A jelszavak új kora: a legjobb jelszókezelők 2026-ban

Átlagosan 80–100 online fiókunk van, jelszavaink 60%-át újrahasználjuk – ez 2026-ban már komoly biztonsági rés. Az adathalászat a támadások 60%-át indítja, a NIS2 pedig auditon kéri számon a jelszópolitikát és az MFA-t. A jelszókezelők ma már alapvédelemnek számítanak.

Miért lett kritikus a jelszókezelés?

A jelszókezelő lényege egyszerű: egyetlen erős mesterjelszót jegyzel meg, a többit titkosítva tárolja helyetted, generál, automatikusan kitölt, figyel a szivárgásokra.

Három dolog miatt lett 2026-ban megkerülhetetlen:

a) EU-s szabályozás szigorodott. A NIS2 21. cikke előírja a dokumentált hozzáférés-vezérlést és az MFA-t. A 2026-os audit-értelmezés szerint ez a gyakorlatban 15 karakteres minimumot jelent, ha csak jelszó véd egy fiókot, és a kötelező 90 napos jelszócsere kivezetését – csak kompromittálódáskor kell cserélni 1. Az SMS-OTP már nem ajánlott, helyette FIDO2 kulcs vagy passkey az elvárt a kiemelt hozzáféréseknél.

b) A passkey átmenet zajlik, de nem teljes. 2026-ban a Google, Apple, Microsoft és a nagy bankok már támogatják a passkey-t, de a hazai webshopok, könyvelő programok, önkormányzati rendszerek többsége még nem. Ahogy egy hazai szakmai összegzés is írja: amíg nem minden fiók passkey-képes, a jelszókezelő megtartása praktikus 2.

c) A magyar kitettség nagy. Az NKI 2026-ban is figyelmeztetett adathalász kampányokra, amelyek épp a jelszókezelő felhasználókat célozzák hamis LastPass oldalakkal 3. Ha egy jelszót ellopnak, a credential stuffing miatt az összes újrahasznált fiók veszélybe kerül.

Tények, működés, összehasonlítás

Hogyan működik egy modern jelszókezelő?

Zero-knowledge titkosítás: a szolgáltató sem látja a jelszavaid – AES-256 vagy XChaCha20 titkosítás, kliensoldali feloldás.
Passkey-tár: a jelszavak mellett a passkey-ket is tárolja, szinkronizálja.
Egészség-ellenőrzés: Watchtower / Health Check jelzi a gyenge, újrahasznált, kiszivárgott jelszavakat.
MFA és vészhelyzet: beépített TOTP generátor, biometria, vészhelyzeti hozzáférés családnak.

A 2026-os élmezőny – kinek mi való?

A független tesztek 2026-ban már nem egy győztest hirdetnek, hanem használati mód szerint rangsorolnak 4 5:

1. 1Password – legjobb összkép, családoknak és cégeknek
Proprietárius, de átlátható architektúra: Secret Key + mesterjelszó kettős védelem, 1 GB titkosított tárhely, Watchtower, Travel Mode, virtuális kártyák. Nincs ingyenes csomag, de 14 nap próba van. Ár: kb. 2,99 USD/hó. Magyar felület nincs, de a legpolírozottabb UX. A legtöbb 2026-os tesztben az overall győztes 6.

2. Bitwarden – legjobb ingyenes és nyílt forráskódú
Open source (GPLv3), auditált (Cure53, SOC 2), korlátlan jelszó és eszköz ingyen is, ön-hosztingolható Dockerrel – ez NIS2 szempontból aranyat ér. Prémium 10 USD/év. Magyar nyelvű, 6 fős családi csomag. Fejlesztőknek, KKV-knak, tudatos felhasználóknak első választás 4.

3. Proton Pass – legjobb adatvédelemre
Svájci joghatóság, nyílt forráskód, korlátlan eszköz ingyen, 10 e-mail alias, 10 GB tárhely fizetősen, beépített breach monitoring és Proton Sentinel. Ha már használsz Proton Mail / VPN-t, ez logikus. Ingyenes szintje a legbőkezűbb.

4. NordPass – legjobb kezdőknek
XChaCha20 titkosítás (gyors régebbi gépen is), nagyon egyszerű felület, jelszó-egészség és adatszivárgás figyelő, e-mail maszkolás. Ingyenes 1 eszközön, fizetős 1,49 USD/hó-tól (2 éves). Kezdőknek, akik most váltanak böngészős mentésről.

5. Dashlane és Keeper – extra funkciók és üzleti megfelelés
Dashlane: beépített VPN, dark web monitoring, adathalászat elleni védelem – de 2025 szeptembere óta nincs ingyenes csomag. Keeper: SOC 2, ISO 27001, FedRAMP úton, részletes admin kontroll, titkosított üzenetküldés, 10 GB tárhely – szabályozott iparágaknak, NIS2-érintett középvállalatoknak.

Amit már nem ajánlunk: LastPass. Bár funkcionálisan erős, a 2022-es incidens 25 millió felhasználó titkosított és titkosítatlan adatát érintette, és a szolgáltatás azóta is rendszeresen adathalász kampányok célpontja. Több független teszt is „nem ajánlott” kategóriába sorolja biztonsági előélete miatt 7 3.

Kockázatok, tévhitek, korlátok

„A böngésző elég.” A Chrome / Apple Passwords kényelmes, de nincs benne biztonságos megosztás, vészhelyzeti hozzáférés, és a céges auditon nem bizonyít. Ha családban vagy vegyes eszközökön élsz, kevés.
„A jelszókezelő egy ponton bukhat.” Igen, ezért kell zero-knowledge és erős mesterjelszó + FIDO2. Egy jól védett széf még mindig nagyságrenddel biztonságosabb, mint 50 helyen ugyanaz a jelszó.
„A passkey kivált mindent.” Még nem. 2026-ban a passkey + jelszókezelő együtt a reális. A kezelő tárolja mindkettőt.
Korlát: offline hozzáférés, export, helyreállítás – ezeket telepítéskor állítsd be, ne incidenskor keresd.

4) Feladatok áttekintése és javaslatok – érintettek szerint

Magánszemélyek, családok:

Válassz Bitwarden ingyenes vagy Proton Pass ingyenes csomagot indulásnak. Importáld a böngészőből mentett jelszavakat, majd töröld a böngészőből.
Kapcsold be a biometrikus feloldást és a 2FA-t a széfhez (TOTP vagy FIDO2 kulcs).
Családban: 1Password Families vagy Bitwarden Families – külön széf a gyereknek, megosztható Netflix / közmű fiókok, vészhelyzeti kontakt.

KKV-k, könyvelők, NIS2-érintett cégek:

NIS2 minimum: dokumentált jelszópolitika (15 karakter), tiltott minták (qwerty, 123456), szivárgás-ellenőrzés, MFA – mindezt egy központi széf kényszeríti ki 1.
Válassz Bitwarden Teams / Business ön-hosztinggal (EU szerver, AD/LDAP integráció, audit log) vagy Keeper Business-t, ha kell compliance riport.
Tiltsd le az SMS-OTP-t admin és távmunka hozzáféréseknél, állj át passkey / YubiKey-re – ezt a 2026-os auditok már kérik.

Mindenkinek – migrációs checklist (30 perc):

Telepítsd a kezelőt 2 eszközre + böngésző bővítmény.
Import + „egészség” futtatás: cseréld a gyenge/újrahasznált jelszavakat – kezdd a levelezés, bank, Ügyfélkapu, NAV, közösségi média fiókokkal.
Generálj 16-20 karakteres, véletlen jelszavakat mindenhol.
Ahol lehet, hozz létre passkey-t és tárold a kezelőben.
Készíts titkosított exportot és állíts be vészhelyzeti hozzáférést.

Összegezve

2026-ban a jelszókezelő már nem extra, hanem digitális alap higiénia – olyan, mint a vírusirtó 2010-ben. Az EU nem ajánlja, hanem elvárja: NIS2, GDPR 32. cikk, ENISA útmutatók mind ugyanabba az irányba mutatnak 8.

A jó választás nem a „legbiztonságosabb” marketing szlogen, hanem ami nyíltan auditált, zero-knowledge, támogatja a passkey-t és illeszkedik az életmódodhoz. A legtöbb magyarnak ma: Bitwarden, ha ingyenes és transzparens kell; 1Password, ha családbarát prémium UX kell; Proton Pass, ha svájci privacy az első.

Ha eddig halogattad, ma tedd meg: egy óra befektetés, és évtizednyi újrahasználatból fakadó kockázatot zársz ki.