Softonic’in Haziran ayındaki Klue/Salesforce olayının onaylanması, dört yılda ikinci önemli LastPass ihlalidir. Bütün sunuşu güvene dayanan bir kategori için iki başarısızlık, artan sayıda kullanıcının kasayı denetleyip sahip olabilecekleri bir yere taşıması için yeterlidir. Ay başındaki XDA yazısı Vaultwarden’ın Jellyfin’in yanında Docker kapsayıcısında çalışmasını açıklayarak açık hareketi yakalar: her cihazda aynı Bitwarden istemcisini tutun, ev ağında bir sunucuya veya ucuz VPS’ye işaret edin ve parola yöneticisi aboneliği için asla tekrar ödeme yapmayın.
2026’da masaüstü için en iyi 7 kendi barındırılan parola yöneticisi uygulamasını test ettik. Liste, çoğu ev kurulumunun iniş yaptığı varsayılan Vaultwarden-on-Docker’ı, orijinal kod tabanında kalmak isteyen kullanıcılar için resmi Bitwarden kendi barındırılan sürümünü, uygun paylaşım ve erişim ilkeleri getiren ekip odaklı seçenekleri ve hiçbir sunucu gerektirmeyen klasik dosya tabanlı kasaları kapsamaktadır.
Kendi barındırılan parola yöneticisinde nelere bakmalı
Aşağıdaki özelliklere sahip kendi barındırılan parola yöneticisini seçin:
- Bilinen bir yayın döngüsüne sahip bakımlı Docker görüntüsü. Vaultwarden, resmi Bitwarden sürümü, Passbolt ve Psono tümü uygunluğunu kanıtlıyor; son sürümü olmayan eski projelerden kaçınılmalıdır.
- Mümkün olduğunda birinci taraf Bitwarden, KeePass veya tarayıcı uzantısı istemcileriyle çalışması. Özel istemci kilitlenmesi, kullanıcıları bulut satıcılara geri iten gerilmedir.
- Uygun yedekleme ve geri yükleme desteği. Kasa, sunucunuzda en önemli dosyadır; proje yedeklemeyi bariz hale getirmelidir.
- Birden fazla kişi tarafından kullanılıyorsa rol tabanlı erişim kontrolü ile aile veya takım paylaşımını işle.
- Yönetici arayüzü için TLS, ters proxy entegrasyonu ve 2FA için belgelenmiş seçenekler.
- Bir şey yanlış gittiğinde soruyu yanıtlamak için yeterince büyük aktif bir topluluk.
Hızlı karşılaştırma
| Uygulama | En iyi | Platformlar | Ücretsiz plan | Uyumlu istemciler |
|---|---|---|---|---|
| Vaultwarden | Varsayılan ev sunucusu seçimi | Linux, Docker | Evet, tamamen | Bitwarden mobil, masaüstü, tarayıcı |
| Bitwarden Self-Hosted | Resmi upstream | Linux, Docker | Kişisel kullanım için evet | Bitwarden mobil, masaüstü, tarayıcı |
| Passbolt | Takım odaklı, GPG tabanlı | Linux, Docker | Community Edition ücretsiz | Passbolt tarayıcı uzantısı, mobil |
| Psono | Gizlilik odaklı takım kasası | Linux, Docker | Evet, tamamen | Psono tarayıcı uzantısı, masaüstü |
| Padloc | Parlak UI, uçtan uca şifrelenmiş | Linux, Docker | Kişisel kullanım için evet | Padloc masaüstü, mobil, tarayıcı |
| KeePassXC | Dosya tabanlı, sunucu gerekli değil | Windows, macOS, Linux | Evet, tamamen | KeePassXC masaüstü, KeePassDX, Strongbox |
| Pass (passwordstore.org) | GPG ve Git güç kullanıcıları için en iyi | Windows, macOS, Linux | Evet, tamamen | Browserpass, Pass mobil istemcileri |
Masaüstü için en iyi 7 kendi barındırılan parola yöneticisi uygulaması
1. Vaultwarden — varsayılan ev sunucusu seçimi en iyi
Vaultwarden Bitwarden sunucu API’sinin Rust yeniden yazılmasıdır ve 2021’den beri ev kullanıcıları için varsayılan kendi barındırılan parola yöneticisi seçimidir. Kapsayıcı küçüktür (tek ikili artı SQLite veya Postgres), kaynak kullanımı ihmal edilebilir düzeydedir ve resmi Bitwarden mobil, masaüstü ve tarayıcı istemcileri hiçbir değişiklik yapılmadan hepsi bununla iletişim kurar. Caddy veya Traefik gibi ters proxy’si ile eşleştirin, ev sunucusunu işaret eden DNS kaydı ayarlayın ve aile bir saat içinde aynı kasada. Vaultwarden Linux’ta temiz çalışır, Windows veya macOS’ta Docker kapsayıcısında veya ayda birkaç dolar karşılığında küçük bir VPS’de.
Eksik olduğu yer: Resmi Bitwarden kod tabanı değildir, bu nedenle güvenlik denetimleri upstream’i fork yerine kapsar. Bazı kurumsal özellikler (SSO, temellerin ötesindeki kuruluşlar) saplamadır. Yönetici paneli kasıtlı olarak minimal.
Platformlar: Linux, Docker. İstemciler: Bitwarden mobil, masaüstü, tarayıcı uzantıları.
Alt satır: Varsayılan. Bitwarden istemci deneyimini tutmak ve sunucuyu kendiniz çalıştırmak istiyorsanız bunu seçin.
2. Bitwarden Self-Hosted — en iyi resmi upstream
Bitwarden Self-Hosted resmi Bitwarden sunucu sürümüdür. Kapsayıcı seti Vaultwarden’dan daha ağırdır (birden çok hizmet, varsayılan olarak MSSQL) ve çalıştırmak için daha fazla bellek gerektirir, ancak denetim hikayesi kategoride en güçlü olanıdır ve kurumsal özellikler (SSO, premium katmanı paylaşımı, kimlik ilkeleri) tümü mevcuttur. Bitwarden Self-Hosted, upstream kodunu isteyenler, denetim izi isteyenler ve bunu desteklemek için donanıma sahip kuruluşlar için doğru seçimdir.
Eksik olduğu yer: Kaynak kullanımı, rahat tek kullanıcı kurulumu için en az 2 GB bellek gerektirmesi için yeterince yüksektir. Varsayılan MSSQL kapsayıcısı Linux’ta alışılmadıktır; resmi olmayan Postgres dalı daha dostu seçenektir. Kapsayıcı seti Vaultwarden’dan daha fazla hareketli parçaya sahip olduğundan güncellemeler dikkat gerektirir.
Platformlar: Linux, Docker. İstemciler: Bitwarden mobil, masaüstü, tarayıcı uzantıları.
Alt satır: Resmi kod tabanını istiyorsanız ve bunun için donanımınız varsa bunu seçin.
3. Passbolt — GPG ile takım odaklı en iyi
Passbolt başlangıçtan itibaren takım için inşa edilen parola yöneticisidir. Mimari, istemci tarafı şifreleme için GPG anahtarlarını kullanır, bu nedenle takım üyelerinin her biri kişisel bir anahtara sahiptir ve paylaşılan kaynaklar tüm alıcılar için şifrelenir. Rol tabanlı paylaşım, denetim günlükleri ve genişletilebilir API, tümü birinci sınıf özellikleridir. Community Edition, Linux’ta kendi barındırma için ücretsizdir ve Docker’da şaşkınlıklar olmadan çalışır. Passbolt, ikiden fazla kişi kasa paylaştığında doğru seçimdir.
Eksik olduğu yer: GPG anahtar yönetimi, teknik olmayan kullanıcılar için gerçek bir onboarding adımıdır. Tarayıcı uzantısı güvenilir ancak mobil istemciler başlık bulut rakipleri yerine daha genç. Henüz passkeys desteği yok.
Platformlar: Linux, Docker. İstemciler: Passbolt tarayıcı uzantısı, mobil.
Alt satır: Küçük bir takım için kasa kuruyorsanız ve GPG tabanlı paylaşım istiyorsanız bunu seçin.
4. Psono — gizlilik odaklı takım kasası en iyi
Psono, Berlin merkezli güçlü gizlilik hikayesi ve tam işlevsel ücretsiz Community Edition’a sahip takım parola yöneticisidir. Uçtan uca şifreleme standarttır, sunucu tarafı telemetri minimumdur ve proje, küçük takımların gerçekten kullandığı denetim günlüğü ve erişim ilkesi özelliklerini destekler. Tarayıcı uzantısı ve masaüstü istemcisi parlanır ve isteğe bağlı Enterprise katmanı SSO, LDAP ve daha büyük kuruluşların istediği parlaklığı ekler. Psono vs Passbolt, çoğunlukla GPG (Passbolt) vs simetrik anahtar modeli (Psono) sorusudur.
Eksik olduğu yer: Vaultwarden veya Bitwarden Self-Hosted’den daha küçük topluluk. Mobil istemciler işlevseldir ancak bir nesil geride görünmektedir. Bazı özellikler için özelleştirme Enterprise katmanını gerektirir.
Platformlar: Linux, Docker. İstemciler: Psono tarayıcı uzantısı, masaüstü.
Alt satır: Gizlilik odaklı takım kasası istiyorsanız ve Berlin barındırmaya uygun yığın tercih ediyorsanız bunu seçin.
5. Padloc — parlak UI en iyi
Padloc kendi barındırılan kategoride en parlak açık kaynak parola yöneticisi UI’sidir. Uçtan uca şifreleme yerleşiktir, masaüstü ve mobil istemciler aynı modern tasarım dilini kullanırlar ve kendi barındırılan sunucu dış bağımlılıkları olmayan küçük Docker kapsayıcısında çalışır. Padloc’un yakalanması, parlaklığın tarihsel olarak Bitwarden dünyasından daha küçük bir topluluk ile gelmiş olması, bu da desteğin projenin kendi kanallarına bağlı olduğu anlamına gelir.
Eksik olduğu yer: Bitwarden dünyasından daha küçük ekosistem. Ücretsiz kendi barındırılan katmanı, ücretli barındırılan planı için amaçlanan bazı özellikleri sınırlandırır. Bazı gelişmiş paylaşımlar, kendi barındırılsa bile Padloc Family veya Team lisansı gerektirir.
Platformlar: Linux, Docker. İstemciler: Padloc masaüstü, mobil, tarayıcı uzantıları.
Alt satır: Kategoride en parlak açık kaynak UI istiyorsanız bunu seçin.
6. KeePassXC — dosya tabanlı en iyi, sunucu gerekli değil
KeePassXC KeePass veritabanı biçimi için platformlar arası masaüstü istemcisidir. Buradaki “kendi barındırılan” hikayesi mümkün olan en basit: kasa, kendi diskinizde, Syncthing’te, Nextcloud’ta, SFTP paylaşımında veya başka bir yerde tuttuğunuz tek şifrelenmiş .kdbx dosyasıdır. Sunucu yok, API yok, kırılması için hiçbir yüzey. Tarayıcı uzantısı otomatik doldurma işleme, KeePassDX ve Strongbox Android ve iOS’u kapsıyor ve dosya biçimi yıllardır stabil. KeePassXC, sunucuyu tamamen atlamak isteyen kullanıcılar için doğru seçimdir.
Eksik olduğu yer: Senkronizasyon senin sorunun. Aile üyeleriyle paylaşmak, dosyaya erişim vermek anlamına gelir, bu da sakıncalıdır. Kayıp ana paroladan kurtarma imkansızdır.
Platformlar: Windows, macOS, Linux. İstemciler: KeePassXC, KeePassDX (Android), Strongbox (iOS).
Alt satır: Kasayı herhangi bir ağ hizmetinden tamamen uzak tutmak istiyorsanız bunu seçin.
7. Pass (passwordstore.org) — GPG ve Git güç kullanıcıları için en iyi
Pass, her kimlik bilgisini bir dizin ağacı içinde GPG şifrelenmiş dosya olarak saklayan, senkronizasyon ve sürüm oluşturma için Git içeren Unix komut satırı parola yöneticisidir. Browserpass tarayıcıları bağlar, birçok mobil istemci mevcuttur ve tasarım, kategorideki en temiz “her şey bir dosyadır” yaklaşımıdır. Pass, zaten çalışan bir GPG kurulumuna sahip ve mevcut araçlara iyi uyan bir kasa isteyen güç kullanıcıları için doğru seçimdir.
Eksik olduğu yer: Bu listedeki en dik öğrenme eğrisi. Varsayılan olarak GUI yok. Aile paylaşımı, küçük Git uzak sunucusu çalıştırmayı ve alıcılar genelinde GPG anahtarlarını yönetmeyi gerektirir.
Platformlar: Windows, macOS, Linux. İstemciler: Browserpass, Android için Pass, birkaç iOS fork.
Alt satır: Zaten GPG ve Git kullanıyorsanız ve içine uyan bir kasa istiyorsanız bunu seçin.
Doğru olanı nasıl seçersin
LastPass’ten Bitwarden istemci deneyimini koruyan kendi barındırılan kasaya en sorunsuz yolu istiyorsanız Vaultwarden seçin.
Upstream kodunu, denetim izi ve kurumsal özellik setini istiyorsanız ve bunun için donanımınız varsa Bitwarden Self-Hosted seçin.
Küçük bir takım için kasa kuruyorsanız ve GPG tabanlı paylaşım modeli istiyorsanız Passbolt seçin.
Gizlilik odaklı takım kasası istiyorsanız ve Berlin barındırmaya uygun yığın tercih ediyorsanız Psono seçin.
Kategoride en parlak açık kaynak UI istiyorsanız Padloc seçin.
Kasayı herhangi bir ağ hizmetinden tamamen uzak tutmak istiyorsanız ve senkronizasyonu kendiniz işlemek istiyorsanız KeePassXC seçin.
Zaten GPG ve Git kullanıyorsanız ve içine uyan bir kasa istiyorsanız Pass seçin.
SSS
Vaultwarden güvenli mi?
Vaultwarden, Bitwarden sunucu API’sinin Rust yeniden yazılmasıdır ve Bitwarden ile aynı istemci tarafı şifrelemesini kullanır. Bitwarden istemcileri (mobil, masaüstü, tarayıcı) cihazdan herhangi bir şey ayrılmadan önce şifreleme yapırlar, bu nedenle sunucu yalnızca şifrelenmiş bloblar tutar. Fork, kendi barındırılan topluluk tarafından geniş çapta denetlenir.
LastPass’ten kendi barındırılan parola yöneticisine geçebilir miyim?
Evet. LastPass kasanızı CSV’ye aktarın, kendi barındırılan hedefe içeri aktarın. Vaultwarden, Bitwarden Self-Hosted, Passbolt ve Psono tümü web kasaları aracılığıyla LastPass CSV’sini doğrudan kabul eder.
Kurması en kolay kendi barındırılan parola yöneticisi hangisi?
Docker Compose aracılığıyla Vaultwarden en kolay. Bir kapsayıcı, ters proxy, DNS kaydı ve resmi Bitwarden istemcileri ek kurulum olmadan çalışır.
Parola yöneticisini kendi barındırmak için alan adına ihtiyacım var mı?
Alan adı TLS’yi kolaylaştırır ve önerilen yoldur, ancak kendi imzalı sertifika yalnızca LAN adresinde kişisel kullanım için çalışır. Bitwarden mobil istemcileri bağlanmak için geçerli HTTPS gerektirir, bu nedenle ters proxy aracılığıyla ücretsiz Let’s Encrypt sertifikası olağan cevaptır.
Hangi kendi barındırılan parola yöneticisi passkeys’i destekler?
Vaultwarden ve Bitwarden Self-Hosted ikisi de Bitwarden istemci deneyimi aracılığıyla passkeys’i destekler. Padloc passkeys’i yerel olarak destekler. Passbolt, 2026 yılı ortası itibarıyla yol haritasında passkey desteğine sahiptir.
