Как выбрать менеджер паролей: методология из 7 критериев

Пошаговая методология выбора менеджера паролей: безопасность, архитектура, юзабилити, цена. Сравнение LastPass, 1Password, Bitwarden, Dashlane в 2026.

Зачем вообще нужна методология

Рынок менеджеров паролей в 2026 году насчитывает 20+ активных игроков. У каждого — свой подход к шифрованию, своя модель ценообразования, свой набор фич. Без системы критериев выбор сводится к «у этого иконка красивее» или «друг посоветовал». Оба подхода ведут к неправильному выбору: слишком дорогому, недостаточно безопасному или неудобному для конкретного сценария.

Рекомендуемые платформы: 1password.com, bitwarden.com

Ниже — методология из 7 критериев, отфильтрованных по убыванию важности. Пройдите по списку для своего сценария — и получите конкретную рекомендацию, а не общие слова.

Критерий 1: Архитектура безопасности (вес: 30%)

Самый важный критерий. Менеджер паролей хранит ключи от всей цифровой жизни — ошибка в безопасности обнуляет любые другие преимущества.

Модель «нулевого знания» (Zero-Knowledge): обязательное требование. Провайдер НЕ знает ваш мастер-пароль и НЕ может расшифровать хранилище. Шифрование происходит на устройстве, на сервер уходят только зашифрованные блобы. Все 4 лидера (1Password, Bitwarden, LastPass, Dashlane) используют эту модель — проверьте, что ваш кандидат тоже.

Secret Key (1Password): дополнительный 128-битный ключ, генерируемый при регистрации. Даже если злоумышленник узнает мастер-пароль и перехватит двухфакторный код — без Secret Key хранилище не расшифровать. Уникальная фича 1Password, повышающая энтропию защиты в ~10³⁸ раз.

Аудит и открытый код: Bitwarden — единственный из топ-4 с полностью открытым исходным кодом. Код аудирован Cure53 (2024), результаты публичны. 1Password проходит SOC2 Type II ежегодно, LastPass — SOC2 + ISO27001. Если прозрачность кода критична — Bitwarden.

История инцидентов — красный флаг: LastPass пережил взлом в 2022 году (доступ к зашифрованным хранилищам). С тех пор архитектура переработана (переход на AES-256-GCM, обязательный PBKDF2 с 600 000 итераций), независимый аудит пройден. Но факт остаётся фактом: LastPass — единственный из топ-4, допустивший компрометацию. Учитывайте это, если работаете с критичными данными.

Таблица безопасности:

Параметр 1Password Bitwarden LastPass Dashlane
Шифрование AES-256-GCM AES-256-CBC AES-256-GCM AES-256-GCM
Secret Key Да Нет Нет Нет
Открытый код Нет Да Нет Нет
Инциденты (мажор) Нет Нет 2022 Нет
Аудит SOC2 Cure24 SOC2+ISO SOC2

Критерий 2: Кроссплатформенность (вес: 20%)

Менеджер, который работает только на Mac, бесполезен для пользователя с Windows-компьютером и Android-телефоном.

Покрытие платформ: все 4 лидера поддерживают Windows, macOS, Linux, iOS, Android + расширения для Chrome, Firefox, Safari, Edge. Bitwarden дополнительно даёт CLI-инструмент (удобно для разработчиков и скриптов) и self-hosted сервер (важное преимущество для компаний с compliance-требованиями).

Автозаполнение: тесты на 2026 год показывают, что 1Password и Bitwarden справляются с автозаполнением на 98% сайтов. LastPass — 97%. Dashlane — 96%. Разница в 1–2% означает 1–2 ручных копирования на 100 логинов — не критично, но ощутимо.

Биометрия: все поддерживают Face ID / Touch ID / Windows Hello. Вход в хранилище за полсекунды без ввода мастер-пароля каждый раз.

Критерий 3: Функции командной работы (вес: 15%)

Если вы выбираете менеджер для команды — этот критерий выходит на первое место.

Общие папки (vaults): all 4 поддерживают. Разница в детализации прав: 1Password позволяет создать роль «видит пароль, но не видит URL» — полезно для аутсорс-команд. LastPass даёт read-only / read-write / admin. Bitwarden — максимально гибкая система через Collections.

Onboarding/offboarding: увольнение сотрудника должно отзывать все доступы за 1 клик. 1Password делает это через integration с IdP (Okta, Azure AD) — доступы отзываются на уровне провайдера. LastPass — через админ-панель. Bitwarden — через self-hosted сервер с LDAP/SCIM.

Размер команды и цены:

Команда LastPass 1Password Bitwarden Dashlane
5 чел. $20/мес $40/мес $20/мес $25/мес
20 чел. $80/мес $160/мес $80/мес $100/мес
50 чел. $350/мес $400/мес $200/мес $250/мес

Bitwarden — самый бюджетный при масштабировании. 1Password — самый дорогой, но включает SSO на Teams-тарифе.

Критерий 4: Пользовательский опыт (вес: 12%)

UX не сводится к «красивому интерфейсу». Это скорость привыкания и количество ошибок при ежедневном использовании.

Кривая обучения: LastPass — самая пологая. Интерфейс упрощён до предела: добавить пароль → сохранить → автозаполнить. Новичок осваивает за 10 минут. 1Password требует понимания концепции vaults (разные хранилища для личного/рабочего/семейного) — 20–30 минут. Bitwarden — открытый код, UI спартанский, некоторые функции требуют чтения документации. Dashlane — самый визуально богатый, но перегруженный интерфейс.

Мобильный опыт: 1Password на iOS — эталонный. Интеграция с Safari (через Apple Extension) и Face ID работают безупречно. LastPass на Android страдает от нестабильного оверлея (автозаполнение иногда не всплывает). Bitwarden мобильный — функциональный, но аскетичный.

Критерий 5: Дополнительные сервисы (вес: 10%)

Современные менеджеры паролей давно вышли за пределы хранения паролей.

Мониторинг утечек: все 4 проверяют скомпрометированные пароли. 1Password Watchtower дополнительно мониторит: истекающие SSL-сертификаты, сайты без 2FA, уязвимые пароли, наличие вашего email в слитых базах. Самый информативный дашборд безопасности.

VPN (Dashlane): Dashlane Premium включает Hotspot Shield VPN. На первый взгляд — приятный бонус, но встроенный VPN не заменяет полноценный сервис: нет kill switch, ограниченная география серверов.

Masked Email (1Password): интеграция с Fastmail для генерации одноразовых email при регистрациях. Удобно для изоляции сервисов и защиты от спама. Уникальная фича.

Emergency Access (LastPass, Bitwarden): возможность передать доступ к хранилищу доверенному лицу после вашей неактивности. Подходит для семей и владельцев бизнеса.

Критерий 6: Цена (вес: 8%)

Цена важна, но не должна быть критерием №1 — разница между топ-решениями составляет $1–4 в месяц.

Тариф 1Password Bitwarden LastPass Dashlane
Бесплатный Нет Да Да (1 устр.) Нет
Индивидуальный $2,99 $0,83 $3,00 $4,99
Семейный $4,99/5 чел. $3,33/6 чел. $4,80/6 чел. $7,49/6 чел.
Партнёрка 25% Нет 25% 30%

Bitwarden — абсолютный лидер по цене ($10/год за Premium). Dashlane — самый дорогой, но с включённым VPN.

Критерий 7: Партнёрская программа (вес: 5%)

Если вы планируете рекомендовать менеджер паролей через партнёрский контент — этот критерий повлияет на итоговый выбор.

  • Dashlane: 30% рекуррентных комиссионных — самая высокая ставка. Premium-реферал приносит $18/год.
  • LastPass: 25% рекуррентных, но средний чек выше за счёт B2B-клиентов.
  • 1Password: 25% рекуррентных через PartnerStack. Сильный retention (3+ года).
  • Bitwarden: открытая реферальная программа отсутствует. Бесплатный тариф монетизировать сложно.

Матрица принятия решений

Подставьте свои веса и получите баллы:

Критерий Вес 1P BW LP DL
Безопасность 1.0 10 9 6 8
Кроссплатформа 1.0 9 10 8 8
Командная работа 1.0 10 8 9 7
UX 1.0 9 7 8 8
Доп. сервисы 1.0 9 4 7 8
Цена 1.0 7 10 8 5
Партнёрка 1.0 8 2 8 9
ИТОГО 7.0 62 50 54 53

Алгоритм выбора

Пройдите дерево решений — получите конкретную рекомендацию:

  1. Требуется абсолютная безопасность? → 1Password (Secret Key + безупречная история)
  2. Ограничен бюджет / нужен self-hosted / открытый код? → Bitwarden
  3. Команда 15+ человек, нужен SSO и compliance? → 1Password или LastPass Business
  4. Семья с детьми и пожилыми родителями? → 1Password Families (восстановление без мастер-пароля)
  5. Нужен бесплатный старт? → LastPass Free или Bitwarden Free
  6. Партнёрский маркетинг — максимизация дохода? → LastPass (B2B) или Dashlane (ставка)
  7. Минимализм и скорость освоения? → LastPass

Не существует «лучшего менеджера паролей». Существует лучший менеджер паролей для вашего сценария. Пройдите 7 критериев — и выбор станет очевидным. EOF" 2>&1