Melhores gerenciadores de senhas de conhecimento zero (criptografia de ponta a ponta)
Conhecimento zero significa que seus dados são criptografados no seu dispositivo antes de subirem, então o provedor guarda apenas texto cifrado e não consegue ler suas senhas — nem mesmo se for obrigado por lei ou sofrer um vazamento. Estes gerenciadores foram construídos assim; veja como eles se comparam.
Critérios: o que conhecimento zero realmente significa
Sua senha mestra deriva uma chave de criptografia no seu próprio dispositivo; só texto cifrado sai dele. O servidor nunca consegue descriptografar o seu cofre, então um vazamento, um funcionário mal-intencionado ou uma ordem judicial só encontram dados ilegíveis — uma garantia forte de privacidade, inclusive sob a ótica da LGPD. A contrapartida é concreta: se você perder a senha mestra, ninguém — nem o provedor — consegue recuperar os dados.
Proton Pass
Criptografado de ponta a ponta, com um plano gratuito generoso, vindo da suíte de privacidade da Proton; hospedado em nuvem na Suíça.
Bitwarden
De conhecimento zero, código aberto e auditado, com implantação em nuvem ou auto-hospedada e um plano gratuito robusto.
NordPass
De conhecimento zero e digno de nota por usar a cifra XChaCha20 (a mesma cifra moderna do storage-p); proprietário e apenas em nuvem.
1Password
Um gerenciador proprietário polido que combina a sua senha com uma Secret Key, de modo que o cofre continua ilegível no lado do servidor; só em nuvem, por assinatura.
Onde o storage-p se encaixa
O storage-p é de conhecimento zero e auto-hospedado: o Argon2id deriva sua chave no navegador, o servidor guarda apenas texto cifrado com XChaCha20-Poly1305, e o SQLCipher criptografa o banco de dados em repouso. Diferente dos demais desta lista, aqui você também roda e possui o servidor, e ganha chaves SSH/TLS, chaves de API e TOTP, além de acesso de API restrito e confirmável, no mesmo cofre.
Como escolher
Quer uma nuvem administrada, com o menor esforço — Proton Pass ou 1Password. Nuvem de código aberto com plano gratuito — Bitwarden. Conhecimento zero e sob a sua posse, com chaves e API incluídas — storage-p.