Elke beoordeelde Europese wachtwoorddeeltool
Belvaux, Luxemburg
Opgericht in 2017
Community Edition gratis (AGPLv3, onbeperkt aantal gebruikers) / zelf gehost Pro €4.50 per gebruiker per maand, jaarlijks gefactureerd, minimaal 10 gebruikers / Cloud Business €5 / Cloud Sovereign €7
Gratis Community Edition; proefperiode van 7 dagen op Cloud Business
Het meest geschikt voor: Teams die de kluis open source willen en de hosting vastgelegd willen zien
Passbolt is het enige product in deze categorie dat beide moeilijke vragen openlijk beantwoordt.
De licentie is AGPLv3 voor de Community Edition en de Pro Edition, zodat de code die de inloggegevens beschermt te lezen is en je de implementatie zelf kunt overnemen; en de hosting is benoemd tot op het niveau van land en provider, in plaats van als "EU" te blijven staan.
Cloud Business staat in België en Duitsland, in datacenters van Google Cloud. Cloud Sovereign, voor €7 per gebruiker per maand, jaarlijks gefactureerd, staat in een privé-datacenter in Luxemburg voor kopers die nergens in de keten een Amerikaanse provider willen. Beide publiceren, met het prijsverschil erbij, komt zeldzamer voor dan het zou moeten.
Het product is van meet af aan gebouwd om te delen, niet later daarvoor aangepast: mappen met rechten per lid en per groep, OpenPGP end-to-end-versleuteling waarbij de geheime sleutel nooit onversleuteld naar de server wordt gestuurd, en een browserextensie die de ontsleuteling aan de clientkant uitvoert.
Passbolt SA is ingeschreven in Belvaux, Luxemburg, opgericht in 2017 en sinds de oprichting financieel gesteund door het Groothertogdom Luxemburg. Het auditoverzicht is hier het sterkst: herhaalde Cure53-audits, SOC 2 Type II in 2021, een Quarkslab pre-CSPN-evaluatie in november 2025 en een AVG-audit door Examin in juli 2026.
Het addertje zit in het minimum. Zowel de zelf gehoste Pro Edition tegen €4.50 per gebruiker per maand als Cloud Business tegen €5 vereisen minimaal tien gebruikers, dus een team van vier betaalt voor tien gebruikers of gebruikt de Community Edition, die gratis en onbeperkt is maar niet het Pro-product is. De gratis proefperiode op Cloud Business duurt zeven dagen, wat kort is voor een tool die aan een heel team moet worden uitgerold voordat iemand er een oordeel over kan vellen.
Wat Passbolt goed doet
- AGPLv3 in beide edities, zelf te hosten zonder gebruikerslimiet
- Hosting precies benoemd: België en Duitsland, of een privé-datacenter in Luxemburg
- Een soevereine optie met openbare prijs van €7 per gebruiker per maand, niet "neem contact op"
- OpenPGP end-to-end-versleuteling waarbij de privésleutel nooit onversleuteld de client verlaat
- Cure53-audits, SOC 2 Type II en een Quarkslab pre-CSPN-evaluatie
- Luxemburgs bedrijf, sinds de oprichting in 2017 door de staat gesteund
Waar Passbolt tekortschiet
- Minimum van tien gebruikers op Pro en op Cloud Business, waardoor kleine teams te duur uitkomen
- Cloud Business draait op Google Cloud, dus een Amerikaanse provider zit onder een Luxemburgs bedrijf, tenzij je voor Sovereign betaalt
- Een proefperiode van zeven dagen in de cloud is kort voor een uitrol in een team
- Zelf hosten van een PHP- en OpenPGP-stack vraagt om iemand die het blijft patchen
Opvallende functie. Twee clouds, beide benoemd. Passbolt is het enige product hier dat je vertelt welk van zijn datacenters een Amerikaans bedrijf onder zich heeft, en het verkoopt het alternatief tegen een gepubliceerde prijs.
Braunschweig, Duitsland
Private gratis / Business €3.99 per gebruiker per maand, jaarlijks gefactureerd (€4.99 maandelijks) / Enterprise op aanvraag vanaf 50 medewerkers
Gratis Private-abonnement
Het meest geschikt voor: Teams met Duitse hosting die het hoofdwachtwoord helemaal kwijt willen
heylogin verandert de dagelijkse routine en niet de lijst met functies. Er is geen hoofdwachtwoord: inloggen betekent vegen op je telefoon, en de kluis wordt ontsleuteld met de beveiligingschip in het apparaat, lokaal ontgrendeld met vingerafdruk, gezicht of pincode.
De cryptografie is XSalsa20-Poly1305 en Curve25519, en heylogin GmbH verklaart geen toegang te hebben tot opgeslagen gegevens. Door het hoofdwachtwoord weg te halen, verdwijnt wat phishingkits proberen te stelen, en dat is een interessanter beveiligingsargument dan nog een rij compliance-badges.
De hosting is zo precies vermeld dat je het kunt controleren: productie op Hetzner-servers in Neurenberg, een standby-server in Falkenstein voor failover, en onafhankelijke back-ups bij IONOS: Duits bedrijf, Duitse infrastructuur, alleen Europese subverwerkers.
Het bedrijf is heylogin GmbH aan de Sophienstr. 40 in Braunschweig, ingeschreven als HRB 207299 bij het Amtsgericht Braunschweig, opgericht door Dominik Schürmann en Vincent Breitmoser vanuit de TU Braunschweig, met pre-seedfinanciering van Mozilla Ventures in 2022. Het heeft ISO/IEC 27001:2022 voor zijn ISMS en publiceerde in juli 2026 een onafhankelijke beoordeling aan de hand van BSI-testcriteria.
De keerzijde is de telefoon. Als de sleutel een apparaat is, dan is een verloren, kapotte of lege telefoon een toegangsprobleem, en heylogin houdt er een uitgebreide documentatiepagina over bij.
Het Business-abonnement van €3.99 per gebruiker per maand, jaarlijks gefactureerd, dekt gebruikers- en teambeheer. Rollen met RBAC en het auditlog zijn Enterprise-functies, op offertebasis en bedoeld voor 50 medewerkers en meer, waardoor de governancefuncties buiten bereik blijven voor precies de kleine teams die het abonnement van €3.99 zouden kopen.
Wat heylogin goed doet
- Geen hoofdwachtwoord: de beveiligingschip van de telefoon is de sleutel
- Hetzner in Neurenberg met standby in Falkenstein, back-ups bij IONOS, alles Duits
- ISO/IEC 27001:2022 plus een beoordeling aan de hand van BSI-criteria, gepubliceerd in juli 2026
- Alleen Europese subverwerkers, volgens de leverancier
- €3.99 per gebruiker per maand, jaarlijks gefactureerd, en een echt gratis abonnement voor privégebruik
Waar heylogin tekortschiet
- Inloggen hangt af van een werkende smartphone; een verloren of lege telefoon is een toegangsincident
- RBAC-rollen en het auditlog zijn alleen op Enterprise, bedoeld voor 50+ medewerkers
- Niet open source, en geen optie om zelf te hosten
- Enterprise-prijzen zijn niet gepubliceerd
Opvallende functie. Er is geen hoofdwachtwoord om te stelen. heylogin is het enige product in deze categorie waarvan het dreigingsmodel de inloggegevens wegneemt waar phishingcampagnes echt op uit zijn.
Herlev, Denemarken
Opgericht in 2018
Geen openbare prijslijst; offerte op aanvraag
Gratis proefperiode op aanvraag
Het meest geschikt voor: Bedrijven wier echte probleem is wie nog toegang heeft
Uniqkey wordt verkocht als toegangsbeheer en niet als kluis, en de functienamen verraden het: wachtwoord delen met het team, toegang beheren en controleren, onboarding en offboarding, wachtwoordgroepen, toegangsbeperking, geverifieerde domeinen, SCIM, auditlog. Voor een IT-manager wiens echte pijn is dat elf voormalige medewerkers nog het Instagram-wachtwoord hebben, is die benadering de juiste: het delen wordt als gegeven gezien, en het product gaat over wie toegang heeft en hoe je die weer intrekt.
Het bedrijf is Uniqkey A/S, CVR 39 00 41 27, aan de Lyskær 8B in Herlev buiten Kopenhagen, opgericht in 2018 door Hakan Yagci, en haalde in 2024 €5.35m op om de Europese mkb-markt op te gaan.
De voorwaarden noemen een ISAE 3402-audit door Grant Thornton, een zekerheidsrapport over beheersmaatregelen en geen productcertificering. Uniqkey positioneert zich nadrukkelijk op Europese jurisdictie, en de klantlogo's bestaan vooral uit gemeenten, zorginstellingen en onderwijs: kopers die gevraagd worden te bewijzen waar de data staat.
Daar wringt het bij de uitspraak over dataresidentie. De voorwaarden zeggen alleen dat persoonsgegevens mogen worden verwerkt op apparatuur en middelen in Europa: geen land, geen datacenter, geen provider, en het privacybeleid voegt niets toe aan "dienstverleners en verwerkers". Prijzen zijn ook niet gepubliceerd: de prijspagina is een formulier. Voor een product dat met soevereiniteit en eenvoud adverteert, moeten beide open plekken worden ingevuld in een verkoopgesprek.
Wat Uniqkey goed doet
- Gebouwd rond toegangscontrole, offboarding en SCIM in plaats van rond een kluis
- Deens bedrijf met een openbaar CVR-nummer en een adres in de regio Kopenhagen
- ISAE 3402-zekerheidsrapport, geaudit door Grant Thornton
- Auditlog, wachtwoordgroepen en toegangsbeperking zitten in het product en niet als add-ons
- Gebruikt door gemeenten, zorg en onderwijs, waar vragen over dataresidentie het zwaarst worden gesteld
Waar Uniqkey tekortschiet
- Helemaal geen gepubliceerde prijzen: elke offerte loopt via de verkoop
- Dataresidentie wordt alleen vermeld als "gevestigd in Europa": geen land, datacenter of provider genoemd
- Niet open source, geen mogelijkheid om zelf te hosten
- Geen productgerichte beveiligingscertificering gepubliceerd, alleen het ISAE 3402-zekerheidsrapport
Opvallende functie. Het behandelt offboarding als het product. Uniqkey is gebouwd voor de vraag die elke audit stelt: wie heeft nog toegang? En niet voor de vraag die een kluis meestal beantwoordt.
Levallois-Perret, Frankrijk
Geen openbare prijslijst: Starter vanaf 2 licenties, Premium vanaf 25, On-Premises vanaf 50, geprijsd per module en per termijn van één of drie jaar
14 dagen, tot 10 collega's, zonder creditcard
Het meest geschikt voor: Franse organisaties die een overheidscertificaat moeten kunnen tonen
LockSelf is wat een Franse aanbestedingsdossier oplevert als je het in een product omzet.
De suite bestaat uit drie modules: LockPass voor wachtwoorden, LockFiles voor documentopslag en LockTransfer voor versleuteld verzenden, en de hele suite heeft een ANSSI CSPN-certificering voor versie 2.2. Dat is een evaluatie door het Franse nationale cyberbeveiligingsagentschap, geen zelfverklaring of een badge die bij een adviesbureau is gekocht, en voor een Franse overheidsinstelling of een gereguleerde leverancier is het vaak het punt dat de discussie beëindigt.
LockSelf SAS zit aan de 120 rue Jean Jaurès in Levallois-Perret, en de hosting volgt dezelfde logica: soevereine cloudpartners Outscale en Scaleway, beide Frans, met HDS- of SecNumCloud-gekwalificeerde opties voor gezondheidsgegevens en werklasten rond de overheid, of een on-premises implementatie op je eigen servers.
LockPass slaat inloggegevens op met RSA-2048-sleutelparen, bestanden zijn AES-256 CBC, en de kluis wordt geopend met een login, een wachtwoord en een zescijferige pincode. Er is een proefperiode van 14 dagen voor tot tien collega's zonder creditcard.
De commerciële kant is traditioneel Frans, wat neerkomt op ondoorzichtig. Niets wordt openbaar geprijsd: de configurator vraagt welke modules je wilt, hoeveel licenties en of de termijn één of drie jaar is, en Starter begint bij 2 licenties, Premium bij 25 en On-Premises bij 50. De interface en de documentatie gaan uit van Frans, en het product richt zich op Franstalige organisaties en niet op een verspreid Europees team.
Wat LockSelf goed doet
- ANSSI CSPN-certificering voor versie 2.2 van de suite
- Gehost bij Outscale of Scaleway in Frankrijk, met HDS- en SecNumCloud-opties
- On-premises implementatie beschikbaar vanaf 50 licenties
- Wachtwoorden, bestandsopslag en versleuteld verzenden in één contractuele suite
- Proefperiode van 14 dagen voor tot tien collega's, zonder creditcard
Waar LockSelf tekortschiet
- Geen gepubliceerde prijzen; alles loopt via een configurator en een verkoopgesprek
- Premium begint bij 25 licenties en on-premises bij 50, wat kleine teams uitsluit
- Sterkst in het Frans; een product dat eerst voor de Franse markt is gebouwd
- Niet open source, en het bedrijf publiceert geen oprichtingsdatum
Opvallende functie. Een CSPN-certificaat van ANSSI. LockSelf is het enige product hier waarvan de beveiliging door een nationaal agentschap is geëvalueerd en niet door de eigen auditor is bevestigd.
Antwerpen, België
Opgericht in 2021
Individual gratis / Individual+ €12 per jaar / Families €49 per jaar / Business €4 per gebruiker per maand (€39 per jaar) / Enterprise €6 (€59), exclusief btw
14 dagen op Business, zonder creditcard
Het meest geschikt voor: Bureaus en managed service providers die inloggegevens van anderen beheren
Hypervault is gebouwd voor het bedrijf dat de wachtwoorden van andere bedrijven bewaart. Klantmappen, beveiligde links voor mensen die geen account nodig hebben, en tot 25 klantuitnodigingen op het Business-abonnement, met extra klanten voor €2 per maand per stuk: dat is een prijsmodel dat is afgestemd op bureaus en managed service providers en niet op het aantal medewerkers.
Gestructureerde sjablonen vormen de andere helft: geen vrij notitieveld, maar een sjabloon met de velden die een IMAP-host, een domeinregistrar of een licentiesleutel echt heeft, zodat registraties vergelijkbaar blijven over 40 klanten.
Het bedrijf is GTS Data bv in Antwerpen, opgericht in december 2020 door Glenn Van Croonenborch, Thierry Dupont en Sven Böhne en gesteund door private investeerders; Hypervault zelf dateert uit 2021.
Business kost €4 per gebruiker per maand (€39 per jaar), Enterprise €6 (€59), beide exclusief btw, met een proefperiode van 14 dagen en zonder creditcard: de goedkoopste gepubliceerde gebruikersplaats in deze categorie. Enterprise voegt Microsoft SSO, Azure AD-provisioning, 1GB versleutelde opslag per gebruiker en een add-on voor een kluis met eigen huisstijl voor €29.99 per maand toe.
De uitspraak over dataresidentie is dunner dan de rest van de belofte. Hypervault zegt herhaaldelijk dat het een Belgisch bedrijf is dat kluisgegevens opslaat in de Europese Unie, en het privacybeleid zegt dat de data in een datacenter in de EU staat, maar nergens wordt een provider of een stad genoemd, wat een gat is voor een product dat met Europese soevereiniteit wordt verkocht. Er is ook geen beveiligingscertificering gepubliceerd, en de identiteitsintegraties zijn alleen voor Microsoft.
Wat Hypervault goed doet
- De goedkoopste gepubliceerde gebruikersplaats hier: €4 per gebruiker per maand op Business
- Klantuitnodigingen apart geprijsd op €2 per maand in plaats van als volledige gebruikersplaatsen
- Gestructureerde sjablonen in plaats van vrije tekstnotities, wat registraties over meerdere klanten consistent houdt
- Belgisch bedrijf met genoemde oprichters en een raad van bestuur
- Proefperiode van 14 dagen zonder creditcard, en een gratis variant voor één gebruiker
Waar Hypervault tekortschiet
- EU-datacenter alleen genoemd als "de Europese Unie": geen provider, geen stad
- Geen ISO 27001 of gelijkwaardige certificering gepubliceerd
- SSO en provisioning zijn alleen voor Microsoft en alleen op Enterprise
- Niet open source, geen mogelijkheid om zelf te hosten
Opvallende functie. Klanten zijn geen gebruikersplaatsen. Hypervault is het enige product hier dat de buitenstaander die één inloggegeven nodig heeft €2 per maand laat betalen, in plaats van dat je hem een licentie moet kopen.
Vorra, Duitsland
Opgericht in 2016
Gratis en open source om zelf te hosten; alle zakelijke functies gratis tot 10 gebruikers; SaaS, professionele support en SLA's op aanvraag
Gratis tot 10 gebruikers
Het meest geschikt voor: Teams die alles achter hun eigen firewall willen, zonder kosten
Psono is een wachtwoordmanager voor bedrijven die ervan uitgaan dat je hem zelf draait.
De server is Apache 2.0, de repository staat sinds september 2016 openbaar op GitLab, en het implementatiedoel is je eigen netwerk achter je eigen firewall: er is dan geen verwerker om te beoordelen, geen lijst met subverwerkers om na te lezen en geen doorgifte om te documenteren. Alle zakelijke functies zijn gratis tot tien gebruikers, genoeg voor een echt team en niet alleen voor een evaluatie, en kluisgegevens worden aan de clientkant versleuteld voordat ze worden opgeslagen.
Het wordt ontwikkeld door esaqa GmbH aan de Tiergartenstr. 13 in Vorra, Beieren, ingeschreven als HRB 37978 bij de registerrechtbank van Neurenberg, met Sascha Pfeiffer als algemeen directeur.
Versleuteld delen in teams is de kern van het product, de beheerdersclient staat los van de webclient, en er is een openbaar trustcenter. Voor een organisatie die haar infrastructuur al zelf beheert, is dit de kortste weg van "we delen wachtwoorden in een spreadsheet" naar "we delen wachtwoorden in een systeem dat we zelf beheersen", zonder enige licentiekosten.
Twee dingen om te weten voordat je het kiest. Ten eerste maakt de gehoste optie het argument ongedaan: Psono vermeldt op de eigen beveiligingspagina dat de SaaS draait op Amazon Web Services en Google Cloud, en noemt geen regio, wat de zwakste uitspraak over dataresidentie in deze categorie is. Kies je de route van zelf hosten, dan verdwijnt het probleem.
Ten tweede is niets boven het gratis niveau openbaar geprijsd: de prijstabel op de homepage wordt geladen via een script, en professionele support, SLA's en de SaaS eindigen allemaal bij "neem contact op voor een offerte".
Wat Psono goed doet
- Apache 2.0-server, openbare repository sinds 2016
- Alle zakelijke functies gratis tot tien gebruikers
- Zelf gehost achter je eigen firewall, zonder leverancier in de verwerkingsketen
- Versleuteling aan de clientkant, met versleuteld teamdelen als kernfunctie
- Duits bedrijf met een volledige inschrijving in het handelsregister en een openbaar trustcenter
Waar Psono tekortschiet
- De SaaS draait op AWS en Google Cloud, zonder regio te noemen: de zwakste uitspraak over dataresidentie hier
- Geen gepubliceerde prijzen buiten het gratis niveau tot tien gebruikers
- Zelf hosten betekent dat jij de upgrades, de back-ups en de hersteltest voor je rekening neemt
- De interface is functioneel in plaats van ontworpen, en de beheerdersclient is een aparte applicatie
Opvallende functie. Gratis voor tien gebruikers met elke zakelijke functie. Psono is het enige product hier met betaalde niveaus dat een heel klein team het volledige product geeft, en niet alleen een proefversie.
Barcelona, Spanje
Standard €3 / Advanced €4.50 per gebruiker per maand, jaarlijks gefactureerd, voor de zelf gehoste licentie en voor de cloud; een eenmalige levenslange licentie wordt aangeboden
Gratis proefperiode, zonder creditcard
Het meest geschikt voor: Bedrijven die een licentie willen bezitten in plaats van een abonnement huren
Passwork verkoopt zelf hosten als standaard en niet als terugvaloptie.
De licentie is €3 per gebruiker per maand op Standard en €4.50 op Advanced, jaarlijks gefactureerd, voor software die op je eigen infrastructuur draait met dubbele versleuteling en een zero-knowledge-ontwerp. Daarnaast is er een eenmalige levenslange licentie voor organisaties die liever één keer kopen dan voor altijd verlengen. Dat is een ongewone aanbieding in een categorie die vrijwel overal op abonnementen per gebruiker draait, en het verandert de rekensom over vijf jaar aanzienlijk.
Het bedrijf is Passwork Europe SL aan de Carrer d'Aragó 208 in Barcelona, btw-nummer ESB19399534. De eigen pagina over ons zegt dat het bedrijf in Finland begon, later het hoofdkantoor naar Spanje verplaatste, eigendom is van de oprichter zonder externe investeerders, en als remote-first team werkt in Europa, Latijns-Amerika en Azië. Voor kopers die geen server willen beheren, wordt de Passwork Cloud gehost in Duitsland, wat de Europese jurisdictie behoudt zonder dat een Amerikaanse provider in de keten wordt genoemd.
Wat ontbreekt, is de zekerheidslaag. Er is geen beveiligingscertificering gepubliceerd: geen ISO 27001, geen CSPN, geen SOC 2. Het privacybeleid erkent verwerkers buiten de jurisdictie van de klant zonder ze te noemen en leunt op standaardcontractbepalingen.
Het product is ook niet open source, dus de zero-knowledge-claim berust op de beschrijving van de leverancier en niet op gepubliceerde code. Bij een zelf gehost product, waarbij je de installatie in elk geval zelf kunt afschermen, is dat een kleiner probleem dan bij een cloudproduct. Het blijft een leemte waar concurrenten wel een certificaat hebben.
Wat Passwork goed doet
- Zelf gehoste licentie vanaf €3 per gebruiker per maand, met een eenmalige levenslange optie
- Cloudalternatief gehost in Duitsland voor teams die geen server willen
- Spaans bedrijf in handen van de oprichter, met gepubliceerd impressum en btw-nummer
- Dubbele versleuteling en een zero-knowledge-architectuur die in detail wordt beschreven
- Gratis proefperiode zonder creditcard
Waar Passwork tekortschiet
- Geen beveiligingscertificering gepubliceerd
- Niet open source, dus de versleutelingsclaims zijn niet onafhankelijk te controleren
- Het privacybeleid geeft toe dat er buiten de EU verwerkers zijn die niet bij naam worden genoemd, onder standaardcontractbepalingen
- Geen oprichtingsjaar gepubliceerd, en de bedrijfsgeschiedenis staat alleen op de eigen over-ons-pagina
- De cloudprovider achter de Duitse hosting wordt niet genoemd
Opvallende functie. Een levenslange licentie. Passwork is de enige tool hier die de software gewoon aan je verkoopt, in plaats van die per gebruikersplaats voor altijd te verhuren.
Frankrijk
Opgericht in 2009
Server gratis onder GPL-3.0 zonder gebruikerslimiet; Pro-browserextensie vanaf €49 per jaar; maatwerkontwikkeling en implementatie op offertebasis per opdracht
30 dagen proefperiode voor de extensie, zonder creditcard
Het meest geschikt voor: Iedereen die liever helemaal geen leverancier heeft
Teampass haalt de leverancier uit de vergelijking. De server is GPL-3.0 en gratis, zonder gebruikerslimiet en zonder beperkte functies: AES-256-GCM-versleuteling met authenticatie, PBKDF2 met 600,000 iteraties, versleuteling van sleutels per gebruiker, classificatie op vier niveaus met eigenaarschap per item, LDAP/AD- en OAuth2-SSO, TOTP, een REST API met Bash- en PowerShell-clients, hercertificering en complianceexports. Het betaalde product is de browserextensie, vanaf €49 per jaar, en die financiert het project. Er is niets voor een betaalde editie achtergehouden.
Het antwoord over dataresidentie past in één regel, en dat is het punt: de data blijft waar jij hem plaatst. Er is geen cloud van een leverancier, geen lijst met subverwerkers en geen grensoverschrijdende doorgifte die je moet rechtvaardigen, dus het verwerkingsregister onder de AVG hoeft niets op te sommen.
Teampass doet ook iets wat geen ander hier doet: agentloze rotatie van Linux-accountwachtwoorden via SSH. De compliancepagina is ongewoon eerlijk over de grenzen: er staat duidelijk dat geen enkele tool een organisatie compliant maakt met ISO 27001, NIS2 of AVG, en dat het resultaat het toegangsbewijs is dat een auditor verwacht.
Het risico zit bij één persoon. Nils Laumaillé heeft Teampass sinds 2009 gebouwd en onderhouden, schrijft het grootste deel van de code, beantwoordt de meeste discussies en behandelt de beveiligingsmeldingen. Er is geen bedrijf, geen rechtspersoon waarmee je een contract kunt sluiten en geen supportdesk.
Met release 3.2.1.1 alleen al zijn negen beveiligingsadviezen gepubliceerd. Dat het project ze publiceert, is in zijn voordeel, maar dat ze nodig waren, is de keerzijde. Een inkoopafdeling die een leverancier, een SLA of een ondertekende verwerkersovereenkomst eist, kan dit niet kopen en moet niet doen alsof het wel kan.
Wat Teampass goed doet
- GPL-3.0-server, gratis bij elke teamgrootte en zonder beperkte functies
- Geen cloud van een leverancier, dus er is geen verwerker om te beoordelen
- LDAP/AD, OAuth2-SSO, TOTP, REST API en complianceexports inbegrepen
- Agentloze rotatie van Linux-accountwachtwoorden via SSH, wat niets anders hier doet
- Zestien jaar aaneengesloten releases en een openbare geschiedenis van beveiligingsadviezen
Waar Teampass tekortschiet
- Eén onderhouder, geen bedrijf, geen rechtspersoon en geen supportcontract
- Beveiligingsadviezen komen in batches; jij bepaalt het patchschema
- Interface en installatie vragen om iemand die vertrouwd is met PHP, MySQL en Docker
- Alleen de browserextensie wordt commercieel ondersteund
Opvallende functie. Er is geen verwerker om te beoordelen. Teampass is de enige optie hier waarbij de AVG-vraag over je wachtwoordkluis een antwoord van één zin heeft.
Zürich, Zwitserland
Professional CHF 3.20 per gebruiker per maand (CHF 172.80 per jaar) / Business CHF 4.60 per gebruiker per maand (CHF 252.00 per jaar) / Starter-bundel CHF 19.90 per maand voor 5 gebruikers
14 dagen gratis proefperiode op alle abonnementen
Het meest geschikt voor: Teams met een Zwitserse jurisdictie die wachtwoorden en bestanden in één kluis willen
SecureSafe is het Zwitserse antwoord, en het vertelt ongewoon eerlijk wat het heeft ingeleverd. DSwiss AG in Zürich slaat alles uitsluitend op in gecertificeerde datacenters in Zwitserland, met drievoudig redundante opslag, ISO/IEC 27001:2022 en PCI DSS v4.0. Op de beveiligingspagina staat dat de architectuur server-side versleuteling is, met gecontroleerde en geauditeerde interne ontsleuteling, en geen zero-knowledge, omdat dat nodig is voor digitaal nalatenschapsbeheer, zakelijke functies en functies over meerdere apparaten. De meeste leveranciers hadden die zin weggelaten.
Voor teams kost het Business-abonnement CHF 4.60 per gebruiker per maand (CHF 252.00 per jaar) en geeft het een onbeperkt aantal teamkluizen met centraal rechtenbeheer. Professional voor CHF 3.20 bevat alleen individuele kluizen, wat je moet controleren voordat je voor een team de goedkopere variant koopt.
Een Starter-bundel dekt vijf gebruikers voor CHF 19.90 per maand met één gedeelde kluis. Alle abonnementen hebben een proefperiode van 14 dagen, en wachtwoorden en versleutelde bestanden zitten in hetzelfde product. De functie voor digitaal nalatenschap, die na overlijden toegang geeft aan een aangewezen persoon, is het enige hier wat geen concurrent biedt.
Twee kanttekeningen. Zwitserland valt buiten de EER: er is een adequaatheidsbesluit, dus doorgiften zijn eenvoudig, maar Zwitserse wetgeving is geen EU-recht en dit is geen verwerking binnen de EER. En het versleutelingsmodel betekent dat de aanbieder technisch kan ontsleutelen, via een geauditeerd intern proces. Voor de meeste zakelijke kopers is dat een aanvaardbare ruil voor de functies die het mogelijk maakt. Voor wie eist dat de aanbieder de kluis niet kan lezen, is het een uitsluitingsgrond.
Wat SecureSafe goed doet
- Datacenters uitsluitend in Zwitserland, met drievoudig redundante opslag
- ISO/IEC 27001:2022 en PCI DSS v4.0
- Onbeperkte teamkluizen op Business voor CHF 4.60 per gebruiker per maand
- Wachtwoorden en versleutelde bestanden in één product, met een overdrachtsfunctie voor digitaal nalatenschap
- Maakt de eigen versleutelingsafweging openbaar in plaats van zero-knowledge te claimen
Waar SecureSafe tekortschiet
- Geen zero-knowledge: de aanbieder kan ontsleutelen via een geauditeerd intern proces
- Zwitserland valt buiten de EER, dus dit is geen verwerking binnen de EER
- Teamkluizen alleen op Business; Professional voor CHF 3.20 bevat individuele kluizen
- De exploitant van het datacenter wordt niet genoemd, en er is geen oprichtingsjaar gepubliceerd
- Prijzen zijn in Zwitserse franken, dus de kosten bewegen mee met de wisselkoers
Opvallende functie. Het zegt zelf niet zero-knowledge te zijn. SecureSafe is de enige leverancier in deze categorie die de afweging publiceert waar zijn functieset van afhangt, in plaats van zich achter de term te verschuilen.
Ansbach, Duitsland
Free / Premium $3.49 per maand ($34.90 per jaar) / Family $5.95 ($59.50) / Team $3.49 per gebruiker per maand ($34.90) / Business $6.99 ($69.90) / Enterprise op aanvraag
30 dagen op de betaalde abonnementen
Het meest geschikt voor: Kleine teams die gedeelde kluizen willen zonder ze eerst te betalen
Padloc is de kleinste van het rijtje, en het is royaal waar de andere niet zijn: gedeelde kluizen zitten in het gratis abonnement, naast onbeperkte items, onbeperkte apparaten, multifactorauthenticatie, een ingebouwde authenticator en markdownnotities.
Team voor $3.49 per gebruiker per maand brengt dat op 20 gedeelde kluizen, 10 groepen en directorysynchronisatie met automatische provisioning. Business voor $6.99 geeft 50 kluizen, 20 groepen en 20GB versleutelde opslag. Voor een bedrijf van vijf personen dat deze week wil stoppen met wachtwoorden mailen, is het gratis abonnement een werkbaar startpunt en geen demo.
De uitgever is MaKleSoft UG aan de Meisenstr. 5 in Ansbach, Beieren, met een postadres in München, en de app is open source en end-to-end versleuteld. Padloc is drie keer doorgelicht door onafhankelijke groepen, het laatst door Radically Open Security, en publiceert een beveiligingswhitepaper naast de broncode. Er zijn clients voor Windows, macOS, Linux, iOS, Android en de grote browsers, en er is een proefperiode van 30 dagen op de betaalde abonnementen.
De papierwinkel loopt achter op het product. Het privacybeleid noemt geen hostingprovider en geen regio, alleen "third party data processors", en stelt nog steeds dat zij voldoen aan het EU-VS Privacy Shield-kader, dat het Hof van Justitie in juli 2020 ongeldig verklaarde.
De copyrightvermelding in de voettekst staat op 2022. Prijzen zijn in Amerikaanse dollars van een Duitse UG. Niets daarvan verandert de versleuteling, en al die punten doen er wel toe als je in Europa zoekt omdat je moet kunnen antwoorden waar de data staat.
Wat Padloc goed doet
- Gedeelde kluizen inbegrepen in het gratis abonnement
- Open source en drie keer doorgelicht, het laatst door Radically Open Security
- Team voor $3.49 per gebruiker per maand met directorysynchronisatie en automatische provisioning
- Duitse uitgever met volledig impressum, clients op elk groot platform
- 30 dagen proefperiode op de betaalde abonnementen
Waar Padloc tekortschiet
- Privacybeleid noemt geen hostingprovider en geen regio
- Verwijst nog steeds naar het EU-VS Privacy Shield, dat in juli 2020 ongeldig werd verklaard
- Prijzen in Amerikaanse dollars, ondanks de Duitse rechtspersoon
- Een kleine UG met een copyrightregel die voor het laatst in 2022 is bijgewerkt, een vraag over continuïteit die het waard is om te stellen
- Geen certificering en geen zelf gehoste commerciële editie
Opvallende functie. Gedeelde kluizen in het gratis abonnement. Padloc is de enige tool hier waarmee een team behoorlijk kan delen voordat het iets heeft betaald.
Darmstadt, Duitsland
Opgericht in 1998
Enterprise Server gratis voor tot 3 gebruikers; daarboven clientlicenties per benoemde gebruiker op offertebasis vanaf 5 gebruikers, plus softwareonderhoud van 30% van de licentie in jaar één, 27.5% in jaar twee en 25% in jaar drie, plus btw
Gratis voor maximaal 3 gebruikers
Het meest geschikt voor: Duitse organisaties die een eigen server willen en een licentie die ze blijvend bezitten
Password Depot is de oudste aanpak hier en voor sommige kopers nog steeds de juiste. AceBIT GmbH verkoopt het sinds 1998 vanuit Darmstadt. De Enterprise Server is software die je installeert, op je eigen hardware of in je eigen Azure-tenant, met clients voor Windows, macOS, Linux, iOS, Android en de browser. Er zit helemaal geen cloud van AceBIT in de keten, waardoor de vraag naar dataresidentie een vraag over je eigen datacenter wordt.
De licentie geldt per benoemde gebruiker, dat wil zeggen één persoon op alle apparaten die hij of zij gebruikt, en de server is gratis voor maximaal drie gebruikers.
Daarboven komt een offerte voor de clientlicenties vanaf vijf gebruikers, plus softwareonderhoud van 30% van de licentiewaarde in het eerste jaar, 27.5% in het tweede en 25% in het derde, plus btw. Dat is een ouderwetse structuur die over vijf jaar voorspelbaarder is dan een abonnement per gebruiker, maar een stuk lastiger te vergelijken. Het ISMS van AceBIT is ISO/IEC 27001-gecertificeerd door TÜV NORD, en SySS heeft de software in december 2025 een penetratietest laten ondergaan.
Wat je niet koopt is een modern samenwerkingsproduct. Er is geen gepubliceerde prijslijst, de volgorde is eerst een offerte en dan een contract, en het deelmodel is gebouwd rond een centrale server met benoemde gebruikers, niet rond mappen die op korte termijn met een externe klant worden gedeeld. Voor een Duits Mittelstand-bedrijf met eigen infrastructuur en een auditor om tevreden te stellen is dat juist een pluspunt. Voor een gedistribueerd team dat vanmiddag nog een freelancer wil uitnodigen, is dat geen pluspunt.
Wat Password Depot goed doet
- Geen cloud van een leverancier: je eigen server of je eigen Azure-tenant
- Gratis voor maximaal drie gebruikers, met de serverlicentie inbegrepen
- ISO/IEC 27001-gecertificeerd ISMS, gecontroleerd door TÜV NORD, en een SySS-penetratietest van december 2025
- Licenties per benoemde gebruiker die alle apparaten van die persoon dekken
- Duits bedrijf sinds 1998, met een volledige inschrijving in het handelsregister in Darmstadt
Waar Password Depot tekortschiet
- Geen gepubliceerde prijzen: eerst een offerte, dan een contract
- Onderhoud van 30% van de licentiewaarde in het eerste jaar, bovenop de licentie zelf
- Gebouwd voor een centrale server en benoemde gebruikers, niet voor ad-hoc extern delen
- Niet open source, en de clientlicenties beginnen bij vijf gebruikers
- Product en support zijn gericht op Duitstalige klanten
Opvallende functie. Je koopt het, je houdt het. Password Depot is de enige tool hier die verkocht wordt als licentie voor software die op je eigen hardware draait, waarbij de leverancier helemaal buiten de datastroom valt.
Parijs, Frankrijk
Opgericht in 2003
Geen openbare prijslijst; offerte op aanvraag
Het meest geschikt voor: Organisaties die WALLIX al gebruiken voor toegangsbeheer
WALLIX One Enterprise Vault is de nieuwste speler in deze categorie, in oktober 2024 gelanceerd door een bedrijf dat al twee decennia privileged access management doet in plaats van consumentenwachtwoordtools.
Het aanbod volgt uit die achtergrond: persoonlijke en gedeelde kluizen voor identiteiten, kaarten, notities en bijlagen, multifactorauthenticatie en een functie voor accountherstel waarmee een beheerder de kluisitems van een vertrekkende medewerker kan overnemen in plaats van ze kwijt te raken als het account wordt gesloten. Voor een bedrijf dat al WALLIX PAM of een ander WALLIX One-product voor zijn beheerders draait, houdt het toevoegen van de Enterprise Vault voor alle anderen het beheer van inloggegevens bij één leverancier in plaats van bij twee.
Het bedrijf achter de tool is WALLIX, ingeschreven in Parijs onder RCS 450 401 153, opgericht in 2003 en onderdeel van WALLIX Group SA, dat sinds 2015 genoteerd staat op Euronext Growth Paris onder tickercode ALLIX. Het was de eerste Franse leverancier van cybersecuritysoftware die naar de beurs ging.
WALLIX Group meldt meer dan 240 medewerkers en heeft ISO/IEC 27001:2022-certificering, verleend door Certi-Trust in januari 2025. Die dekt het WALLIX One SaaS-platform waarop de Enterprise Vault draait, naast productontwikkeling en klantenservice.
Twee punten zijn minder sterk dan de rest van deze lijst. De prijzen zijn nergens gepubliceerd: net als bij Uniqkey en LockSelf loopt elke offerte via sales, zonder openbare ondergrens om te vergelijken met een concurrent die per gebruiker rekent.
En de residentie wordt alleen omschreven als "redundant, ISO 27001-certified"-hosting in Frankrijk: een land en een norm, geen genoemde provider of stad. Dat geeft minder te controleren dan de verklaring van heylogin over Hetzner en IONOS, of die van LockSelf over Outscale en Scaleway. Er is geen zelf gehoste optie, en er is geen onafhankelijke audit van het kluisproduct zelf gepubliceerd, alleen de platformbrede ISO-certificering.
Wat WALLIX One Enterprise Vault goed doet
- Gesteund door een twee decennia oud, op Euronext genoteerd Frans cybersecuritybedrijf en niet door een nieuwe startup
- Accountherstel stelt een beheerder in staat de kluisitems van een vertrekkende medewerker te bereiken, ingericht rond offboarding
- Persoonlijke en gedeelde kluizen met MFA en versleuteld delen van inloggegevens, kaarten, notities en bijlagen
- ISO/IEC 27001:2022-certificering (januari 2025) dekt het hele WALLIX One SaaS-platform, inclusief deze kluis
- Sluit aan op de bredere toegangsbeheer- en PAM-producten van WALLIX, voor kopers die beide bij één leverancier willen
Waar WALLIX One Enterprise Vault tekortschiet
- Geen openbare prijslijst; elke offerte loopt via sales, net als bij Uniqkey en LockSelf
- Alleen cloud: geen zelf gehoste of on-premises optie voor de kluis
- Franse hosting wordt alleen omschreven als "redundant" en ISO 27001-gecertificeerd; geen provider of stad genoemd
- In oktober 2024 gelanceerd, dus met veel minder ervaring dan de rest van deze lijst
Opvallende functie. De enige kluis hier die is gebouwd door een op Euronext genoteerde PAM-leverancier, met accountherstel dat is ontworpen rond de medewerker die net is vertrokken.
