Недавняя статья XDA рассказывает о переносе паролей, семян 2FA и passkey на самостоятельно размещённый экземпляр Vaultwarden, работающий на маленьком Raspberry Pi. Это работает, и официальный клиент Bitwarden для Android подключается к нему без каких-либо проблем. Но есть один недостаток: Vaultwarden требует многого от администратора в доме: сервер для обслуживания, резервные копии для планирования, домен и свежие сертификаты TLS. Не каждый пользователь Android хочет с этим справляться. Вот семь альтернатив Vaultwarden, которые мы рекомендуем, когда телефон важнее сервера, отранжированные для реального использования Android с автозаполнением, биометрической разблокировкой и включённой защитой Google Play.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена/месяц | Выделяющаяся функция |
|---|---|---|---|---|
| Bitwarden | Те же клиенты, что и Vaultwarden, без сервера | Да, неограниченное количество устройств | Около $0,83/мес (Premium) | Официальный клиент Android, passkey, TOTP |
| KeePassDX | Локальный файл, синхронизация не требуется | Да, полностью | Бесплатно | Читает стандартный .kdbx через Syncthing или Nextcloud |
| Proton Pass | Запечатанное хранилище с псевдонимами электронной почты | Да, неограниченно | Около $1,99/мес | Скрытие электронной почты через SimpleLogin |
| 1Password | Семейный UX на Android | 14-дневный пробный период | Около $2,99/мес | Travel Mode и оповещения Watchtower |
| Enpass | Используйте собственное облако | Бесплатно до 25 элементов | Около $1,99/мес | Синхронизация через Dropbox, WebDAV, Nextcloud |
| Ente Auth | Бесплатное хранилище 2FA с открытым исходным кодом | Да, неограниченно | Бесплатно | Сквозное шифрование синхронизации TOTP |
| Keepass2Android | KeePass с поддержкой различных облачных хранилищ | Да, полностью | Бесплатно | Работает с WebDAV, SFTP, Nextcloud из коробки |
Почему люди уходят от Vaultwarden
Три причины постоянно появляются на r/selfhosted и в проблемах GitHub Vaultwarden:
- Кто-то всё ещё должен запускать сервер. Raspberry Pi 4 тихий, но человек, который его настроил, это же тот, кто его чинит в 2 часа ночи.
- Bus factor. Vaultwarden в основном поддерживается одним человеком, Daniel García. Это нормально для многих домов, но пугает других.
- Проблемы с автозаполнением Android. Клиент Bitwarden для Android отличный, но если он указывает на самостоятельно размещённый экземпляр, это означает редактирование URL сервера и ответственность за любые ошибки TLS.
Ни один из них не является препятствием для self-hoster. Все они подталкивают людей к управляемой альтернативе или чисто локальному хранилищу.
7 альтернатив Vaultwarden для Android
1. Bitwarden, лучше всего для официального стека
Bitwarden — это проторённая дорога: то же приложение Android, те же расширения браузера, тот же поток автозаполнения, что и Vaultwarden, но серверы — это проблема Bitwarden. Бесплатный уровень охватывает неограниченное количество устройств, неограниченное количество паролей, хранилище passkey и генерацию TOTP. Bitwarden vs Vaultwarden в 2026: идентичный клиентский опыт на Android, противоположная рабочая нагрузка.
Где он падает: поддержка TOTP в бесплатном уровне ограничена мобильным приложением; вам нужен Premium, чтобы коды TOTP автозаполнялись в настольных браузерах. Интерфейс может казаться устаревшим по сравнению с 1Password.
Цены:
- Бесплатно: неограниченные пароли и устройства.
- Платно: Premium около десяти долларов в год, Families около сорока долларов в год на шесть человек.
- vs Vaultwarden: оба бесплатны для частных лиц. Bitwarden платит за функции, которые Vaultwarden раздаёт даром, потому что Bitwarden платит инженерам.
Миграция с Vaultwarden: экспортируйте зашифрованный JSON из веб-интерфейса Vaultwarden, затем импортируйте в приложение Bitwarden. Структура папок, семена TOTP, пользовательские поля и вложения передаются. Passkey необходимо перерегистрировать на каждом сайте.
Загрузка: Aptoide · Google Play
Вывод: выбирайте это, когда вам нравится всё в Vaultwarden, кроме того, что нужно его запускать.
2. KeePassDX, лучше всего для хранилищ файлов без сервера
KeePassDX — это встроенный клиент Android для стандартного формата .kdbx. Совместите его с Syncthing, Nextcloud или Google Drive, и файл хранилища синхронизируется как любой другой. Автозаполнение работает, биометрическая разблокировка работает, и приложение никогда не связывается с сервером. KeePassDX vs Vaultwarden в 2026: противоположные философии. Vaultwarden запускает сервер, чтобы несколько устройств оставались синхронизированными автоматически; KeePassDX откладывает синхронизацию поставщику файлов, которому вы уже доверяете.
Где он падает: разрешение конфликтов — это задача пользователя. Два устройства, редактирующих хранилище автономно, создадут два расходящихся файла, и их объединение вручную. Нет расширения браузера, только системное автозаполнение.
Цены:
- Бесплатно: всё, на GitHub и F-Droid.
- Платно: однократное пожертвование разблокирует косметику; ничего функционального не заблокировано.
- vs Vaultwarden: оба бесплатны. KeePassDX полностью удаляет сервер из уравнения.
Миграция с Vaultwarden: экспортируйте Vaultwarden в зашифрованный JSON, затем запустите KeeWeb (рабочий стол) или коммьюнити скрипт bitwarden-to-keepass для преобразования в .kdbx. Пользовательские поля передаются; вложения поступают как записи файлов.
Загрузка: Aptoide · Google Play · F-Droid
Вывод: выбирайте это, когда вы уже запускаете Syncthing или Nextcloud и хотите, чтобы ваше хранилище было файлом внутри них.
3. Proton Pass, лучше всего для домов, ориентированных на приватность
Proton Pass — это самый новый из крупных менеджеров, от компании, которая запускает Proton Mail и Proton VPN. Приложение Android поддерживает passkey, TOTP, кредитные карты и один дифференциатор, стоящий упоминания: скрытие электронной почты через SimpleLogin. Эта одна функция переформирует то, как вы регистрируетесь на счёта. Proton Pass vs Vaultwarden в 2026: без сервера для запуска, плюс генерация псевдонима, которую Vaultwarden просто не делает.
Где он падает: нет экспорта в формат JSON Bitwarden; только CSV. Это делает повторное путешествие более сложным. Приложения для Windows и macOS все ещё отстают.
Цены:
- Бесплатно: неограниченные пароли, десять псевдонимов.
- Платно: Pass Plus около двух долларов в месяц в годовом исчислении, включено в Proton Unlimited.
- vs Vaultwarden: оба бесплатны для основного. Proton Pass взимает плату за то, что большинство людей на самом деле хотят, псевдонимы.
Миграция с Vaultwarden: экспортируйте Vaultwarden в CSV, затем импортируйте в Proton Pass. Секреты TOTP передаются, если вы используете “Bitwarden JSON” importer через инструмент рабочего стола Proton. Passkey нужно перерегистрировать.
Загрузка: Aptoide · Google Play
Вывод: выбирайте это, когда скрытие электронной почты переформирует то, как вы регистрируетесь на счёта.
4. 1Password, лучше всего для семейного UX на Android
1Password имеет самое полированное приложение Android в этом пространстве, с самым широким охватом оповещений о взломе Watchtower и самым чистым интерфейсом passkey. Travel Mode позволяет вам скрывать чувствительные хранилища при пересечении границ. Семейные планы действительно работают для нетехнических родственников. 1Password vs Vaultwarden в 2026: противоположная ставка, приоритизирующая семейное внедрение над чистотой self-hosting.
Где он падает: нет бесплатного уровня и нет истории self-hosting. Администраторам бизнеса, ищущим хранилище on-prem, придётся оставаться на Bitwarden или Vaultwarden.
Цены:
- Бесплатно: только 14-дневный пробный период.
- Платно: Individual около трёх долларов в месяц, Families около пяти долларов в месяц на пять человек.
- vs Vaultwarden: Vaultwarden выигрывает по цене. 1Password выигрывает по семейному внедрению.
Миграция с Vaultwarden: 1Password импортирует зашифрованный JSON Bitwarden прямо из приложения рабочего стола. Папки становятся тегами. Watchtower запускает проверку взлома во время импорта; ожидайте несколько уведомлений “пожалуйста, ротируйте” в первый день.
Загрузка: Aptoide · Google Play
Вывод: выбирайте это, когда семья включает кого-то, кто не будет использовать менеджер паролей, если он не чувствует себя отличным на их телефоне.
5. Enpass, лучше всего для использования собственного облака
Enpass хранит хранилище локально и синхронизируется через ваш существующий счёт с Dropbox, Google Drive, OneDrive, iCloud, Nextcloud или необработанной конечной точкой WebDAV. Приложение Android поддерживает биометрическую разблокировку, passkey и системное автозаполнение. Enpass vs Vaultwarden в 2026: золотая середина без сервера для запуска и без облака поставщика для доверия.
Где он падает: бесплатный уровень Android ограничен 25 элементами на хранилище. Разовая покупка или подписка поднимает крышку. Обмен с семьей требует платного плана Family.
Цены:
- Бесплатно: 25 элементов на хранилище.
- Платно: Individual около двух долларов в месяц, Family около трёх долларов в месяц, или разовая пожизненная лицензия.
- vs Vaultwarden: Vaultwarden дешевле, если у вас уже есть оборудование; Enpass дешевле, если вы считаете свои вечера.
Миграция с Vaultwarden: экспортируйте Vaultwarden в CSV. Enpass импортирует CSV и предлагает мастер сопоставления для пользовательских полей. TOTP передаётся, если вы отметите опцию в экспорте Vaultwarden.
Загрузка: Aptoide · Google Play
Вывод: выбирайте это, когда вы уже платите за Dropbox или Google One и не хотите другого поставщика синхронизации в смеси.
6. Ente Auth, лучше всего для пользователя только 2FA
Ente Auth — это бесплатное хранилище TOTP с открытым исходным кодом от команды, стоящей за Ente Photos. Он синхронизирует секреты 2FA с концом-к-концу, работает на Android с биометрической разблокировкой и импортирует прямо из Google Authenticator, Authy, Aegis и Raivo. Если роль Vaultwarden в вашей жизни в основном в удержании кодов 2FA, Ente Auth выполняет эту работу на Android без сервера.
Где он падает: он обрабатывает только 2FA. Пароли всё ещё нуждаются в другом доме. Если Vaultwarden держит оба, вы в конце концов будете запускать два приложения.
Цены:
- Бесплатно: неограниченные коды, неограниченные устройства.
- Платно: никого для Auth. Ente Photos — это платный продукт.
- vs Vaultwarden: Ente Auth бесплатен и не требует сервера; он просто делает меньше.
Миграция с Vaultwarden: экспортируйте записи TOTP через CLI Bitwarden, затем используйте поток “импорт из Bitwarden JSON” в Ente Auth. Все otpauth:// URIs передаются.
Загрузка: Aptoide · Google Play · F-Droid
Вывод: выбирайте это, когда вы используете менеджер паролей на основе браузера на рабочем столе и вам нужна только 2FA на телефоне.
7. Keepass2Android, лучше всего для гибкого облака KeePass
Keepass2Android — это другой большой клиент KeePass для Android. Он читает и пишет файлы .kdbx из WebDAV, FTP, SFTP, Nextcloud, Dropbox, Google Drive, OneDrive и локального хранилища без какой-либо дополнительной помощи. Замена клавиатуры позволяет вам заполнять поля пароля в приложениях, которые отклоняют автозаполнение на основе доступности. Keepass2Android vs Vaultwarden в 2026: та же философия против сервера, что и KeePassDX, но подключена к большему количеству удалённых серверов из коробки.
Где он падает: пользовательский интерфейс функционален, а не модный. Автономная сборка (Keepass2Android Offline на F-Droid) существует специально для того, чтобы успокоить параноидных пользователей; сборка по умолчанию поставляется с Firebase и средством получения URL от Google.
Цены:
- Бесплатно: да, GPL.
- Платно: нет.
- vs Vaultwarden: оба бесплатны. Keepass2Android имеет самый широкий список целей синхронизации из любого клиента пароля Android.
Миграция с Vaultwarden: преобразуйте экспорт Vaultwarden в .kdbx с помощью bitwarden-to-keepass. Вложения становятся записями файлов; TOTP передаётся через otpauth:// URI в каждой записи.
Загрузка: Aptoide · Google Play · F-Droid
Вывод: выбирайте это, когда ваш файл KeePass находится в WebDAV или SFTP и вы хотите, чтобы клиент разговаривал прямо с ним.
Как выбрать
- Выбирайте Bitwarden, если вам нравится опыт Vaultwarden, но не обслуживание.
- Выбирайте KeePassDX, если вы хотите контролировать файл и позволить Syncthing справиться с синхронизацией.
- Выбирайте Proton Pass, если скрытие электронной почты переформирует то, как вы регистрируетесь на счёта.
- Выбирайте 1Password, если домой нужен самый гладкий UX Android и стоимость не является ограничением.
- Выбирайте Enpass, если ваше облако уже Dropbox, iCloud или Nextcloud.
- Выбирайте Ente Auth, если вам нужен только TOTP на телефоне.
- Выбирайте Keepass2Android, если вы хотите прямой KeePass-over-WebDAV без дополнительного ПО.
- Оставайтесь на Vaultwarden, если вы уже запускаете Pi, резервные копии работают, и низкое использование ресурсов важнее, чем сброс нагрузки на обслуживание.
FAQ
Может ли приложение Bitwarden Android подключиться к серверу Vaultwarden?
Да. В приложении Bitwarden нажмите селектор региона на экране входа, выберите “Self-hosted” и вставьте ваш URL Vaultwarden. TLS должна быть действительной; приложение не подключится к самоподписанному сертификату без якоря доверия на уровне системы.
Какая лучшая бесплатная альтернатива Vaultwarden для Android?
Бесплатный уровень Bitwarden охватывает ту же рабочую поверхность для всех, кто не хочет запускать сервер. Если вы аллергичны на облако, KeePassDX плюс Syncthing — это бесплатный маршрут без сервера.
Могу ли я использовать Vaultwarden и другой менеджер паролей одновременно?
Да, но Android позволяет только одному приложению быть поставщиком автозаполнения по умолчанию. Большинство людей выбирают основной менеджер для автозаполнения и держат второго в режиме “ручного копирования” для пограничных случаев, таких как TOTP или архивированные учётные данные.
Поддерживают ли эти альтернативы passkey на Android?
Bitwarden, 1Password, Proton Pass и Enpass поддерживают хранилище passkey и автозаполнение через диспетчер учётных данных Android. KeePassDX и Keepass2Android читают passkey, хранящиеся в файлах .kdbx, но взаимодействие с потоками браузера отстаёт от первой тройки.
Является ли самостоятельно размещённый менеджер паролей более безопасным, чем размещённый?
Не автоматически. Хорошо поддерживаемый самостоятельно размещённый экземпляр может быть более приватным, но может быть менее безопасным, чем профессионально управляемое облако, если резервные копии, патчинг и TLS пренебрегаются. Планка безопасности для домашнего хозяйства обычно соответствует любому из аудированных размещённых вариантов в этом списке.
Могу ли я самостоятельно размещать официальный сервер Bitwarden на Raspberry Pi?
Технически да, на Pi 4 с 4 ГБ ОЗУ, но весь стек Bitwarden тяжелее Vaultwarden и база данных будет чувствовать это при нагрузке. Если хостинг Pi — это цель, Vaultwarden или Padloc — разумный выбор.
