links, Dark Web Monitoring, liitetiedostot, Proton Sentinel -petostentorjunta, hätäkäyttö, mukautetut verkkotunnukset aliaksille, CLI.
- Pass Family (noin 3,99 $/kk vuosittain): 6 Pass Plus -tiliä + hallintapaneeli.
- Business (7,99 $/käyttäjä/kk): organisaation hallinta, jaetut holvit, toimintalokit.
Voittaja: Bitwarden on hieman halvempi yksityishenkilöille (10 $/vuosi vs. noin 24 $/vuosi) ja on ainoa vaihtoehto, jos tarvitset oman palvelimen. Proton Pass on parempi kauppa, jos maksat jo Proton Unlimitedista — Pass Plus on käytännössä ilmainen siinä paketissa. Joissakin vanhemmissa arvosteluissa esiintynyt "Pass Free ei kelpaa" -väite ei pidä enää paikkaansa; ilmaistaso on nyt aidosti käyttökelpoinen.
Ominaisuuksien vertailu
| Ominaisuus | Proton Pass | Bitwarden |
|---|---|---|
| Rajattomat holvikohteet | ✅ (Ilmainen) | ✅ (Ilmainen) |
| Rajattomat laitteet | ✅ | ✅ |
| Päästä päähän salaus | ✅ | ✅ |
| Avoimen lähdekoodin asiakasohjelmat | ✅ | ✅ |
| Avoimen lähdekoodin palvelin | ❌ (vain isännöity) | ✅ |
| Oman palvelimen käyttö | ❌ | ✅ |
| Sisäänrakennettu 2FA-tallennus (TOTP) | ✅ (Plus) | ✅ (Premium) |
| Sähköpostialiakset | ✅ (10 ilmaista, rajattomat Plus-tasolla) | ❌ (vain kolmannen osapuolen integraatiot) |
| Passkey-tuki (kirjautumiseen) | ✅ | ✅ |
| Passkey-pohjainen holvin avaus | ✅ | ✅ |
| Petostentorjuntasuoja | ✅ Proton Sentinel (Plus+) | ❌ |
| Lyhytaikainen salattu jakaminen | ✅ Secure Links (Plus) | ✅ Send (teksti ilmainen, tiedostot Premium) |
| Jaetut holvit | ✅ (Plus, enintään 10 käyttäjää) | ✅ (2 käyttäjän org. ilmainen; 6 käyttäjää Families) |
| Turvallinen salasanan jakaminen | ✅ | ✅ |
| Tietomurtojen seuranta | ✅ perus (Ilmainen), täysi Dark Web (Plus) | ✅ Data Breach Report (Ilmainen, HIBP) |
| Liitetiedostot | ✅ (Plus) | ✅ (Premium, 5 GB) |
| Hätäkäyttö | ✅ (Plus) | ✅ (Premium) |
| CLI | ✅ (Plus, julkaistu 2025) | ✅ |
| Biometrinen avaus | ✅ | ✅ |
| Perhesuunnitelma | ✅ (Proton Familyn kautta) | ✅ (47,88 $/vuosi, 6 käyttäjää) |
| Toiminta-/auditointiloki | ❌ (vain Business-taso) | ❌ (vain Teams/Enterprise) |
Sähköpostialiakset — tehokkain ominaisuus
Tämä on Proton Passin paras yksittäinen ominaisuus. Kun rekisteröidyt uuteen palveluun, Proton Pass voi luoda kertakäyttöisen aliaksen kuten wk9m7n3@passinbox.com, joka välittää viestit oikeaan sähköpostiisi. Voit poistaa aliaksen käytöstä milloin tahansa (roskapostin, tietomurron tai epäluotettavan yrityksen vuoksi), ja oikea osoitteesi pysyy piilossa. Proton Pass ilmainen sisältää 10 hide-my-email-aliasta; Plus ja Unlimited saavat rajattomat.
Bitwardenilla on integraatiot SimpleLoginin, addy.io:n, Firefox Relayn ja Fastmailin kanssa samaan tarkoitukseen — mutta tarvitset erillisen tilin kussakin. Proton niputtaa tämän natiivisti.
Jos sähköpostialiakset tai kertakäyttöiset sähköpostiosoitteet ovat sinulle tärkeitä tietosuojan kannalta (ja niiden pitäisi olla), Proton Pass voittaa tässä kategoriassa selvästi.
Oman palvelimen käyttö — tehokkain ominaisuus
Tämä on Bitwardenin paras yksittäinen ominaisuus. Voit ajaa täyden Bitwarden-palvelimen Raspberry Pi:llä, pilvi-VPS:llä tai kotipalvelimellasi. Salattu holvisi ei koskaan koske Bitwardenin palvelimia. Tietosuojan maksimoijille, järjestelmänvalvojille ja kaikille, joiden yrityksen käytäntö kieltää kolmannen osapuolen pilvitallennuksen tunnuksille, tämä on ratkaiseva tekijä.
Proton Pass on vain isännöity palvelu. Proton hallinnoi palvelimia Sveitsissä, ne ovat päästä päähän salattuja ja Sveitsin lainsäädäntö tarjoaa vahvan tietosuojan — mutta kyse on silti kolmannesta osapuolesta.
Sovellukset ja selaintuki
Molemmat kattavat tärkeimmät alustat:
- Windows, macOS, Linux-työpöytäsovellukset: molemmat.
- iOS- ja Android-mobiilisovellukset: molemmat, biometrisellä avauksella ja automaattitäyttöintegraatiolla.
- Selainlaajennukset: molemmat toimivat Chrome-, Firefox-, Edge-, Safari-, Brave- ja Opera-selaimissa.
- CLI: molemmat — Bitwardenin CLI on kypsempi; Proton Passin CLI julkaistiin vuoden 2025 lopulla (maksulliset tasot).
- Watch-sovellukset (Apple Watch): molemmat, vain luku.
Päivittäisessä käytössä sekä automaattitäyttö että automaattitallennus toimivat luotettavasti. Anekdoottisesti Bitwardenin Firefox-laajennus on ollut kaikkein eniten taistelutestattu pisimpään; Proton Passin käyttökokemus on huomattavasti viimeistellympi mobiilisovelluksissa ja tuntuu vuoden 2022 jälkeen suunnitellulta (mikä se onkin).
Tietosuoja ja lainkäyttöalue
Proton Pass on Proton AG:n hallinnoima palvelu Sveitsissä. Sveitsin tietosuojalainsäädäntö (erityisesti liittovaltion tietosuojalaki) on maailman vahvimpien joukossa, ja Protonilla on pitkä historia läpinäkyvyysraporttien julkaisemisessa. Proton on säännöllisesti ulkopuolisten yritysten auditoimaa.
Bitwarden on Bitwarden Inc.:n hallinnoima Yhdysvalloissa, erityisesti Floridassa. Yhdysvaltain tietosuojalainsäädäntö on heikompi kuin Sveitsin, mutta Bitwardenin päästä päähän salaus tarkoittaa, että jopa US-tuomioistuimen määräämä tietopyyntö tuottaa vain salattua salatekstiä. Bitwarden-lähdekoodi on saatavilla muokatun AGPL/Bitwarden License Agreementin alla, ja heidän läpinäkyvyysraporttinsa ovat julkisia.
Kummallakaan yrityksellä ei ole julkisesti todennettavaa historiaa yhteistyöstä luvattomien valvontapyyntöjen kanssa. Jos Sveitsin lainkäyttöalue on tärkeä uhkamalliisi, Proton Passilla on etu. Jos haluat ohittaa lainkäyttöaluekysymyksen kokonaan, vain Bitwardenin oman palvelimen vaihtoehto mahdollistaa sen.
Organisaatio- ja tiimikäyttö
Yksityiskäyttäjille molempien yksilölliset suunnitelmat kattavat kaiken. Tiimeille ja organisaatioille kompromissit ovat vivahteikkaampia.
Bitwarden tarjoaa kypsemmän tiimituotteen. Se tarjoaa SAML/SSO:n, SCIM-käyttäjien provisioinnin, hakemistosynkronoinnin (Azure AD:n, Google Workspacen, Oktan, OneLoginin, JumpCloudin kanssa) ja yritystason käytännöt (salasanan vahvuusvaatimukset, 2FA-pakotus). Teams-suunnitelma on 3 $/käyttäjä/kk, Enterprise 6 $/käyttäjä/kk.
Proton Pass for Business kattaa perusteet: koko organisaation holvit, käyttäjähallinta, ylläpitoraportointi. Se on uudempi (julkaistu 2024) ja vielä kirimässä SSO:n ja hakemistosynkronoinnin osalta. Sisältyy Proton Business -suunnitelmiin (9,99 $/käyttäjä/kk), jotka sisältävät myös Mail/VPN/Drive-yrityspalvelut.
Jos yrityksesi käyttää Google Workspacea tai Microsoft 365:tä ja tarvitset SSO:n jo tänään, Bitwarden on helpompi valinta. Jos yrityksesi on täysin sitoutunut Proton-palveluihin, Proton Pass for Business on yhtenäinen vaihtoehto.
Todelliset erikoistapaukset
Muutamia yksityiskohtia, jotka eivät sovi siististi ominaisuusmatriisiin:
Palautus, kun unohdat pääsalasanasi. Bitwardenilla ei ole palautusmahdollisuutta — jos unohdat pääsalasanan, holvi on suunnitelman mukaisesti palautumaton. Proton Pass on sama, mutta jos käytät Proton-tiliä, Proton-tililläsi on erillinen palautus (puhelin, sähköposti, palautusavain). Tämä ei palauta unohdettua Pass-pääsalasanaa — se palauttaa sinut Proton-tilille, jotta voit aloittaa uuden Pass-holvin. Kumpikaan ei ole täysi "salasanan nollaus" perinteisessä mielessä.
Tietojen siirrettävyys pois. Molemmat tukevat puhdasta CSV-vientiä. Bitwarden tukee myös JSON-vientiä täydellä holvin tarkkuudella (kansiot, liitetiedostot, muistiinpanot). Proton Pass vie CSV:n ja salatun varmuuskopiomuodon. Kumpikaan ei lukitse sinua sisään.
Offline-käyttö. Bitwardenilla on todellinen offline-tila — synkronoinnin jälkeen voit avata ja lukea holviasi ilman verkkoa. Proton Passilla on offline-lukutila, mutta kirjoitustoiminnot vaativat verkon, koska muutokset on vietävä Protonin palvelimille.
Luottokortti- ja henkilötietojen automaattitäyttö. Molemmat tukevat sitä. Bitwardenin toteutus on hieman yksityiskohtaisempi (erilliset kohteet identiteetille ja kortille, useita osoitteita per identiteetti). Proton Pass käsittelee kaiken "tyypitettyinä kenttiä sisältävinä kohteina".
TOTP-käsittely. Molemmat voivat tallentaa TOTP-salaisuuksia holviin ja täyttää 6-numeroisen koodin automaattisesti. Jotkut tietoturva-asiantuntijat suosittelevat vastaan tätä sillä perusteella, että jos holvi vaarantuu, molemmat tekijät putoavat kerralla — mutta useimmille käyttäjille mukavuus parantaa huomattavasti 2FA:n käyttöönottoa, mikä on nettona tietoturvavoitto.
Suosituksemme
Tietosuojaan keskittyvälle käyttäjälle vuonna 2026, tässä on selkeä päätöspuu:
- Käytät jo Proton Mail-, VPN- tai Drive-palveluita maksullisella suunnitelmalla → Proton Pass. Se sisältyy ilmaiseksi, sähköpostialiakset integroituvat tiiviisti ja saat yhtenäisen palautustarinan.
- Haluat parhaan ilmaisen salasananhallintaohjelman, piste → Bitwarden. Rajattomat kohteet ilmaiseksi, plus ilmainen oman palvelimen käyttö halutessasi.
- Pyörität omaa infrastruktuuriasi ja haluat kontrollin → Bitwarden (oma palvelin).
- Haluat maksimaalisen sähköpostialiaksen / kertakäyttöisen sähköpostin tietosuojan → Proton Pass.
- Työskentelet yrityksessä, joka tarvitsee SSO:n / SCIM:n / hakemistosynkronoinnin jo tänään → Bitwarden Enterprise.
- Olet täysin sitoutunut Protoniin ja haluat yhden tilauksen → Proton Pass (Proton Unlimitedin kautta).
Molemmat tuotteet pitävät salasanasi turvallisempana kuin mitä teet nyt, jos et käytä salasananhallintaohjelmaa lainkaan. Pahin valinta on olla tekemättä mitään valintaa.
Aiheeseen liittyvää
- Proton Pass -arvostelu — syvällisempi yksittäinen arviomme
- Mikä on 2FA? — miksi 2FA on tärkeä ja miten se otetaan käyttöön
- Tietosuojan tarkistuslista — 20 vaihetta tietosuojasi parantamiseen
- Salattu sähköposti — Proton Mail, Tutanota ja kompromissit