Kaikki tunnetut salasanojen hallintaohjelmat vertailussa: maa, ominaisuudet, arvostelut ja pisteet

Tässä oppaassa käytät Proton Passia ja 1Passwordia. Vaihtoehtoja on kuitenkin paljon enemmän, ja ehkä käytät jo jotakin niistä. Tässä näet 23 tunnettua salasanojen hallintaohjelmaa rinnakkain: mistä yritys on kotoisin, missä holvisi on, mitä ohjelmat osaavat, mitä ne maksavat ja mitä muut niistä ajattelevat. Annamme jokaiselle ohjelmalle kolmet pisteet, joten näet nopeasti, mikä sopii sinulle.

Hyvä tietää: WebOké ei myy mitään näistä salasanojen hallintaohjelmista eikä saa rahaa niiden tekijöiltä. Pisteet ovat oma arviomme alla olevien sääntöjen mukaan. Kaikki tiedot on tarkistettu 10. marraskuuta 2026. Hinnat muuttuvat usein, ja ensimmäisenä vuonna saa usein alennusta: tarkista ajantasainen hinta tekijän sivustolta.

Suosituksemme lyhyesti

• Lähes kaikille: Proton Pass. Eurooppalainen yritys (Sveitsi), ja holvisi on sen omilla palvelimilla Sveitsissä, Saksassa tai Norjassa. Se toimii Macissa, Windows-tietokoneessa, iPhonessa, Android-puhelimessa ja kaikissa suurissa selaimissa. Sovellukset ovat avointa lähdekoodia, ja ilmaisversiokin riittää hyvin. Kaksivaiheisen tunnistautumisen koodeja ja hätäkäyttöä varten valitse Pass Plus. Aloitusohjeet löydät artikkelista Proton-tilin luominen Proton Passia varten.
• Kaikkein helpoin, jos saa maksaa: 1Password. Kanadalainen yritys. Luo tilisi osoitteessa 1password.eu, niin holvisi on EU:ssa. EU pitää Kanadaa turvallisena maana henkilötiedoille. Aloitusohjeet löydät artikkelista 1Password-tilin luominen osoitteessa 1password.eu.
• Entä Bitwarden? Hyvä, avointa lähdekoodia ja tutkituin kaikista, mutta yhdysvaltalainen yritys: vaikka holvisi olisi Euroopan alueella, Yhdysvaltain laki pätee. Siksi Bitwarden saa EU/GDPR-pisteiksi 2, ja suosittelemme Proton Passia tai 1Passwordia.
• Perheellesi: Proton Pass Family (6 henkilöä) tai 1Password Families (5 henkilöä). Jokaisella on oma holvi, ja voitte jakaa salasanoja keskenänne.
• Yrityksellesi: Proton Pass Essentials, 1Password Business EU-alueella tai Passbolt (Luxemburg), jos haluat holvin omalle palvelimellesi.
• Käytätkö nyt vain selaimesi salasanoja? Se on hyvä alku, mutta kun sinulla on eri merkkien laitteita, kannattaa vaihtaa. Se vie vartin (katso Salasanojen tuonti Chromesta, Edgestä, Firefoxista ja Safarista).

Näin annamme pisteet

Jokainen ohjelma saa kolme arvosanaa asteikolla 1 (huono), 5 (erinomainen).

Miksi yrityksen kotimaa vaikuttaa, vaikka holvisi on EU:ssa? Yhdysvaltain CLOUD Act -lain nojalla yhdysvaltalaisen yrityksen on luovutettava tietoja, jos Yhdysvaltain viranomaiset sitä vaativat, myös Euroopassa säilytettyjä tietoja. Hyvässä salasanojen hallintaohjelmassa holvisi on salattu pääsalasanallasi. Yritys voi silloin luovuttaa vain salatun tiedoston. Sähköpostiosoitteesi, maksutietosi ja kirjautumisaikasi se voi kuitenkin luovuttaa. Siksi eurooppalainen yritys saa paremmat pisteet.

Yleiskatsaus

Järjestetty kokonaispisteiden mukaan. Kapealla näytöllä voit vierittää taulukkoa sivusuunnassa nähdäksesi kaikki sarakkeet. Sarakkeessa "Toimii kaikkialla" Kyllä tarkoittaa, että samalla tekijällä on sovellus tai laajennus Macille, Windowsille, iPhonelle, Androidille ja suurille selaimille. Osittain: ei toimi osassa laitteistasi tai vain muiden tekemillä sovelluksilla. Ei: vain yhden merkin laitteissa. Dollarihinnat ovat Yhdysvaltain hintoja ilman arvonlisäveroa: euroina summa on suunnilleen sama tai hieman suurempi.

Minkä valitset?

• Helppo, toimii kaikkialla ja mahdollisimman eurooppalainen: Proton Pass (sveitsiläinen, kattava ilmaisversio) tai 1Password tilillä osoitteessa 1password.eu (kanadalainen, maksullinen, holvi EU:ssa). Myös NordPass (liettualainen) ja heylogin (saksalainen, ilman pääsalasanaa) ovat hyviä eurooppalaisia vaihtoehtoja.
• Ilmainen mutta silti helppo: Proton Pass (katso Proton-tilin luominen Proton Passia varten).
• Kaikki omissa käsissä: KeePassXC, jonka holvitiedosto on Nextcloudissasi, tai Vaultwarden omalla VPS-palvelimellasi. Työtä on silloin enemmän: KeePassXC:n kanssa tarvitset puhelimeesi toisen sovelluksen, ja Vaultwardenissa teet päivitykset ja varmuuskopiot itse. Tämä opas ei käsittele näitä kahta.
• Perheellesi: Proton Passin (6 henkilöä) tai 1Passwordin (5 henkilöä) perhetilaukset, katso Salasanojen jakaminen tiimin tai perheen kanssa.
• Yrityksellesi: katso yrityksille tarkoitettu taulukko alempana.

Huomaa: Selaimen tai puhelimen salasanojen hallinta (Apple, Google, Microsoft, Firefox, Samsung) on ilmainen ja valmiiksi mukana, mutta se toimii hyvin vain, jos kaikki laitteesi ovat samaa merkkiä tai käytät kaikkialla samaa selainta. Jos sinulla on iPhone ja Windows-tietokone tai Android-puhelin ja Mac, törmäät aukkoihin. Valitse silloin mieluummin erillinen salasanojen hallintaohjelma.

Mitä emme suosittele

• Kaspersky Password Manager: venäläinen yritys. Saksan BSI on varoittanut Kasperskyn ohjelmistoista vuodesta 2022. Yhdysvalloissa myynti on kielletty, eikä sovellusta enää löydy Google Playsta.
• SecureSafe: sveitsiläinen, mutta BSI:n tutkimuksen (joulukuu 2025) mukaan tekijä pääsee itse käsiksi salasanoihisi. Eurooppalainen ei siis automaattisesti tarkoita turvallista.
• LastPass: vuoden 2022 murrossa varastettiin asiakkaiden salattuja holveja. Sen jälkeen heikoilla pääsalasanoilla suojattuja holveja on murrettu ja kryptovaluuttaa varastettu. Jos käytät yhä LastPassia, vaihda toiseen (katso Vaihto LastPassista, Bitwardenista tai muusta salasanojen hallintasovelluksesta) ja vaihda sen jälkeen tärkeimmät salasanasi.

Ohjelmat yksitellen

Arvostelut: Trustpilot kertoo asiakkaiden arvion yrityksestä (usein laskutuksesta ja asiakaspalvelusta, vähemmän sovelluksesta). App Store ja Google Play koskevat itse sovellusta (Yhdysvaltain kauppa, ellei toisin mainita). Tarkistettu 10. marraskuuta 2026.

1Password (Kanada)

Tekijä on torontolainen AgileBits. Valitse rekisteröityessä 1password.eu, niin holvisi on EU:ssa. Pääsalasanan lisäksi sinulla on salainen avain (Secret Key), jonka ansiosta varastettua holvia on lähes mahdoton murtaa. Sovellukset kaikille alustoille, pääsyavaimet, 2FA-koodit sekä jakaminen perheessä ja tiimissä. Ei ilmaisversiota (14 päivän kokeilu). Ei varsinaista hätäkäyttöä, mutta Emergency Kit ja palautus perheen ylläpitäjän kautta. Paljon riippumattomia tutkimuksia (Cure53, Recurity Labs). Suljettu lähdekoodi.

Arvostelut: Trustpilot 4,1 (12 525 arvostelua), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: testivoittaja. Alankomaiden kuluttajaliitto Consumentenbond 2020: Beste uit de Test (8,1).

Proton Pass (Sveitsi)

Protonilta, joka tekee myös Proton Mailin. Holvisi on Protonin omilla palvelimilla Sveitsissä, Saksassa tai Norjassa. Maata et voi valita. Ilmaisversio on kattava: rajattomasti salasanoja ja laitteita, pääsyavaimet ja 10 sähköpostialiasta. 2FA-koodit ja hätäkäyttö kuuluvat Pass Plus -tilaukseen. Sovellukset ovat avointa lähdekoodia, ja Cure53 on tutkinut ne (2023). Kirjautuminen tapahtuu oletuksena Proton-salasanallasi; voit asettaa Passille erillisen salasanan tai PIN-koodin.

Arvostelut: Trustpilot 3,4 (vain 18 arvostelua), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice ilmaisten salasanojen hallintaohjelmien sarjassa.

Bitwarden (Yhdysvallat)

Avointa lähdekoodia ja tutkituin kaikista: Cure53 ja muut tutkivat sen joka vuosi. Valitse rekisteröityessä bitwarden.eu, niin holvisi on EU:ssa. Bitwarden on kuitenkin edelleen yhdysvaltalainen yritys. Ilmaisversiossa on rajattomasti salasanoja ja laitteita. Holviin tallennetut 2FA-koodit, hätäkäyttö ja liitteet kuuluvat Premium-tilaukseen. Voit myös ylläpitää Bitwardenia itse tai käyttää Vaultwardenia (katso alempaa). Huhtikuussa 2026 komentoriviohjelmasta oli 90 minuutin ajan saatavilla saastunut versio; Bitwardenin mukaan holvitietoihin ei kohdistunut vaikutuksia.

Arvostelut: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgia) maaliskuu 2026: paras ilmainen salasanojen hallintaohjelma. Stiftung Warentest 2022: "gut".

NordPass (Liettua)

Vilnalaiselta Nord Securitylta, joka tekee myös NordVPN:n. Sovelluskaupoissa sovelluksen julkaisee saman konsernin panamalainen yhtiö. NordPassin mukaan holvisi on EU:ssa ja Yhdysvalloissa; vain yritysasiakkaat voivat valita itse. Ilmaisversio toimii yhdellä laitteella kerrallaan. Pääsyavaimet, 2FA-koodit ja hätäkäyttö Premium-tilauksessa. Cure53 on tutkinut sen (2020 ja 2021). Suljettu lähdekoodi. Hinta riippuu paljon kampanjoista ja tilauksen kestosta.

Arvostelut: Trustpilot 3,9 (2 080), App Store 4,7, Google Play 4,5. Test-Aankoop maaliskuu 2026: 80/100, jaettu voitto testissä. PCMag 2025: Editors' Choice.

heylogin (Saksa)

Hannoverista, holvi saksalaisissa datakeskuksissa. Pääsalasanaa ei ole: vahvistat puhelimellasi, suojausavaimella, Touch ID:llä tai Windows Hellolla. Se on helppoa, mutta ilman puhelinta tai avainta et pääse sisään. Ilmainen yksityishenkilöille, mukana 2FA-koodit ja pääsyavaimet. Ei perhetilausta. Tietokoneella se toimii selainlaajennuksen kautta. secuvera on tutkinut lähdekoodin (2025). Suljettu lähdekoodi.

Arvostelut: Google Play 4,1 (497). Liian vähän arvosteluja Trustpilotissa. Ei kuluttajatestiä.

Keeper (Yhdysvallat)

Chicagosta. Valitse rekisteröityessä eurooppalainen datakeskus (Irlanti ja Frankfurt). Sovellukset kaikille alustoille, pääsyavaimet, 2FA-koodit, jakaminen ja hätäkäyttö. Paljon sertifikaatteja, mutta tutkimusraportit saa vain salassapitosopimuksella. Ei tunnettuja murtoja, joissa asiakastietoja olisi viety. Ei enää varsinaista ilmaisversiota (30 päivän kokeilu).

Arvostelut: Trustpilot 3,1 (3 174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: testivoittaja.

Enpass (Intia)

Enpass ei itse säilytä holviasi: se on laitteellasi tai itse valitsemassasi pilvessä, kuten iCloudissa, OneDrivessa, Google Drivessa tai omassa Nextcloudissasi. Kun käytät Nextcloudia WebOkéssa, holvisi on siis Alankomaissa. Sovellukset kaikille alustoille, pääsyavaimet ja 2FA-koodit. Ilmainen 25 kohteeseen asti; tarjolla on myös kertamaksullinen elinikäinen lisenssi. Cure53 on tutkinut sen (2022 ja 2023). Suljettu lähdekoodi. EU/GDPR-pisteiksi Enpass saa 4 eikä 5: oletusvaihtoehdot ovat iCloud, OneDrive ja Google Drive, ja lisenssisi kulkee intialaisen yrityksen kautta.

Arvostelut: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (avoin lähdekoodi, ei yritys)

Holvisi on yksi salattu tiedosto omalla tietokoneellasi. Synkronoinnin järjestät itse, esimerkiksi Nextcloudin avulla. Ilmainen, avointa lähdekoodia ja BSI:n joulukuun 2025 testissä yksi turvallisimmista. KeePassXC:tä itseään on saatavilla vain Windowsille, Macille ja Linuxille. Puhelimessa käytät toista sovellusta, joka avaa saman tiedoston: KeePassDX tai Keepass2Android (Android), KeePassium tai Strongbox (iPhone). Siksi se saa helppoudesta 2. Ei hätäkäyttöä, ja jakaminen on rajallista.

Arvostelut: BSI ja Verbraucherzentrale NRW (joulukuu 2025): yhdessä Keepass2Androidin ja Firefoxin kanssa ilman huomautuksia. Stiftung Warentest 2022: "ausreichend", lähinnä siksi, että voit valita heikon pääsalasanan. Google Playssa: Keepass2Android 4,3, KeePassDX 4,2. Strongbox on vuodesta 2025 ollut yhdysvaltalaisen yrityksen omistuksessa; KeePassium on Luxemburgista.

Vaultwarden (avoin lähdekoodi, ei yritys)

Palvelin, jota ylläpidät itse, esimerkiksi VPS-palvelimella. Käytät tavallisia Bitwardenin sovelluksia, joten se toimii kaikkialla, mukaan lukien 2FA-koodit, jakaminen ja hätäkäyttö, ilman tilausta. Vaultwarden ei ole Bitwardenin oma tuote. Se on tutkittu BSI:n toimeksiannosta (2024) ja ERNW:n toimesta (2024); löydetyt haavoittuvuudet on korjattu. Turvallisuus riippuu sinusta: päivitykset, https ja varmuuskopiot hoidat itse. Asennusohjeet löytyvät VPS-oppaasta.

Dashlane (Yhdysvallat)

Aloitti Pariisissa, nyt yhdysvaltalainen yritys New Yorkissa. Holvisi on aina Irlannissa. Työpöytäsovelluksia ei enää ole: tietokoneella käytät selainlaajennusta. Pääsyavaimet ja 2FA-koodit. Ilmaisversio lopetettiin syyskuussa 2025. Kesäkuussa 2026 hyökkääjät ohittivat kaksivaiheisen kirjautumisen noin 20 tilillä ja latasivat salattuja holveja; Dashlanen mukaan sen omia järjestelmiä ei murrettu. Tutkimusraportit vain yritysasiakkaille.

Arvostelut: Trustpilot 2,6 (6 139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: testivoittaja.

Sticky Password (Tšekki)

Brnosta. Synkronoi pilven kautta tai pelkästään oman wifi-verkkosi kautta ilman pilveä. Ilmainen yhdellä laitteella. Ei julkaistua riippumatonta tutkimusta. Ei perhetilausta, mutta elinikäinen lisenssi on saatavilla.

Arvostelut: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Sveitsi)

Tallennuspalvelu pCloudilta. Holvi Luxemburgissa tai Yhdysvalloissa. Arvostelujen mukaan ei vielä pääsyavaimia, 2FA-koodeja eikä hätäkäyttöä. Ei julkaistua riippumatonta tutkimusta.

Arvostelut: Trustpilot 3,1 (koko pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Yhdysvallat)

Yksi vanhimmista ohjelmista. Holvisi on Yhdysvalloissa, eikä EU-vaihtoehtoa ole. Pääsyavaimet, 2FA-koodit ja hätäkäyttö. Secfault on tutkinut sen (2023 ja 2025). Hyvin vanhat versiot (noin vuoteen 2015 asti) loivat ennustettavia salasanoja: jos sinulla on vielä niin vanhoja salasanoja, vaihda ne.

Arvostelut: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop maaliskuu 2026: 78/100.

Zoho Vault (Intia)

Tarkoitettu lähinnä yrityksille. Rekisteröidy osoitteessa zoho.eu, niin holvisi on Amsterdamissa tai Dublinissa. Ilmainen yhdelle henkilölle, mukana 2FA-koodit ja pääsyavaimet. Jakaminen vain yrityskäytössä.

Arvostelut: App Store 4,7, Google Play 3,9. Trustpilotin 3,8 koskee koko Zohoa.

Apple Salasanat (Yhdysvallat)

Valmiina iPhonessa, iPadissa ja Macissa. Ilmainen, salattu niin, ettei Apple pääse siihen käsiksi, mukana pääsyavaimet ja 2FA-koodit. Jakaminen onnistuu jaettujen ryhmien avulla. Windowsissa se toimii iCloud for Windowsin ja laajennuksen kautta. Androidissa se ei toimi. Erillistä pääsalasanaa ei ole: avaat lukituksen pääsykoodilla tai Face ID:llä.

Arvostelut: App Store 4,7 (Salasanat-sovellus). Macworld 4/5.

LastPass (Yhdysvallat)

Bostonista. Holvisi on Yhdysvalloissa; vain yritysasiakkaat voivat siirtyä EU:hun. Vuoden 2022 murrossa varastettiin salattuja holveja. Vuonna 2025 LastPass maksoi sovintokorvauksen Yhdysvalloissa, ja marraskuussa 2025 Britannian tietosuojaviranomainen määräsi sille sakon. Ilmaisversio toimii yhdellä laitetyypillä (tietokone tai puhelin).

Arvostelut: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop maaliskuu 2026: 80/100, jaettu voitto testissä. Testi keskittyi lähinnä ominaisuuksiin eikä murtoon.

Googlen salasanojen hallinta (Yhdysvallat)

Valmiina Chromessa ja Androidissa. Ilmainen, pääsyavaimet mukana, mutta ei 2FA-koodeja. Jakaminen vain Google-perheryhmäsi kanssa. BSI:n mukaan Google pääsee itse käsiksi salasanoihisi, jos et aseta omaa tunnuslausetta. Jos käytät sitä, ota asetuksista käyttöön laitteella tapahtuva salaus. Safarissa ja Firefoxissa se ei toimi.

SecureSafe (Sveitsi)

Salasanaholvi ja tiedostoholvi, datakeskukset Sveitsissä. BSI:n joulukuun 2025 tutkimuksen mukaan tekijä pääsee käsiksi salasanoihisi. Siksi se saa turvallisuudesta 1.

Firefoxin salasanat (Yhdysvallat)

Voittoa tavoittelemattomalta Mozillalta. Toimii Firefoxissa kaikilla laitteillasi, salattu niin, ettei Mozilla pääse siihen käsiksi. Ei tallenna pääsyavaimia eikä 2FA-koodeja. Pääsalasana on oletuksena pois päältä: ota se käyttöön. BSI:llä ei joulukuussa 2025 ollut suuria huomautuksia. Toimii vain Firefoxissa.

Norton Password Manager (Yhdysvallat)

Gen Digitalilta, joka omistaa myös Avastin ja AVG:n. Ilmainen, vain selainlaajennuksena ja puhelinsovelluksena. Ei pääsyavaimia, ei jakamista eikä hätäkäyttöä. Ei tunnettua riippumatonta tutkimusta. Vuoden 2022 lopulla hyökkääjät pääsivät muualta varastetuilla salasanoilla noin 6 450 tiliin.

Arvostelut: App Store 4,5, Google Play 4,4. Trustpilotin 4,7 koskee koko Nortonia.

Samsung Pass (Etelä-Korea)

Valmiina Samsung Galaxy -puhelimissa. Ilmainen, pääsyavaimet mukana. iPhonessa tai muun merkkisessä Android-puhelimessa se ei toimi, ja tietokoneella vain rajoitetusti. Siksi se saa helppoudesta 1.

Edgen salasanat (Microsoft, Yhdysvallat)

Valmiina Edge-selaimessa. Microsoft Authenticator ei elokuusta 2025 lähtien ole enää täyttänyt salasanoja; salasanasi ovat nyt Edgessä. Ei 2FA-koodeja, pääsyavaimet aluksi vain Windowsissa. Huhtikuussa 2026 selvisi, että Edge lataa käynnistyessään kaikki salasanasi salaamattomina muistiin. Microsoftin mukaan tämä on tarkoituksellista. Toimii vain Edgessä.

Kaspersky Password Manager (Venäjä)

Katso "Mitä emme suosittele". Vuonna 2021 selvisi, että salasanageneraattori loi ennustettavia salasanoja (sittemmin korjattu).

Yrityksille

Tiimiä varten tarvitset käyttäjähallinnan: kuka saa nähdä mitkäkin salasanat ja mitä tapahtuu, kun joku lähtee. Nämä vaihtoehdot ovat Euroopasta tai niillä on EU-alue:

Cure53 ja muut ovat tutkineet Passboltia ja Psonoa säännöllisesti. Uniqkeystä emme löytäneet julkista riippumatonta tutkimusta. Jos haluat tiimiholvin omalle palvelimellesi, se onnistuu WebOkén VPS-palvelimella Vaultwardenin, Passboltin tai Psonon avulla. Ylläpidon hoidat silloin itse.

Lähteet

Tekijöiden verkkosivustot ja ohjesivut, tekijöiden julkaisemat tutkimusraportit, BSI:n ja Verbraucherzentrale NRW:n tutkimus salasanojen hallintaohjelmista (joulukuu 2025), Test-Aankoop (maaliskuu 2026), Stiftung Warentest (2022), Trustpilot, App Store ja Google Play (10. marraskuuta 2026).

Vinkki: Voit aina vaihtaa ohjelmaa myöhemmin. Lähes kaikki ohjelmat osaavat viedä ja tuoda holvin (katso Holvin varmuuskopiointi tai vienti ja Vaihto LastPassista, Bitwardenista tai muusta salasanojen hallintasovelluksesta).