Короткий ответ
Если вы выбираете между Proton Pass и Bitwarden в 2026 году, вы выбираете между двумя менеджерами паролей, которые правильно выполняют основы — сквозное шифрование, открытый исходный код, реальные внешние аудиты и отсутствие бизнес-модели, финансируемой рекламой. Любой из них сохранит ваши пароли в большей безопасности, чем встроенное хранилище браузера, и любой кардинально лучше, чем повторное использование одних и тех же 5 паролей на 200 сайтах.
Так что решающий фактор не в том, «какой более безопасен» — оба надёжны. Вопрос в том, какой лучше подходит вашей жизни:
- Выбирайте Bitwarden, если: вам нужен лучший бесплатный тариф из всех доступных, вас интересует самостоятельный хостинг, или вас устраивает отсутствие встроенных псевдонимов email.
- Выбирайте Proton Pass, если: вы уже используете Proton Mail/VPN/Drive, вам нужны встроенные зашифрованные псевдонимы email, или вы предпочитаете отполированное приложение, а не максимальный набор функций.
Остальная часть этой статьи — подробное сравнение по модели безопасности, ценообразованию, функциям, поддержке платформ и крайним случаям — чтобы вы могли принять решение с полным контекстом.
Безопасность и шифрование
И Proton Pass, и Bitwarden реализуют один криптографический подход: ваш мастер-пароль никогда не покидает ваше устройство. Он пропускается через функцию деривации ключа (KDF) для генерации ключа хранилища, и каждый элемент в вашем хранилище — пароль, заметка, кредитная карта, TOTP-секрет — шифруется этим ключом с использованием AES-256 (конкретно AES-256-GCM для Bitwarden, похожий режим аутентифицированного шифрования для Proton Pass). Зашифрованные блоки затем загружаются на серверы, которые могут их хранить и синхронизировать, но не могут расшифровать.
Практические различия:
Bitwarden по умолчанию использует PBKDF2 с 600 000 итераций — надёжную, стандартизированную KDF. Вы можете переключиться на Argon2id в настройках безопасности, если хотите более надёжную защиту от GPU-атак методом перебора с использованием памяти. Они публикуют полный технический документ: bitwarden.com/help/bitwarden-security-white-paper.
Proton Pass по умолчанию использует Argon2id — память-зависимого победителя Конкурса хеширования паролей 2015 года, который обычно считается более устойчивым к атакам перебора, чем PBKDF2. Их техническая документация находится по адресу proton.me/blog/pass-security-model.
Оба прошли внешний аудит: последний аудит Bitwarden провела Cure53 в 2023 году; Proton Pass был проверен Securitum, также в 2023 году. Отчёты об аудите публичны.
Победитель: оба безопасны на производственном уровне. Если вы хотите теоретически лучшую KDF из коробки, Argon2id по умолчанию в Proton Pass слегка превосходит — но любое современное развёртывание Bitwarden с использованием опции Argon2id эквивалентно.
Ценообразование
Здесь два сервиса кардинально расходятся.
Bitwarden
- Бесплатно: неограниченные элементы хранилища, неограниченные устройства, бесплатный самостоятельный хостинг, общие папки (до 2 пользователей). Бесплатный тариф действительно функционален для 95% пользователей.
- Premium ($10/год): добавляет встроенное хранилище 2FA-кодов (TOTP), файловые вложения до 1 ГБ, экстренный доступ, отчёты безопасности и приоритетную поддержку.
- Семьи ($40/год на 6 пользователей): функции Premium для семейной группы.
- Команды/Предприятия ($3-$6/пользователь/месяц): SSO, SCIM-провизионирование, расширенные журналы аудита.
Proton Pass
- Бесплатно: всего 10 элементов хранилища, неограниченные устройства, базовая генерация паролей. Ограничение в 10 элементов делает его непригодным для тех, у кого больше горстки учётных записей.
- Plus ($4,99/месяц, $36/год или бесплатно в комплекте с Proton Unlimited за $12,99/месяц): неограниченные элементы, неограниченные псевдонимы email, встроенная 2FA, безопасные ссылки для обмена, общие хранилища до 10 пользователей.
- Бизнес ($7,99/пользователь/месяц): управление организацией, общие хранилища, планы SSO.
Победитель: Bitwarden для экономных пользователей и семей. Proton Pass становится конкурентоспособным, только если вы уже платите за Proton Unlimited — в этом случае Pass фактически бесплатен.
Функции лицом к лицу
| Функция | Proton Pass | Bitwarden |
|---|---|---|
| Неограниченные элементы хранилища | ✅ (только Plus) | ✅ (Бесплатно) |
| Неограниченные устройства | ✅ | ✅ |
| Сквозное шифрование | ✅ | ✅ |
| Открытый исходный код клиентов | ✅ | ✅ |
| Открытый исходный код сервера | ❌ (только хостинг) | ✅ |
| Самостоятельный хостинг | ❌ | ✅ |
| Встроенное хранилище 2FA (TOTP) | ✅ (Plus) | ✅ (Premium) |
| Псевдонимы email | ✅ (Plus, включены) | ❌ (сторонние интеграции) |
| Поддержка ключей доступа | ✅ | ✅ |
| Вход без пароля (через Proton Sentinel / Bitwarden Send) | ✅ | ✅ |
| Общие хранилища | ✅ (Plus, до 10 пользователей) | ✅ (Семьи/Команды) |
| Безопасный обмен паролями | ✅ | ✅ |
| Мониторинг тёмной сети | ✅ (Plus) | ✅ (Premium) |
| Вложения | ❌ | ✅ (Premium, 1 ГБ) |
| Экстренный доступ | ❌ | ✅ (Premium) |
| CLI | ❌ | ✅ |
| Биометрическая разблокировка | ✅ | ✅ |
| Семейный план | ✅ (через Proton Family) | ✅ ($40/год, 6 пользователей) |
| Журнал аудита / монитор утечек | ✅ | ✅ |
Суперспособность псевдонимов email
Это единственная лучшая функция Proton Pass. Когда вы регистрируетесь в новом сервисе, Proton Pass может сгенерировать одноразовый псевдоним вроде wk9m7n3@passinbox.com, который пересылает на ваш реальный email. Вы можете в любой момент деактивировать псевдоним (спам, утечка, компания, которой вы не доверяете), и реальный адрес остаётся скрытым. В Proton Unlimited вы получаете неограниченные псевдонимы; Pass Plus даёт вам 10.
Bitwarden имеет интеграции с SimpleLogin, addy.io, Firefox Relay и Fastmail, которые достигают того же — но вам нужна отдельная учётная запись в каждом. Proton объединяет это изначально.
Если workflow с псевдонимами email / одноразовыми email важен для вас (а он должен быть важен для конфиденциальности), Proton Pass выигрывает эту категорию безоговорочно.
Суперспособность самостоятельного хостинга
Это единственная лучшая функция Bitwarden. Вы можете запустить полный сервер Bitwarden на Raspberry Pi, облачном VPS или в домашней лаборатории. Ваше зашифрованное хранилище никогда не касается серверов Bitwarden. Для максималистов конфиденциальности, системных администраторов и тех, чья корпоративная политика запрещает стороннее облачное хранение учётных данных, это решающий фактор.
Proton Pass — только хостинг. Proton управляет серверами в Швейцарии, они E2E-зашифрованы, и швейцарское право имеет надёжные средства защиты конфиденциальности — но это всё ещё третья сторона.
Приложения и поддержка браузеров
Оба покрывают основные платформы:
- Десктопные приложения Windows, macOS, Linux: оба.
- Мобильные приложения iOS и Android: оба, с биометрической разблокировкой и интеграцией автозаполнения.
- Расширения браузера: оба поставляются для Chrome, Firefox, Edge, Safari, Brave, Opera.
- CLI: только Bitwarden.
- Приложения для часов (Apple Watch): оба, только чтение.
В повседневном использовании и автозаполнение, и автосохранение работают надёжно у обоих. Анекдотически, расширение Firefox от Bitwarden было наиболее проверенным в бою дольше всех; UX Proton Pass заметно более отполирован в мобильных приложениях и выглядит так, будто был разработан после 2022 года (что и было на самом деле).
Конфиденциальность и юрисдикция
Proton Pass управляется Proton AG в Швейцарии. Швейцарское право о конфиденциальности (в частности, Федеральный закон о защите данных) относится к сильнейшим в мире, и Proton имеет долгую историю публикации отчётов о прозрачности. Proton регулярно проходит аудит внешними фирмами.
Bitwarden управляется Bitwarden Inc. в Соединённых Штатах, конкретно во Флориде. Американское право о конфиденциальности слабее швейцарского, но E2E-шифрование Bitwarden означает, что даже запрос данных по решению американского суда даёт только зашифрованный шифротекст. Исходный код Bitwarden доступен под модифицированной лицензией AGPL / Bitwarden License Agreement, и их отчёты о прозрачности публичны.
Ни у одной компании нет записей о сотрудничестве с запросами наблюдения без ордера, насколько это публично проверяемо. Если швейцарская юрисдикция важна для вашей модели угроз, Proton Pass имеет преимущество. Если вы хотите полностью обойти юрисдикцию, только опция самостоятельного хостинга Bitwarden это позволяет.
Организационное и командное использование
Для индивидуальных пользователей индивидуальные планы обоих покрывают всё. Для команд и организаций компромиссы более сложны.
Bitwarden имеет зрелый командный продукт. Он предлагает SAML/SSO, SCIM-провизионирование пользователей, синхронизацию каталогов (с Azure AD, Google Workspace, Okta, OneLogin, JumpCloud) и корпоративные политики (требования к надёжности паролей, принуждение к 2FA). План Команды стоит $3/пользователь/месяц, Предприятие — $6/пользователь/месяц.
Proton Pass для бизнеса покрывает основы: организационные хранилища, управление пользователями, отчётность админов. Он новее (запущен в 2024 году) и всё ещё догоняет по SSO и синхронизации каталогов. Включён в бизнес-планы Proton ($9,99/пользователь/месяц), которые также включают Mail/VPN/Drive для бизнеса.
Если ваша компания использует Google Workspace или Microsoft 365 и вас интересует SSO сегодня, Bitwarden — выбор с меньшим трением. Если ваша компания полностью на сервисах Proton, Proton Pass для бизнеса — унифицированный вариант.
Реальные крайние случаи
Несколько деталей, которые не укладываются аккуратно в матрицу функций:
Восстановление, когда вы забыли мастер-пароль. Bitwarden не имеет восстановления — если вы забыли мастер-пароль, хранилище невосстановимо по задумке. Proton Pass такой же, но если вы используете учётную запись Proton, у вашей учётной записи Proton есть отдельное восстановление (телефон, email, ключ восстановления). Это не возвращает вам забытый мастер-пароль Pass — это возвращает вас в учётную запись Proton, чтобы вы могли начать новое хранилище Pass. Ни один из них не является полным путём «сброса пароля» в традиционном смысле.
Переносимость данных. Оба поддерживают чистый CSV-экспорт. Bitwarden также поддерживает JSON-экспорт с полной точностью хранилища (папки, вложения, заметки). Proton Pass экспортирует CSV плюс зашифрованный формат резервной копии. Ни один не привязывает вас.
Офлайн-доступ. Bitwarden имеет истинный офлайн-режим — после синхронизации вы можете разблокировать и читать ваше хранилище без сети. Proton Pass имеет офлайн-чтение, но требует сеть для любой операции записи, поскольку изменения должны проходить через серверы Proton.
Автозаполнение кредитных карт / личности. Оба поддерживают это. Реализация Bitwarden слегка более детализирована (отдельные элементы для личности против карты, несколько адресов на личность). Proton Pass рассматривает всё как «элементы с типизированными полями».
Обработка TOTP. Оба могут хранить TOTP-секреты в хранилище и автозаполнять 6-значный код. Некоторые специалисты по безопасности выступают против этого на том основании, что если ваше хранилище скомпрометировано, оба фактора падают сразу — но для большинства пользователей удобство кардинально улучшает внедрение 2FA, что является чистым выигрышем в безопасности.
Наша рекомендация
Для пользователя, ориентированного на конфиденциальность в 2026 году, вот чистое дерево решений:
- Вы уже используете Proton Mail, VPN или Drive на платном плане → Proton Pass. Он включён бесплатно, псевдонимы email интегрируются плотно, и вы получаете одну унифицированную историю восстановления.
- Вы хотите лучший бесплатный менеджер паролей, точка → Bitwarden. Неограниченные элементы бесплатно, плюс бесплатный самостоятельный хостинг, если хотите.
- Вы управляете собственной инфраструктурой и хотите контроль → Bitwarden (самостоятельный хостинг).
- Вы хотите максимальную конфиденциальность псевдонимов / одноразовых email → Proton Pass.
- Вы работаете в компании, которой нужны SSO / SCIM / синхронизация каталогов сегодня → Bitwarden Enterprise.
- Вы полностью на Proton и хотите одну подписку → Proton Pass (через Proton Unlimited).
Оба продукта сохранят ваши пароли безопаснее того, что вы делаете сейчас, если вы вообще не используете менеджер паролей. Худший выбор — отсутствие выбора.
Связанные материалы
- Обзор Proton Pass — наш более глубокий автономный обзор
- Что такое 2FA? — почему важна 2FA и как её настроить
- Чеклист конфиденциальности — 20 шагов для улучшения конфиденциальности ваших учётных записей
- Зашифрованная почта — Proton Mail, Tutanota и компромиссы