Proton Pass of Bitwarden: welke wachtwoordmanager moet u kiezen?

Proton Pass of Bitwarden: het korte antwoord

Kies Proton Pass, tenzij u uw wachtwoordkluis per se op een eigen server wilt draaien; dan is Bitwarden de betere keuze. Beide managers zijn open source, extern geaudit en gratis te gebruiken zonder limiet op het aantal wachtwoorden of apparaten. 135 Dat is zeldzaam: bij de meeste vergelijkingen in deze gids publiceert de een wél broncode en auditrapporten en de ander niet, maar hier voldoen ze allebei aan de eisen die wij in ons overzicht van wachtwoordmanagers stellen.

De keuze draait dus niet om vertrouwen, maar om twee andere zaken: welke extra's u nodig hebt en onder welk recht uw kluis valt. Daarin lopen ze uiteen. Proton Pass levert e-mailaliassen, passkeys en een kluis onder Zwitsers recht 16; Bitwarden levert de langste publieke auditgeschiedenis en de mogelijkheid om alles op een eigen server te draaien. 45

Waarom Proton Pass voor de meeste mensen wint

Het grootste voordeel van Proton Pass zit in iets dat Bitwarden niet heeft: hide-my-email. Pass maakt unieke wegwerpadressen aan, één per webshop of nieuwsbrief, zodat uw echte e-mailadres niet in elk klantenbestand belandt. De gratis versie geeft er tien. 1 Dat scheelt precies de gelekte adressen waarmee veel oplichting begint. Diezelfde gratis versie ondersteunt passkeys op al uw apparaten, dus wachtwoordloos inloggen kost u niets extra. 1

Minstens zo belangrijk is waar uw kluis juridisch thuishoort. Proton valt onder Zwitsers recht, en een Zwitserse rechter oordeelde in 2021 dat e-maildiensten daar niet onder de bewaarplicht vallen. 6 Sinds juni 2024 is de non-profit Proton Foundation de zeggenschaphoudende aandeelhouder; zonder instemming van die stichting kan geen overname plaatsvinden. 11 Bitwarden Inc. is geregistreerd in de staat Delaware 7 en bewaart kluizen in de Microsoft Azure-cloud, in de VS of de EU. 8

Bij beide diensten verlaat uw kluis versleuteld het apparaat: Proton werkt met zero-knowledge en end-to-end-versleuteling 1, Bitwarden bewaart naar eigen zeggen alleen versleutelde data. 8 Het verschil in recht en eigendom gaat dus over metadata en juridische druk, niet over de inhoud van uw kluis zelf. Gebruikt u al Proton Mail of Proton VPN, dan komen e-mail, aliassen en wachtwoorden voortaan bij één partij vandaan. Wat de manager verder allemaal kan, leest u op onze Proton Pass-pagina; hoe hij het opneemt tegen een gesloten concurrent, staat in Proton Pass vs LastPass.

Waar Proton minder sterk is

Twee dingen doet Bitwarden die Proton Pass niet doet. U kunt Bitwarden op een eigen server draaien, en u kunt naast de apps ook de servercode inzien. 35 Bij Proton Pass staat uw versleutelde kluis altijd bij Proton, en de openbare code beslaat de apps en extensies, niet de server. 2 Wie zijn kluis liever volledig in eigen beheer houdt, is bij Bitwarden dus beter af.

Proton Pass is daarnaast het jongere product: het ging pas op 28 juni 2023 wereldwijd van start. 9 Bitwarden stapelt sinds 2018 audit op audit en behaalde certificeringen als SOC 2 Type 2 en ISO 27001. 4 De Cure53-audit van Pass was grondig, maar één bevinding van gemiddelde ernst bleef door een platformbeperking in Android onopgelost. 2 Geen reden voor paniek, wel iets dat u hoort te weten. Wilt u inlogcodes voor tweestapsverificatie laten genereren, dan zit dat bij beide diensten in de betaalde laag; Bitwarden factureert die per jaar en toont de bedragen in dollars, dus een europrijs leest u hier niet. 10

Stapt u over vanuit Bitwarden of uw browser, dan wijst wachtwoorden importeren u de weg.