Общие сейфы в 1Password или LastPass держали доступы к CRM, банк-клиенту, рекламе и хостингу. С 2022 года 1Password не принимает оплату из РФ, аккаунт уходит в read-only. LastPass после утечки сейфов в 2022 году вызывает недоверие у ИБ, подписка из России тоже проблемна.
Проблема: Руководитель просит «найти аналог за неделю», а в выдаче — десятки личных рейтингов, советы про VPN и встроенный сейф браузера без командного аудита и offboarding уволенного. Часть «бесплатных» вариантов не даёт ролей, журнала действий и отзыва сессий — то, без чего общий корпоративный сейф не работает.
Решение: За один рабочий день выберите менеджер паролей под сценарий, сверите шесть кандидатов в таблице, проверьте тестовый импорт 10-20 записей и запустите план миграции на 7 дней с отзывом старых сессий.
Коротко от редактора. Фрилансеру и паре сотрудников хватит бесплатного Bitwarden или KeePassXC. Команде до 30 с оплатой в рублях — Passwork или Bitwarden Teams. Нужен ФСТЭК — Passwork на своём сервере. Бюджет ноль без сервера — KeePassXC на общем NAS только для доверенной пятерки. Kaspersky Password Manager для частных лиц не заменяет корпоративный сейф; корпоративная версия ожидается летом 2026. Встроенный сейф Яндекс Браузера — вспомогательный, не единственный рабочий контур. LastPass после утечек 2022 года не рекомендуем как рабочий вариант.
Большинство ищут личный сейф в телефоне, а не корпоративный менеджер с ролями. Руководителю нужен ответ: куда перенести коллекции, как платить из РФ и что потеряете при уходе с 1Password (единый вход, SCIM, мобильные сессии).
Чем заменить 1Password и LastPass по сценарию
- Один пользователь или фрилансер: бесплатный Bitwarden (личный сейф с сквозным шифрованием) или KeePassXC на своём ПК — 0 ₽.
- Команда до 30, нужны коллекции и отзыв доступа: Bitwarden Teams (~$4/польз./мес, оплата зарубежной картой) или Passwork (рубли, российский вендор).
- На своём сервере: Passwork или Bitwarden Enterprise с развёртыванием у себя.
- Бюджет ноль, 2-5 доверенных лиц: KeePassXC + общий файл .kdbx на NAS — без центрального аудита.
- Только РФ-юрисдикция и ФСТЭК: Passwork (сертификат ФСТЭК №5063, апрель 2026); для международных контрагентов заложите due diligence по цепочке поставки.
Почему бизнес уходит с 1Password и LastPass
1Password не принимает продления из РФ: после оплаченного периода — read-only, новые доступы не добавить. LastPass в 2022 году потерял резервные копии сейфов; продлевать его «пока работает» — типичная ошибка. Зарубежные SaaS требуют USD/EUR; Passwork и Kaspersky закрывают рубли. Проверка облака — в чеклисте SaaS-безопасности.
Простыми словами. Менеджер паролей — это зашифрованный сейф: вы помните один мастер-пароль, программа подставляет сложные пароли на сайтах. «Командный сейф» — когда у отдела общая папка доступов, а администратор может отозвать ключи у уволенного без смены сорока паролей вручную.
Таблица: шесть аналогов по восьми критериям
Сравнение на 2026-08-04 по открытым страницам вендоров. 1Password и LastPass в таблице не приводим: первый — baseline «откуда уходим», второй — не рекомендуем после утечек.
| Продукт | Доступ из РФ | Оплата из РФ | Бесплатно для команды | Импорт CSV | Командные сейфы | Аудит / offboarding | На своём сервере | 152-ФЗ / ФСТЭК |
|---|---|---|---|---|---|---|---|---|
| Bitwarden | Да | USD, зарубежная карта; МИР на bitwarden.com нет | Бесплатный личный; Teams — платный | 1Password / LastPass CSV | Сильный: коллекции, группы, SCIM | Журнал событий, отзыв сессий | Enterprise — развёртывание у себя | Облако US/EU, DPA; не ФСТЭК |
| KeePassXC | Да | 0 ₽ (GPL) | 100% бесплатно | CSV; вложенные папки Bitwarden (2.7.12) | Слабый: общий .kdbx или KeeShare | Нет централизованного аудита | 100% локально | Данные у вас; бэкапы — ваша ответственность |
| Passwork | Да | Рубли, российский вендор | Нет бесплатного тарифа для бизнеса | CSV, интерфейс обмена | Сильный: роли, LDAP, единый вход на тарифе ФСТЭК | Журнал действий | На своём сервере | ФСТЭК №5063, реестр ПО; due diligence supply chain |
| Proton Pass | Да | USD/EUR, мин. 3 пользователя | Нет бесплатного тарифа для бизнеса | CSV | Sharing vaults, группы (Professional) | Activity logs, SCIM | Только облако Proton (Швейцария) | Swiss jurisdiction, SOC 2; не ФСТЭК |
| Kaspersky Password Manager (частные лица) | Да | Рубли на kaspersky.ru | Пробный период | Ограниченный экспорт | Нет командных сейфов в B2C | Нет admin console | Облако личного кабинета | РФ-вендор; корп. версия — лето 2026 |
| Яндекс Браузер | Да | Бесплатно; лицензия для организаций — коммерческая | Встроенный сейф бесплатно | Импорт из других браузеров | Слабый: нет vault-level RBAC как у Passwork | GPO, политика мастер-пароля | Данные на серверах Яндекса | РФ, ГОСТ TLS; не замена Passwork для ИБ-аудита |
Вердикт по таблице: для команды с рублями и ФСТЭК — Passwork; для международного облака с SCIM и развёртыванием у себя — Bitwarden Enterprise; для нулевого бюджета без админки — KeePassXC; Proton Pass — если критична швейцарская юрисдикция и zero-knowledge; Kaspersky для частных лиц и сейф браузера — только личный контур, не корпоративный сейф.
Простыми словами. SCIM (автоматическая выдача учёток из каталога сотрудников) и SSO (вход через корпоративный портал без отдельного пароля к сейфу) — то, что теряют при уходе с 1Password Business. Если у вас их не было, миграция проще; если были — заложите настройку LDAP или SCIM в Passwork или Bitwarden на этапе пилота.
Как выбрать под задачу: один, команда, сервер, ноль рублей
| Сценарий | Основной выбор | Резерв | Не делайте |
|---|---|---|---|
| 1-3 человека, CRM и реклама | Бесплатный Bitwarden или KeePassXC | Proton Pass личный | Только сейф браузера без бэкапа |
| 5-30 человек, offboarding | Passwork или Bitwarden Teams | Bitwarden Enterprise на своём сервере | Общий мастер-пароль KeePass на всех |
| Госзакупки, КИИ, ФСТЭК | Passwork на своём сервере (сертификат №5063) | — | Облако US без согласования ИБ |
| Уже стоит Kaspersky на ПК | Дождаться KPM для бизнеса (лето 2026) или Bitwarden/Passwork сейчас | Kaspersky B2C — только личное | Считать B2C «корпоративным сейфом» |
На практике маркетинг предлагает сейф в Яндекс Браузере — для CRM с аудитом и offboarding это не замена Passwork или Bitwarden.
Оплата из РФ, мастер-пароль и 152-ФЗ
Passwork — рубли; KeePassXC — 0 ₽; Bitwarden и Proton Pass — зарубежная карта при разрешении ИБ. Kaspersky для частных лиц — рубли, но без панели администратора. Мастер-пароль — не в Excel и мессенджере. Включите 2FA на сейф и почту восстановления.
Простыми словами. 152-ФЗ (закон о персональных данных) не запрещает менеджер паролей, но требует понимать, где лежат зашифрованные записи и кто оператор. Облачный Bitwarden — данные у вендора в US/EU по договору; Passwork на своём сервере — на вашей инфраструктуре; KeePassXC — файл у вас. Это не юридическая консультация — согласуйте модель с ИБ и юристом.
Фишинг — в отдельном гайде; каталог — аналоги и безопасность.
Чеклист миграции за 7 дней
- День 1 — инвентаризация: список сейфов 1Password/LastPass, общих коллекций, интеграций единого входа, гостевых доступов; кто владелец организационного мастер-пароля.
- День 1 — сценарий: отметьте ветку (фрилансер / команда / свой сервер / бюджет ноль / ФСТЭК) и 1-2 кандидата из таблицы.
- День 2 — экспорт: CSV из 1Password (File → Export) или LastPass; проверьте, что TOTP и вложения экспортируются; файл храните локально и удалите после импорта.
- Дни 2-3 — пилот: тестовая организация Bitwarden/Passwork или .kdbx KeePassXC; импорт 10-20 записей; автозаполнение в целевом браузере.
- День 3 — лицензии: зафиксируйте тариф (Bitwarden Teams ~$4/польз., Passwork — по коммерческому предложению, KeePass 0 ₽); без пиратских сборок.
- Дни 4-5 — полная миграция: импорт всех записей; коллекции по отделам; 2FA на организацию; отзыв сессий в старом сейфе.
- Дни 6-7 — политика: правила мастер-пароля, запрет Excel для паролей, чеклист offboarding, ответственный; 30-минутный созвон с командой.
Результат, который вы получите. Выбранный инструмент отмечен в таблице; импорт 10-20 записей прошёл; лицензия зафиксирована; потери (единый вход, SCIM, сессии) согласованы с IT; ответственный назначен. Сможете отозвать доступы в старом сейфе в тот же день, когда команда переходит на новый. Разборы: Bitwarden, Passwork, Kaspersky Password Manager, Яндекс Браузер в каталоге.
Риски неверного выбора
KeePassXC не заменяет корпоративный LastPass: нет ролей и журнала. Браузерный сейф без ролевого доступа на уровне сейфа ломает offboarding. Отложенная миграция с 1Password блокирует новые доступы в день кампании. Kaspersky для частных лиц до выхода корпоративной версии (лето 2026) не даёт панели администратора.
От редактора. Сначала экспортируйте CSV и проверьте импорт двадцати записей в тестовый сейф — иначе в день отключения 1Password команда вернётся к таблицам в мессенджере. Параллельно выпишите, какие цепочки единого входа и гостевые ссылки сломаются: это согласование с IT, а не «переключить тумблер».
Термины
| Термин | Кратко |
|---|---|
| SSO (единый вход) | Вход в сейф через корпоративный портал без отдельного пароля к менеджеру. |
| SCIM | Автоматическая выдача и отзыв учёток сейфа при приёме и увольнении в каталоге сотрудников. |
| RBAC (ролевой доступ) | Разные права: администратор, редактор коллекции, только просмотр. |
| LDAP | Подключение сейфа к корпоративному каталогу пользователей (Active Directory и аналоги). |
| Развёртывание на своём сервере | Сервер сейфа на вашей инфраструктуре, а не только в облаке вендора. |
| ФСТЭК | Федеральная служба по техническому и экспортному контролю; сертификат для закупок с требованиями к защите. |
Частые вопросы
Чем заменить 1Password в России?
Команда с рублями — Passwork; облако с SCIM — Bitwarden Teams; один пользователь — бесплатный Bitwarden или KeePassXC. Экспортируйте до read-only.
Бесплатный менеджер для бизнеса?
Бесплатный Bitwarden — личный контур; командный аудит — Teams или Passwork. Сейф браузера не заменяет корпоративный сейф.
Bitwarden или KeePass?
Bitwarden — коллекции и отзыв сессий. KeePassXC — 0 ₽ для до пяти доверенных. Для 15+ сотрудников — Bitwarden или Passwork.
Passwork для команды?
Да при рублях, развёртывании на своём сервере и ФСТЭК. При международных контрагентах — due diligence supply chain. Разбор Passwork.
Пароли в Яндекс Браузере для работы?
Для личных сайтов — да; для CRM с аудитом — Passwork или Bitwarden. Политики GPO есть, ролевого доступа на уровне сейфа — нет.
Как перенести из LastPass?
CSV → Import в Bitwarden/Passwork; смените мастер-пароли; отзовите сессии. LastPass после утечки 2022 не рекомендуем.
Нужен ли сейф при 2FA?
Да: 2FA защищает вход, сейф — уникальные пароли. См. 2FA для бизнеса.
Информация и ответственность
Материал носит информационный характер и не является юридической или ИТ-консультацией. Тарифы, лимиты и статусы сертификации меняются — проверяйте на официальных сайтах вендоров перед оплатой. Инструкции по VPN и обходу блокировок в статье намеренно не приводятся.