Товч хариулт
2026 онд Proton Pass болон Bitwarden-ийн аль нэгийг сонгохдоо үндсийг нь зөв хийдэг хоёр нууц үгийн менежерийн хооронд сонгож байна — төгсгөлөөс төгсгөлд шифрлэлт, нээлттэй эхийн код, бодит гадаад аудит, зар сурталчилгаагаар санхүүждэг бизнес загварын бус. Аль нь ч нууц үгийг хөтч дэх уугуул хадгалахаас илүү аюулгүй байлгах бөгөөд аль нь ч 200 сайтад нэг ижил 5 нууц үг дахин ашиглахаас огт дээр.
Тиймээс ялагч нь "аль нь илүү аюулгүй вэ" биш — хоёул хүчтэй. Тэр нь амьдралд тань аль нь илүү тохирох вэ гэдэг юм:
- Bitwarden сонгоно уу хэрэв: хаана ч байсан хамгийн сайн үнэгүй багцыг хүсэж байгаа бол, өөрийн серверт суурилуулахыг санаж байгаа бол, эсвэл суулгасан имэйл хочгүй байж болвол.
- Proton Pass сонгоно уу хэрэв: Proton Mail/VPN/Drive аль хэдийн ашиглаж байгаа бол, суулгасан шифрлэгдсэн имэйл хочийг хүсэж байгаа бол, эсвэл түүхий функцийн тоогоос илүү гялалзсан апп илүүд үзэж байгаа бол.
Энэ нийтлэлийн үлдсэн хэсэг нь нарийвчилсан харьцуулалт юм — аюулгүй байдлын загвар, үнэ тогтоолт, функцүүд, платформын дэмжлэг, тусгай тохиолдлууд — тиймээс бүрэн нөхцөл байдалтайгаар шийдвэр гаргах боломжтой.
Аюулгүй байдал ба шифрлэлт
Proton Pass болон Bitwarden хоёул адил криптографийн загварыг хэрэгжүүлдэг: таны мастер нууц үг хэзээ ч таны төхөөрөмжийг орхидоггүй. Хадгаламжийн түлхүүр үүсгэхийн тулд түлхүүр гаргах функц (KDF)-д дамжуулагддаг бөгөөд хадгаламж дахь бүр зүйл — нууц үг, тэмдэглэл, кредит карт, TOTP нууц — AES-256-г ашиглан тэр түлхүүрээр шифрлэгддэг (Bitwarden-д AES-256-GCM, Proton Pass-д ижил баталгаажуулагдсан шифрлэлтийн горим). Шифрлэгдсэн блобуудыг дараа нь серверүүдэд байршуулдаг, тэдгээр нь хадгалж, синхрончлох боловч юуг ч тайлж шифрлэх боломжгүй.
Практик ялгаанууд:
Bitwarden 600,000 давталттай PBKDF2-г үндсэн сонголтоор ашигладаг — хүчтэй, стандартад суурилсан KDF. GPU дээр суурилсан нүдлэх довтолгооноос илүү хүчтэй санах ой шаардсан хамгаалалтыг хүсвэл Аюулгүй байдлын тохиргоонд Argon2id руу шилжүүлэх боломжтой. Тэд бүрэн цагаан дэвтэрийг нийтэлдэг: bitwarden.com/help/bitwarden-security-white-paper.
Proton Pass Argon2id-г үндсэн сонголтоор ашигладаг — 2015 оны Нууц Үг Хэшлэлтийн Уралдааны санах ой шаардсан ялагч бөгөөд ерөнхийдөө PBKDF2-с нүдлэхэд илүү тэсвэртэй гэж тооцогддог. Тэдний техникийн баримт бичиг proton.me/blog/proton-pass-security-model-д байдаг.
Хоёул гадаад аудит хийлгэсэн: Bitwarden-ийн хамгийн сүүлийн аудитыг 2023 онд Cure53 хийсэн; Proton Pass-г мөн 2023 онд Securitum аудит хийсэн. Аудитын тайлангууд нийтэд нээлттэй.
Ялагч: Хоёул үйлдвэрлэлийн түвшний аюулгүй байдалтай. Хэрэв анхнаасаа онолын хувьд хамгийн сайн KDF-г хүсвэл, Proton Pass-ийн Argon2id үндсэн сонголт арай давуу — гэхдээ Argon2id сонголтыг ашигласан дурын орчин үеийн Bitwarden байршуулалт тэнцүү байдаг.
Үнэ тогтоолт
Энэ бол хоёр нь эрс ялгаатай байдаг хэсэг.
Bitwarden
- Үнэгүй: хязгааргүй хадгаламжийн зүйл, хязгааргүй төхөөрөмж, үнэгүй өөрийн серверт суурилуулах, хуваалцсан цуглуулгатай 2 хэрэглэгчийн байгууллага. Үнэгүй багц нь хэрэглэгчдийн 95%-д үнэхээр ажиллагааны чадвартай.
- Premium (жилд $10): суулгасан 2FA код хадгалах (TOTP), 5 GB хүртэлх файл хавсралт, яаралтай нэвтрэх, аюулгүй байдлын тайлан (хадгаламжийн эрүүл мэнд), тэргүүлэх дэмжлэг нэмдэг.
- Гэр бүл (6 хэрэглэгчид жилд $47.88): гэр бүлийн бүлэгт зориулсан Premium функцүүд.
- Баг/Аж ахуйн нэгж (хэрэглэгч/сард $3-$6): SSO, SCIM нийлүүлэлт, дэвшилтэт аудит бүртгэл.
Proton Pass
- Үнэгүй: хязгааргүй хадгаламжийн зүйл, хязгааргүй төхөөрөмж, 10 нуух-миний-имэйл хоч, нууц үг үүсгэгч, passkey дэмжлэг. Өдөр тутмын жолоочийн хувьд үнэхээр ашиглагдах боломжтой — Proton 2023 оны сүүлд өмнөх 10 зүйлийн хязгаарыг арилгасан.
- Plus (~жилийн тооцоогоор сард $1.99, эсвэл сард $4.99 — Proton Unlimited $12.99/сард-д үнэгүй багцлагдсан): хязгааргүй имэйл хоч, суулгасан 2FA баталгаажуулагч, аюулгүй хадгаламж хуваалцах (10 хэрэглэгч хүртэл), Аюулгүй Холбоос, Харанхуй Вэб Хяналт, файл хавсралт, Proton Sentinel луйврын эсрэг хамгаалалт, Яаралтай Нэвтрэх, хочуудад зориулсан захиалгат домэйн, CLI.
- Pass Family (~жилийн тооцоогоор сард $3.99): 6 Pass Plus данс + удирдлагын самбар.
- Бизнес ($7.99/хэрэглэгч/сард): байгууллагын удирдлага, хуваалцсан хадгаламж, үйл ажиллагааны бүртгэл.
Ялагч: Bitwarden хувь хүмүүст арай хямд хэвээр байдаг (жилд $10 vs ~$24/жил) бөгөөд өөрийн серверт суурилуулах шаардлагатай бол цорын ганц сонголт юм. Proton Unlimited-д аль хэдийн төлж байгаа бол Proton Pass илүү ашигтай — Pass Plus тэр багцад үр дүнтэйгээр үнэгүй. "Pass Free ашиглашгүй" гэсэн зарим хуучин шүүмжийн хүрээ нь цаашид үнэн биш; Free нь одоо үнэхээр боломжийн.
Функцүүдийг нүүр нүүрэн харьцуулах
| Функц | Proton Pass | Bitwarden |
|---|---|---|
| Хязгааргүй хадгаламжийн зүйл | ✅ (Үнэгүй) | ✅ (Үнэгүй) |
| Хязгааргүй төхөөрөмж | ✅ | ✅ |
| Төгсгөлөөс төгсгөлд шифрлэлт | ✅ | ✅ |
| Нээлттэй эхийн клиентүүд | ✅ | ✅ |
| Нээлттэй эхийн сервер | ❌ (зөвхөн хостод) | ✅ |
| Өөрийн серверт суурилуулах | ❌ | ✅ |
| Суулгасан 2FA хадгалалт (TOTP) | ✅ (Plus) | ✅ (Premium) |
| Имэйл хоч | ✅ (10 үнэгүй, Plus-д хязгааргүй) | ❌ (зөвхөн гуравдагч этгээдийн нэгтгэл) |
| Passkey дэмжлэг (нэвтрэлт болгон) | ✅ | ✅ |
| Passkey-д суурилсан хадгаламж нэвтрэх | ✅ | ✅ |
| Луйврын эсрэг данс хамгаалалт | ✅ Proton Sentinel (Plus+) | ❌ |
| Түр зуурын шифрлэгдсэн хуваалцах | ✅ Аюулгүй Холбоос (Plus) | ✅ Send (текст үнэгүй, файл Premium) |
| Хуваалцсан хадгаламж | ✅ (Plus, 10 хэрэглэгч хүртэл) | ✅ (2 хэрэглэгчийн байгууллага Үнэгүй; 6 хэрэглэгч Гэр Бүл) |
| Аюулгүй нууц үг хуваалцах | ✅ | ✅ |
| Зөрчил хяналт | ✅ үндсэн (Үнэгүй), бүрэн Харанхуй Вэб (Plus) | ✅ Мэдээллийн Зөрчлийн Тайлан (Үнэгүй, HIBP) |
| Хавсралт | ✅ (Plus) | ✅ (Premium, 5 GB) |
| Яаралтай нэвтрэх | ✅ (Plus) | ✅ (Premium) |
| CLI | ✅ (Plus, 2025 онд нэвтрүүлсэн) | ✅ |
| Биометрийн нэвтрэлт | ✅ | ✅ |
| Гэр бүлийн төлөвлөгөө | ✅ (Proton Family-р дамжуулан) | ✅ (жилд $47.88, 6 хэрэглэгч) |
| Үйл ажиллагаа / аудит бүртгэл | ❌ (зөвхөн Бизнес давхарга) | ❌ (зөвхөн Баг/Аж ахуйн нэгж) |
Имэйл хочны хамгийн хүчтэй функц
Энэ бол Proton Pass-ийн хамгийн шилдэг нэг функц юм. Шинэ үйлчилгээнд бүртгүүлэхэд Proton Pass нь жинхэнэ имэйл рүү чинь дамжуулдаг wk9m7n3@passinbox.com гэх мэт нэг удаагийн хоч үүсгэж болдог. Хочийг хэдийд ч идэвхгүй болгож болно (спам, зөрчил, дахин итгэхгүй компани), жинхэнэ хаяг нь нуугдмал хэвээр үлддэг. Proton Pass Үнэгүй нь 10 нуух-миний-имэйл хочийг агуулдаг; Plus болон Unlimited нь хязгааргүй авдаг.
Bitwarden нь ижил зүйлийг хийдэг SimpleLogin, addy.io, Firefox Relay, Fastmail-тай нэгтгэлтэй — гэхдээ тус бүртэй тусдаа данс шаардлагатай. Proton нь үүнийг уугуулаар нэгтгэдэг.
Хэрэв имэйл хоч / нэрэнд хаяг ашиглах ажлын урсгал танд чухал бол (нууцлалын хувьд чухал байх ёстой), Proton Pass энэ ангиллаар бүрмөсөн ялдаг.
Өөрийн серверт суурилуулах хамгийн хүчтэй функц
Энэ бол Bitwarden-ийн хамгийн шилдэг нэг функц юм. Bitwarden серверийг Raspberry Pi, клауд VPS, эсвэл гэрийн лаборатори дээр бүрэн ажиллуулж болно. Шифрлэгдсэн хадгаламж нь Bitwarden-ийн серверүүдийг хэзээ ч хүрдэггүй. Нууцлалын максималистууд, системийн администраторууд, компанийн бодлого гуравдагч этгээдийн клауд хадгалалтыг хориглодог хүмүүст зориулан энэ нь шийдвэрлэх хүчин зүйл юм.
Proton Pass нь зөвхөн хостод суурилсан. Proton Швейцарь дахь серверүүдийг ажиллуулдаг, тэдгээр нь E2E шифрлэгдсэн, Швейцарийн хууль хатуу нууцлалын хамгаалалттай — гэхдээ энэ нь гуравдагч этгээд хэвээр байдаг.
Аппууд болон хөтчийн дэмжлэг
Хоёул томоохон платформуудыг хамардаг:
- Windows, macOS, Linux ширээний аппууд: хоёул.
- iOS болон Android гар утасны аппууд: хоёул, биометрийн нэвтрэлт болон автоматаар дүүргэх нэгтгэлтэй.
- Хөтчийн өргөтгөлүүд: хоёул Chrome, Firefox, Edge, Safari, Brave, Opera-д зориулан гаргадаг.
- CLI: хоёул — Bitwarden-ийн CLI илүү боловсронгуй; Proton Pass-ийн CLI 2025 оны сүүлд нэвтрүүлсэн (төлбөртэй давхарга).
- Цагны аппууд (Apple Watch): хоёул, зөвхөн уншигдах.
Өдөр тутмын хэрэглээнд хоёулны автоматаар дүүргэх болон автоматаар хадгалах найдвартай ажилладаг. Тухайлбал, Bitwarden-ийн Firefox өргөтгөл хамгийн удаан туршигдсан; Proton Pass-ийн UX гар утасны аппуудад мэдэгдэхүйц гялалзсан бөгөөд 2022 оны дараа зохиогдсон мэт санагддаг (энэ нь тийм).
Нууцлал ба харьяалагдах улс
Proton Pass нь Швейцарь дахь Proton AG-д ажиллуулагддаг. Швейцарийн нууцлалын хууль (тодруулбал Мэдээллийн Хамгаалалтын Холбооны Хууль) дэлхийд хамгийн хатуу хуулийн нэгд тооцогдох бөгөөд Proton нь ил тод байдлын тайлангуудыг нийтлэх урт хугацааны туршлагатай. Proton нь гадаад компаниудаар тогтмол аудит хийлгэдэг.
Bitwarden нь Нэгдсэн Улсын Флорида мужид байрлах Bitwarden Inc.-д ажиллуулагддаг. АНУ-ын нууцлалын хууль Швейцарийн хуулиас сул боловч Bitwarden-ийн E2E шифрлэлт нь АНУ-ын шүүхийн өгөгдлийн шаардлага хүртэл зөвхөн шифрлэгдсэн текстийг гаргаж авдаг. Bitwarden эх код нь өөрчилсөн AGPL / Bitwarden Лицензийн Гэрээний дагуу нийтэд нээлттэй бөгөөд ил тод байдлын тайлангууд нийтэд нийтлэгддэг.
Аль ч компани нийтийн хэмжээнд баталгаажуулах боломжтой хэрэгцээгүй хяналтын хүсэлтэд хамтарсан бичлэг байхгүй. Швейцарийн харьяалал таны аюулын загварт чухал бол Proton Pass давуу байдалтай. Харьяаллыг бүрэн тойрч гарахыг хүсвэл зөвхөн Bitwarden-ийн өөрийн серверт суурилуулах сонголт л тэгдэг.
Байгууллага ба багийн хэрэглээ
Ганц хэрэглэгчдэд хоёулны хувь хүний багцууд бүх зүйлийг хамардаг. Баг, байгууллагуудад гарц нь илүү нарийн байдаг.
Bitwarden нь боловсронгуй багийн бүтээгдэхүүнтэй. SAML/SSO, SCIM хэрэглэгч нийлүүлэлт, лавлах синхрончлол (Azure AD, Google Workspace, Okta, OneLogin, JumpCloud-тай), аж ахуйн нэгжийн бодлого (нууц үгийн хүч шаардлага, 2FA хэрэгжүүлэлт) санал болгодог. Багийн төлөвлөгөө $3/хэрэглэгч/сард, Аж ахуйн нэгж $6/хэрэглэгч/сард.
Proton Pass for Business үндсийг хамардаг: байгууллагын хэмжээний хадгаламж, хэрэглэгч удирдлага, удирдах тайлан. Шинэхэн (2024 онд нэвтрүүлсэн) бөгөөд SSO болон лавлах синхрончлол дээр гүйцэж нэхэж байна. Mail/VPN/Drive бизнесийг мөн агуулсан Proton Business төлөвлөгөөд ($9.99/хэрэглэгч/сард) багцлагдсан.
Хэрэв компани нь Google Workspace эсвэл Microsoft 365 ашиглаж, өнөөдөр SSO-д анхаарал тавьж байгаа бол Bitwarden нь бага хүчин зүйлийн хувилбар юм. Хэрэв компани Proton үйлчилгээнүүдэд бүрэн суурилсан бол Proton Pass for Business нь нэгдсэн сонголт юм.
Бодит ертөнцийн тусгай тохиолдлууд
Функцийн матрицад тохиромжгүй зарим онцлог:
Мастер нууц үгээ мартсан үед нөхөн сэргээх. Bitwarden-д нөхөн сэргээлт байхгүй — мастер нууц үгийг мартвал хадгаламж зорилгын дагуу нөхөн сэргээгдэхгүй. Proton Pass мөн тийм, гэхдээ Proton данс ашиглаж байгаа бол Proton данс нь тусдаа нөхөн сэргээлттэй (утас, имэйл, нөхөн сэргээлтийн түлхүүр). Энэ нь мартасан Pass мастер нууц үгийг буцааж өгдөггүй — Proton данс руу нэвтэрч шинэ Pass хадгаламж эхлүүлэх боломжийг олгодог. Аль нь ч уламжлалт утгаар бүрэн "нууц үг дахин тохируулах" зам биш.
Гарч шилжих мэдээллийн хөдөлгөөнчлөл. Хоёул цэвэр CSV экспортыг дэмждэг. Bitwarden нь мөн бүрэн хадгаламжийн хамгийн нарийн JSON экспортыг дэмждэг (хавтас, хавсралт, тэмдэглэл). Proton Pass нь CSV болон шифрлэгдсэн нөөцийн форматыг экспортолдог. Аль нь ч танд хамгаалалт тавидаггүй.
Офлайн нэвтрэх. Bitwarden нь жинхэнэ офлайн горимтой — синхрончлолын дараа сүлжээгүйгээр хадгаламжийг нэвтэрч унших боломжтой. Proton Pass офлайн уншихтай боловч ямар ч бичих үйлдэлд сүлжээ шаардлагатай, учир нь өөрчлөлтүүд Proton-ийн серверүүдээр дамжих ёстой.
Кредит карт / өөрийн таних тэмдэг автоматаар дүүргэх. Хоёул дэмждэг. Bitwarden-ийн хэрэгжилт арай илүү нарийвчлалтай (өөрийн таних тэмдэг болон картад зориулсан тусдаа зүйлс, өөрийн таних тэмдэгт олон хаяг). Proton Pass бүгдийг "төрөлтэй талбаруудтай зүйлс" болгон авч үздэг.
TOTP зохицуулалт. Хоёул хадгаламжид TOTP нууцыг хадгалж, нэвтрэх үед 6 оронтой кодыг автоматаар дүүргэх боломжтой. Зарим аюулгүй байдлын мэргэжилтнүүд үүний эсрэг санал болгодог, учир нь хадгаламж эвдрэхэд хоёр хүчин зүйл нэгэн зэрэг унадаг — гэхдээ ихэнх хэрэглэгчдэд тохиром жтой байдал нь 2FA-г их нэвтрүүлэхэд туслах бөгөөд энэ нь аюулгүй байдлын цэвэр дүн юм.
Бидний зөвлөмж
2026 онд нууцлалд анхаарах хэрэглэгчдэд цэвэр шийдвэрийн мод:
- Proton Mail, VPN, эсвэл Drive-г төлбөртэй төлөвлөгөөнд аль хэдийн ашиглаж байгаа бол → Proton Pass. Үнэгүй орно, имэйл хочнууд нягт нэгддэг, нэгдсэн нөхөн сэргээлтийн түүхтэй.
- Хаана ч байсан хамгийн сайн үнэгүй нууц үгийн менежерийг хүсвэл → Bitwarden. Хязгааргүй зүйлсийг үнэгүй, нэмэлтээр хүсвэл үнэгүй өөрийн серверт суурилуулах.
- Өөрийн дэд бүтцийг ажиллуулж хяналт хүсвэл → Bitwarden (өөрийн серверт суурилуулсан).
- Хамгийн их имэйл хоч / нэрэнд хаяг ашиглах нууцлал хүсвэл → Proton Pass.
- Өнөөдөр SSO / SCIM / лавлах синхрончлол шаардлагатай компанид ажиллаж байгаа бол → Bitwarden Enterprise.
- Proton-д бүрэн суурилж, нэг захиалга хүсвэл → Proton Pass (Proton Unlimited-р дамжуулан).
Хоёр бүтээгдэхүүн аль нь ч нууц үгийн менежер огт ашиглаагүй бол одоо хийж байгаа зүйлээс нууц үгийг илүү аюулгүй байлгана. Хамгийн муу сонголт бол ямар ч сонголт хийхгүй байх юм.
Холбоотой
- Proton Pass шүүмж — бидний илүү гүнзгий тусдаа шүүмж
- 2FA гэж юу вэ? — 2FA яагаад чухал болоод хэрхэн тохируулах вэ
- Нууцлалын хяналтын жагсаалт — дансуудын нууцлалыг сайжруулах 20 алхам
- Шифрлэгдсэн имэйл — Proton Mail, Tutanota, болон гарц