කෙටි පිළිතුර
2026දී Proton Pass සහ Bitwarden අතරින් තෝරා ගන්නේ නම්, ඔබ මූලික කරුණු නිවැරදිව ක්රියාත්මක කරන මුරපද කළමනාකරුවන් දෙදෙනෙකු අතරේ තෝරා ගනී — end-to-end encryption, open-source code, සත්ය බාහිර විගණන, සහ ad-funded business model රහිත. ඕනෑම එකක් ඔබේ මුරපද browser-native ගබඩාවට වඩා ආරක්ෂිතව රකිනු ඇත, සහ sites 200ක් හරහා එකම මුරපද 5ක් නැවත භාවිතා කිරීමට වඩා ඕනෑම එකක් නාටකාකාර ලෙස හොඳ ය.
එබැවින් tie-breaker "කුමක් වඩා ආරක්ෂිත ද" නොවේ — දෙකම ශක්තිමත් ය. ඔබේ ජීවිතට කුමක් ගැලපේ ද යන්නයි:
- Bitwarden තෝරන්න, ඔබට: ඕනෑම තැනක ලබා ගත හැකි හොඳම නිදහස් tier අවශ්ය නම්, self-hosting ගැන ඔබ සිතන්නේ නම්, හෝ built-in ඊමේල් aliases නොමැතිව ඔබ හොඳ නම්.
- Proton Pass තෝරන්න, ඔබ: දැනටමත් Proton Mail/VPN/Drive භාවිතා කරන්නේ නම්, built-in encrypted ඊමේල් aliases අවශ්ය නම්, හෝ raw feature count ට වඩා polish කළ app එකක් කැමති නම්.
මෙම ලිපියේ ඉතිරි කොටස සම්පූර්ණ සංසන්දනය ය — ආරක්ෂා model, මිල ගණන්, විශේෂාංග, platform සහාය, සහ edge cases — ඔබට සම්පූර්ණ context සමඟ තීරණය ගත හැකිවන ලෙස.
ආරක්ෂාව සහ ගුප්තකේතනය
Proton Pass සහ Bitwarden දෙකම එකම cryptographic pattern ක්රියාත්මක කරයි: ඔබේ master password කිසිදා ඔබේ device ය හැර නොයයි. ඒ vault key ජනනය කිරීමට key derivation function (KDF) හරහා යොමු කෙරේ, සහ ඔබේ vault හිදී සෑම item එකක්ම — password, note, credit card, TOTP secret — AES-256 (විශේෂයෙන් Bitwarden සඳහා AES-256-GCM, Proton Pass සඳහා සමාන authenticated-encryption mode) භාවිතා කර encrypt කෙරේ. Encrypted blobs ඉන්පසු servers වෙත upload කෙරෙනු ඇති අතර, ඒවා ගබඩා කර sync කළ හැකි නමුත් කිසිවක් decrypt කළ නොහැකිය.
ප්රායෝගික වෙනස්කම්:
Bitwarden default ලෙස iteration 600,000ක් සහිත PBKDF2 භාවිතා කරයි — ශක්තිමත්, standards-bodied KDF. GPU-based brute-force ප්රහාරවලට එරෙහිව ශක්තිමත් memory-hard ආරක්ෂාව අවශ්ය නම් Security Settings හිදී Argon2id වෙත switch කළ හැකිය. ඔවුන් සම්පූර්ණ whitepaper ප්රකාශ කරයි: bitwarden.com/help/bitwarden-security-white-paper.
Proton Pass default ලෙස Argon2id භාවිතා කරයි — 2015 Password Hashing Competition හි memory-hard ජේතාවා සහ PBKDF2 ට වඩා brute-force ප්රතිරෝධී ලෙස සාමාන්යයෙන් සලකනු ලැබේ. ඔවුන්ගේ technical documentation proton.me/blog/proton-pass-security-model හිදී ඇත.
දෙකම බාහිරව විගණනය කර ඇත: Bitwarden ගේ නවතම විගණනය 2023දී Cure53 විසින් සිදු කෙරිණි; Proton Pass ද 2023දී Cure53 විසින් විගණනය කෙරිණි. විගණන වාර්තා public ය.
ජේතාවා: දෙකම production-grade ආරක්ෂිත ය. ඉදිරිපිටින් හොඳම-in-class KDF default ලෙස අවශ්ය නම්, Proton Pass ගේ Argon2id default එය සුළු වශයෙන් ඉදිරියෙන් — නමුත් Argon2id option භාවිතා කරන ඕනෑම නවීන Bitwarden deployment සමාන ය.
මිල ගණන්
මෙහිදී දෙකම තියුනු ලෙස වෙනස් වේ.
Bitwarden
- නිදහස්: සීමාවිරහිත vault items, සීමාවිරහිත devices, නිදහස් self-hosting, shared collections සහිත 2-user organization. නිදහස් tier, භාවිතකරුවන්ගෙන් 95%ක් සඳහා ඇත්ත වශයෙන්ම ක්රියාකාරී ය.
- Premium ($19.80/වසරකට): built-in 2FA code ගබඩාව (TOTP), file attachments GB 5 දක්වා, emergency access, security reports (vault health), සහ priority support එකතු කරයි.
- Families ($47.88/වසරකට, users 6 සඳහා): පවුලේ කණ්ඩායමක් සඳහා Premium විශේෂාංග.
- Teams/Enterprise ($4-$6/user/month): SSO, SCIM provisioning, advanced audit logs.
Proton Pass
- නොමිලේ: අසීමිත සුරක්ෂිතාගාර අයිතම, අසීමිත උපාංග, විද්යුත් තැපැල් අන්වර්ථ 10 ක්, බිල්ට්-ඉන් 2FA ගබඩාව (2025 සිට නොමිලේ), මුරපද ජනකය, passkey සහාය. අයිතම අසීමිතයි — සීමිත වන්නේ අන්වර්ථ සහ බහු-සුරක්ෂිතාගාර පමණි.
- Plus (~$1.99/month annual billing, හෝ $4.99/month monthly — Proton Unlimited සමඟ $12.99/month හිදී නිදහසේ bundled): unlimited ඊමේල් aliases, built-in 2FA authenticator, secure vault sharing (users 10 දක්වා), Secure Links, Dark Web Monitoring, file attachments, Proton Sentinel anti-fraud, Emergency Access, aliases සඳහා custom domains, CLI.
- Pass Family (~$3.99/month annual): Pass Plus ගිණුම් 6ක් + admin panel.
- Business ($1.99/user/month): organization management, shared vaults, activity logs.
ජේතාවා: Bitwarden individuals සඳහා තවමත් සුළු ලෙස ලාභදායි ය (වසරකට $19.80 එදිරිව ~$24) සහ self-hosting අවශ්ය නම් එකම විකල්පය ය. ඔබ දැනටමත් Proton Unlimited සඳහා ගෙවන්නේ නම් Proton Pass වඩා හොඳ deal ය — Pass Plus ඒ bundle හිදී effectively නිදහස් ය. සමහර පැරණි reviews ගෙනා "Pass Free භාවිතා කළ නොහැකිය" framing තවදුරටත් සත්ය නොවේ; Free දැන් ඇත්ත වශයෙන්ම ක්රියාකාරී ය.
Features head-to-head
| විශේෂාංගය | Proton Pass | Bitwarden |
|---|---|---|
| සීමාවිරහිත vault items | ✅ (නිදහස්) | ✅ (නිදහස්) |
| සීමාවිරහිත devices | ✅ | ✅ |
| End-to-end encryption | ✅ | ✅ |
| Open-source clients | ✅ | ✅ |
| Open-source server | ❌ (hosted-only) | ✅ |
| Self-hosting | ❌ | ✅ |
| Built-in 2FA ගබඩාව (TOTP) | ✅ (Free) | ✅ (Premium) |
| ඊමේල් aliases | ✅ (නිදහස් 10ක්, Plus හිදී unlimited) | ❌ (3rd-party integrations පමණක්) |
| Passkey සහාය (login ලෙස) | ✅ | ✅ |
| Passkey-based vault unlock | ✅ | ✅ |
| Anti-fraud ගිණුම් ආරක්ෂාව | ✅ Proton Sentinel (Plus+) | ❌ |
| Ephemeral encrypted sharing | ✅ Secure Links (Plus) | ✅ Send (text නිදහස්, files Premium) |
| Shared vaults | ✅ (Plus, users 10 දක්වා) | ✅ (2-user org නිදහස්; users 6 Families) |
| Secure password sharing | ✅ | ✅ |
| Breach monitoring | ✅ basic (නිදහස්), full Dark Web (Plus) | ✅ Data Breach Report (නිදහස්, HIBP) |
| Attachments | ✅ (Plus) | ✅ (Premium, GB 5) |
| Emergency access | ✅ (Free) | ✅ (Premium) |
| CLI | ✅ (Plus, 2025දී launch) | ✅ |
| Biometric unlock | ✅ | ✅ |
| Family plan | ✅ (Proton Family හරහා) | ✅ ($47.88/year, users 6) |
| Activity / audit log | ❌ (Business tier පමණක්) | ❌ (Teams/Enterprise පමණක්) |
ඊමේල්-aliases superpower
මෙය Proton Pass ගේ හොඳම single feature ය. නව සේවාවකට sign up කිරීමේදී, Proton Pass ඔබේ සැබෑ ඊමේල් වෙත forward කරන wk9m7n3@passinbox.com වැනි one-off alias එකක් ජනනය කළ හැකිය. ඕනෑ ම වේලාවක alias ය deactivate කළ හැකිය (spam, breach, ඔබ තවදුරටත් විශ්වාස නොකරන සමාගමක්), සහ සැබෑ address ය සඟවා ය. Proton Pass Free, hide-my-email aliases 10ක් ඇතුළත් කරයි; Plus සහ Unlimited unlimited ලබා ගනී.
Bitwarden, SimpleLogin, addy.io, Firefox Relay, සහ Fastmail සමඟ ඒ ම දේ ළගා කරගත හැකි integrations ඇත — නමුත් ඔබට ඒ සෑම එකක් සමඟ වෙනම ගිණුමක් අවශ්ය ය. Proton ඒ natively bundle කරයි.
ඊමේල් alias / burner-email workflow ඔබට වැදගත් නම් (සහ privacy සඳහා, එය විය යුතු ය), Proton Pass මෙම category ය මුළුමනින්ම ජයගනී.
Self-hosting superpower
මෙය Bitwarden ගේ හොඳම single feature ය. Raspberry Pi, cloud VPS, හෝ ඔබේ homelab හිදී සම්පූර්ණ Bitwarden server run කළ හැකිය. ඔබේ encrypted vault කිසිදා Bitwarden ගේ servers හා ස්පර්ශ නොවේ. Privacy maximalists, sysadmins, සහ credentials ගේ third-party cloud ගබඩාව ඔවුන්ගේ සමාගමේ policy ය මගින් තහනම් ඕනෑ ම කෙනෙකු සඳහා, මෙය තීරණාත්මක ය.
Proton Pass hosted-only ය. Proton, Switzerland හිදී servers ධාවනය කරයි, ඒවා E2E-encrypted ය, සහ Swiss law හිදී ශක්තිමත් privacy ආරක්ෂා ඇත — නමුත් ඒ තවමත් third party ය.
Apps සහ browser සහාය
දෙකම ප්රධාන platforms ආවරණය කරයි:
- Windows, macOS, Linux desktop apps: දෙකම.
- iOS සහ Android mobile apps: biometric unlock සහ auto-fill integration සමඟ දෙකම.
- Browser extensions: Chrome, Firefox, Edge, Safari, Brave, Opera සඳහා දෙකම.
- CLI: දෙකම — Bitwarden ගේ CLI වඩා පරිණත; Proton Pass ගේ CLI 2025 අගභාගයේ launch (ගෙවූ tiers).
- Watch apps (Apple Watch): read-only දෙකම.
දෛනික භාවිතයේදී, auto-fill සහ auto-save දෙකම විශ්වාසනීය ලෙස ක්රියා කරයි. Anecdotally, Bitwarden ගේ Firefox extension දිගාකාර ලෙස battle-tested ය; Proton Pass ගේ UX mobile apps හිදී ඉතා හොඳ polish ඇති අතර 2022 න් පසු design කළ බව (ඒ ය) පෙනෙනු ඇත.
Privacy සහ jurisdiction
Proton Pass Switzerland හිදී Proton AG විසින් ක්රියාත්මක කෙරේ. Swiss privacy law (විශේෂයෙන් Federal Act on Data Protection) ගෝලීය ලෙස ශක්තිමත්ම ලෙස සලකනු ලැබේ, සහ Proton transparency reports ප්රකාශ කිරීමේ දිගු ඉතිහාසයක් ඇත. Proton, නිතිපතා බාහිර ආයතන විගණනය කෙරේ.
Bitwarden, Santa Barbara, California, United States හිදී Bitwarden Inc. විසින් ක්රියාත්මක කෙරේ. US privacy law Swiss law ට වඩා දුර්වල ය, නමුත් Bitwarden ගේ E2E encryption ක, US-court-ordered data demand ද encrypted ciphertext පමණක් ලබා දෙයි. Bitwarden source modified AGPL / Bitwarden License Agreement යටතේ ලබා ගත හැකි ය, සහ ඔවුන්ගේ transparency reports public ය.
publicly verifiable ලෙස, කිසිම සමාගමකට warrantless surveillance requests සමඟ සහයෝගය දීමේ record නොමැත. Swiss jurisdiction ඔබේ threat model හිදී වැදගත් නම්, Proton Pass ඉදිරියෙන් ය. Jurisdiction සම්පූර්ණයෙන්ම bypass කිරීමට අවශ්ය නම්, Bitwarden ගේ self-hosted option පමණක් ඒ ලබා දේ.
Organizational සහ team භාවිතය
තනි individuals සඳහා, දෙකේ individual plans සෑම දෙයක්ම ආවරණය කරයි. Teams සහ organizations සඳහා, tradeoffs වඩා nuanced ය.
Bitwarden හට පරිණත team product ය ඇත. SAML/SSO, SCIM user provisioning, directory sync (Azure AD, Google Workspace, Okta, OneLogin, JumpCloud සමඟ), සහ enterprise policies (password strength requirements, 2FA enforcement) ලබා දේ. Teams plan $4/user/month, Enterprise $6/user/month.
Proton Pass for Business basics ආවරණය කරයි: organization-wide vaults, user management, admin reporting. ඒ නව ය (2024දී launch) සහ SSO සහ directory sync හිදී තවමත් catch up වෙමින් ය. Proton Business plans ($12.99/user/month) තුළ bundled, Mail/VPN/Drive business ද ඇතුළත් ය.
ඔබේ සමාගම Google Workspace හෝ Microsoft 365 භාවිතා කරන්නේ නම් සහ ඔබ SSO ගැන අද සිතන්නේ නම්, Bitwarden low-friction choice ය. ඔබේ සමාගම Proton services සඳහා all-in නම්, Proton Pass for Business unified option ය.
Real-world edge cases
Feature matrix හිදී හොඳින් ඇතුළත් නොවන specifics කිහිපයක්:
Master password අමතකවූ විට ප්රතිසාධනය. Bitwarden හිදී ප්රතිසාධනයක් නොමැත — master password අමතකව ගියහොත්, vault ය design ලෙස unrecoverable ය. Proton Pass ද සමාන ය, නමුත් ඔබ Proton ගිණුමක් භාවිතා කරන්නේ නම්, ඔබේ Proton account හිදී වෙනම ප්රතිසාධනයක් (phone, email, recovery key) ඇත. මෙය ඔබෙන් අමතකවූ Pass master password ආපසු ලබා දෙන්නේ නොවේ — ඔබ Proton ගිණුමට ආපසු ලැබේ, ඉන්පසු නව Pass vault ආරම්භ කළ හැකිය. සාම්ප්රදායික "password reset" ක්රමවේදය කිසිවෙකු ලබා නොදේ.
Data portability ඉවතින්. දෙකම clean CSV export සහාය දක්වයි. Bitwarden ද full vault fidelity (folders, attachments, notes) සහිත JSON export සහාය දක්වයි. Proton Pass, CSV සහ encrypted backup format export කරයි. කිසිවෙකු ඔබව lock in නොකරයි.
Offline access. Bitwarden හිදී සැබෑ offline mode ඇත — sync කිරීමෙන් පසු, network නොමැතිව ඔබේ vault unlock කර කියවිය හැකිය. Proton Pass හිදී offline-read ඇත නමුත් ඕනෑ ම write operation සඳහා network අවශ්ය ය, changes Proton ගේ servers හරහා යා යුතු බැවින්.
Credit card / identity auto-fill. දෙකම සහාය දක්වයි. Bitwarden ගේ implementation සුළු ලෙස වඩා granular ය (identity vs. card සඳහා වෙනම items, identity per multiple addresses). Proton Pass සෑම දෙයක්ම "typed fields සහිත items" ලෙස සලකයි.
TOTP handling. දෙකම vault තුළ TOTP secrets ගබඩා කර login කිරීමේදී 6-digit code auto-fill කළ හැකිය. ඔබේ vault compromised නම් factors දෙකම එකවර ව යයි, යන ලකුණෙහිදී සමහර ආරක්ෂා විශේෂඥයන් ඒ ට විරුද්ධ ය — නමුත් බොහෝ users සඳහා, convenience ය 2FA adoption ශ්රේෂ්ඨ ලෙස වැඩි දියුණු කරයි, ඒ net security win ය.
අපගේ නිර්දේශය
2026දී privacy-focused user ඒකකය සඳහා, clean decision tree:
- ඔබ දැනටමත් ගෙවූ plan හිදී Proton Mail, VPN, හෝ Drive භාවිතා කරයි → Proton Pass. ඒ නිදහසේ ඇතුළත් ය, ඊමේල් aliases tightly integrate ය, සහ ඔබට unified recovery story ලැබේ.
- ඔබට period හිදී හොඳම නිදහස් password manager අවශ්ය ය → Bitwarden. Unlimited items නිදහස්, ඔබට අවශ්ය නම් නිදහස් self-hosting ද.
- ඔබ ඔබේම infrastructure run කරන අතර control ඕවේ → Bitwarden (self-hosted).
- ඔබට maximum ඊමේල් alias / burner-email privacy ඕනේ → Proton Pass.
- ඔබ SSO / SCIM / directory sync අද අවශ්ය සමාගමක සේවය කරයි → Bitwarden Enterprise.
- ඔබ Proton සඳහා all-in වන අතර එක subscription ඕනේ → Proton Pass (Proton Unlimited හරහා).
ඔබ දැනට password manager භාවිතා නොකරන්නේ නම්, නිෂ්පාදන දෙකම ඔබ දැනට කරන ඕනෑ ම දෙයකට වඩා ඔබේ මුරපද ආරක්ෂිතව රකිනු ඇත. නරකම තේරීම කිසිම තේරීමක් නොකිරීමයි.