Salasanojen hallinta yritykselle 2026: kuusi ohjelmaa vertailussa

Salasanojen hallintaohjelma eli salasanaholvi tallentaa yrityksen tunnukset salattuina, täyttää ne kirjautuessa ja antaa ylläpitäjän päättää, kuka näkee mitkäkin tunnukset. Tämä vertailu on tehty pk-yritykselle, joka haluaa siirtää yhteiset tunnukset Excelistä, sähköposteista tai selaimen muistista yrityksen hallitsemaan paikkaan. Pääkysymykset ovat jaetut holvit ja ylläpito, mitä tapahtuu työntekijän lähtiessä, hinta käyttäjää kohti, salauksen ja auditointien näyttö sekä suomen kieli.

Vertailussa on kuusi ohjelmaa aakkosjärjestyksessä. Järjestys ei ole paremmuusjärjestys. Emme ole testanneet ohjelmia itse: hinnat, ominaisuudet, kielet ja tietoturvatiedot on luettu valmistajien omilta sivuilta 9.11.2026. Sivustolla on kumppanilinkki vertailun ohjelmista vain NordPassiin: jos tilaat NordPassin linkistämme, saamme provision. Protonin, Dashlanen ja RoboFormin kumppaniohjelmiin olemme hakeneet, mutta niihin ei ole linkkiä. Bitwardeniin ja 1Passwordiin meillä ei ole kumppanuutta. Kumppanuus ei vaikuta järjestykseen eikä arvioihin.

1. 1Password: tiimille ja kehittäjille

1Passwordin Teams Starter Pack maksaa 24,95 $ kuukaudessa kymmenelle käyttäjälle vuosilaskutuksella. Siihen voi lisätä enintään kymmenen paikkaa 4,99 $:lla, joten paketti riittää enintään 20 käyttäjälle. Business maksaa 8,99 $ käyttäjältä kuukaudessa ja lisää muun muassa Okta-, Entra ID- ja Duo-integraatiot ja Watchtower-hälytykset. Tili suojataan pääsalasanalla ja 128-bittisellä Secret Keyllä, ja yrityspaketeissa ovat kehittäjätyökalut, kuten SSH-avainten allekirjoitus ja komentorivityökalu.

Hinta alkaen

24,95 $/kk (10 käyttäjää)

Ilmainen versio

ei

Tutustu 1PasswordiinLue arvio

2. Bitwarden: ilmainen kahdelle ja suomeksi

Bitwardenin Free-organisaatio on ilmainen kahdelle käyttäjälle ja kahdelle jaetulle kokoelmalle. Teams maksaa 4 $ ja Enterprise 6 $ käyttäjältä kuukaudessa vuosilaskutuksella. Teams sisältää rajattoman jakamisen, tapahtumalokit ja SCIMin, ja Enterprise lisää yrityskäytännöt, SSO:n ja mahdollisuuden omaan ylläpitoon. Lähdekoodi on avoin, ja suomi on sovellusten kielivalikossa.

Maksullinen alkaen

4 $ per käyttäjä/kk + alv

Ilmainen versio

kyllä

Tutustu BitwardeniinLue arvio

3. Dashlane: SSO ja SCIM perustasolla

Dashlanen Omnix Password Management maksaa 8 € käyttäjältä kuukaudessa vuosilaskutuksella, ja alv lisätään. Siihen kuuluvat salasanojen ja passkey-avainten suojaus, jakaminen, salasanakäytännöt sekä SSO- ja SCIM-integraatiot. Erillinen Credential Protection (4 € käyttäjältä) seuraa kirjautumisten riskejä ja tietojenkalastelua. Ilmaista pakettia ei ole, ja sovelluksen kielissä ei ole suomea.

Hinta alkaen

8 € per käyttäjä/kk + alv

Ilmainen versio

ei

Tutustu DashlaneenLue arvio

4. NordPass: edullinen kymmenen hengen tiimille

NordPassin Teams maksaa 1,99 € käyttäjältä kuukaudessa yhden vuoden laskutuksella, ja se myydään vain kymmenen käyttäjän pakettina. Business (3,99 €, vähintään viisi käyttäjää) lisää ryhmä- ja kansiokohtaisen jakamisen, salasanojen kuntoseurannan ja tietomurtoseurannan. Poistetun jäsenen kohteet voi siirtää toiselle jäsenelle. Sovelluksessa ei ole suomea.

Hinta alkaen

1,99 € per käyttäjä/kk + alv

Ilmainen versio

ei

Tutustu NordPassiinKumppanilinkki: saamme provisionOsa linkeistä on kumppanilinkkejä: saamme provisionLue arvio

5. Proton Pass: avoin lähdekoodi ja auditoinnit

Proton Passin Essentials maksaa 1,99 € ja Professional 4,99 € käyttäjältä kuukaudessa vuosilaskutuksella, kuukausilaskutuksella 4,99 € ja 6,99 €. Molemmat vaativat vähintään kolme käyttäjää, ja Essentials on enintään 30 käyttäjälle. Lähdekoodi on avoin, ja valmistaja kertoo Cure53:n (2023) ja Recurity Labsin (2026) auditoinneista. SSO, SCIM, aktiivisuuslokit ja ryhmäjako kuuluvat vasta Professional-pakettiin.

Hinta alkaen

1,99 € per käyttäjä/kk + alv

Ilmainen versio

ei

Tutustu Proton PassiinLue arvio

6. RoboForm: SSO edullisesti ja lomakkeiden täyttö

RoboFormin Business maksaa 3,33 € käyttäjältä kuukaudessa vuosilaskutuksella, ja alv lisätään. Siihen kuuluvat ylläpitäjän keskus, SSO, SCIM, roolipohjainen pääsynhallinta, aktiivisuuslokit ja erilliset henkilökohtaiset ja työholvit. Verkkolomakkeiden täyttö on mukana kaikilla tileillä. Ilmainen Free toimii vain yhdellä laitteella.

Hinta alkaen

3,33 € per käyttäjä/kk + alv

Ilmainen versio

ei

Tutustu RoboFormiinLue arvio

Nopea valinta tarpeen mukaan

Tarve	Aloita tästä	Tarkista ennen päätöstä
Ilmainen aloitus ja suomenkielinen sovellus	Bitwarden	Riittääkö kaksi käyttäjää, ja sopiiko dollarihinta, kun tiimi kasvaa?
Edullinen paketti noin kymmenelle	NordPass	Teams myydään vain 10 käyttäjän pakettina, eikä sovelluksessa ole suomea
Avoin lähdekoodi ja nimetyt auditoinnit	Proton Pass	Vähintään kolme käyttäjää, ja Essentials on enintään 30:lle
SSO ja SCIM edulliseen käyttäjähintaan	RoboForm	Hinnasto näyttää vain vuosilaskutuksen
SSO ja SCIM perustasolla, hinta ei ratkaise	Dashlane	8 € käyttäjältä kuukaudessa, ei ilmaisversiota
Tiimi ja kehittäjien työkalut	1Password	Ei ilmaisversiota, Teams Starter Pack enintään 20 käyttäjälle

Mitä kymmenen käyttäjää maksaa kuukaudessa?

Laskuesimerkki on kymmenen käyttäjän tiimi vuosilaskutuksella. Luvut on laskettu hinnastojen käyttäjähinnoista, ja ohjelmat ovat aakkosjärjestyksessä. Dollari- ja eurohintoja ei ole muunnettu.

Ohjelma ja paketti	Kymmenen käyttäjää kuukaudessa	Huomio
1Password Teams Starter Pack	24,95 $	Euroina hinnaston mukaan 21,95 €
1Password Business	89,90 $	SSO-integraatiot ja Watchtower
Bitwarden Teams	40 $	Kuukausihintaa ei ollut hinnastossa
Bitwarden Enterprise	60 $	Yrityskäytännöt ja SSO
Dashlane Password Management	80 €	SSO ja SCIM mukana
NordPass Teams	19,90 €	Kuukausilaskutuksella 24,90 €
NordPass Business	39,90 €	Jaetut kansiot ja ryhmät alkavat tästä
Proton Pass Essentials	19,90 €	Kuukausilaskutuksella 49,90 €
Proton Pass Professional	49,90 €	SSO, SCIM ja ryhmäjako
RoboForm Business	33,30 €	Vain vuosilaskutus

Hinta ei yksin kerro, mitä saat. SSO eli kertakirjautuminen yrityksen Microsoft- tai Google-tunnuksilla ja SCIM eli käyttäjien automaattinen lisäys ja poisto ovat RoboFormissa ja Dashlanessa jo halvimmassa paketissa, Bitwardenissa SCIM Teams-paketissa ja Proton Passissa vasta Professional-paketissa. NordPassin halvimmassa paketissa on kirjautuminen Google Workspace -tunnuksilla, mutta Entra ID- ja Okta-kirjautuminen kuuluvat Enterprise-pakettiin.

Riittääkö selaimen oma salasanamanageri?

Chrome ja Applen laitteet tallentavat salasanat ilmaiseksi, ja yksinyrittäjälle, joka käyttää vain omia laitteitaan, se voi riittää. Ne on kuitenkin tehty henkilökohtaiseen käyttöön:

• Google: Googlen ohjeen mukaan Chromen salasanojen ylläpitäjässä salasanan voi jakaa vain oman perheryhmän jäsenelle. Vastaanottaja saa salasanasta kopion.
• Apple: Applen Salasanat-apin jaetut ryhmät on tarkoitettu perheelle ja luotetuille yhteyshenkilöille. Jäsenen pitää olla yhteystiedoissasi ja käyttää iPhonea, iPadia tai Macia, jossa on vähintään iOS 17, iPadOS 17 tai macOS 14. Vain ryhmän luoja voi lisätä ja poistaa jäseniä.

Kun ensimmäinen työntekijä tarvitsee yrityksen tunnuksia, tilanne muuttuu. Jaetut salasanat ovat silloin henkilökohtaisilla tileillä, ja yrityksen on vaikea nähdä, kenellä on pääsy mihinkin. Kaikissa tämän vertailun ohjelmissa on yrityksen hallintapaneeli, jaetut holvit tai kokoelmat ja käyttäjien poisto.

Jaetut holvit ja ylläpitäjän hallinta

Yrityskäytössä olennaista on, että tunnuksia jaetaan ryhmille ja holveille eikä yksitellen henkilöltä toiselle. Silloin uuden työntekijän voi lisätä ryhmään ja lähtijän poistaa yhdellä toimella.

Ohjelma	Jakaminen	Ylläpito yrityspaketeissa
1Password	Jaetut holvit ja roolipohjaiset oikeudet	Roolipohjaiset oikeudet, SSO-integraatiot Business-paketissa
Bitwarden	Kokoelmat, rajaton määrä Teams-paketissa	Tapahtumalokit, hakemistosynkronointi ja SCIM
Dashlane	Jakaminen ja kokoelmat	Salasanakäytännöt, SSO ja SCIM
NordPass	Kohteiden jako, jaetut kansiot ja ryhmät Business-paketista	Hallintapaneeli, aktiivisuusloki, salasanakäytäntö ja organisaation asetukset
Proton Pass	Holvien, kohteiden ja linkkien jako, ryhmät Professional-paketista	Hallintapaneeli, tilin palautus ja 2FA-pakotus, lokit ja SSO Professional-paketissa
RoboForm	Jaetut kansiot ja kohteet	Ylläpitäjän keskus, SSO, SCIM, roolit ja aktiivisuuslokit

Mitä tapahtuu, kun työntekijä lähtee?

Tässä ohjelmat eroavat selvästi toisistaan, ja asia kannattaa selvittää ennen käyttöönottoa eikä vasta ensimmäisen irtisanomisen jälkeen. Ratkaisevaa on, kuka omistaa työntekijän itse tallentamat tunnukset: työntekijä vai yritys.

• 1Password: ohjeen mukaan työntekijän tilin poistaminen poistaa pysyvästi hänen Employee-holvinsa kohteet. Siirrä työkohteet ensin jaettuun holviin, keskeytä tili, vaihda jaetut salasanat ja poista tili vasta sitten. Jos työntekijä ehti lähteä ennen siirtoa, Employee-holviin pääsee tilin palautuksella.
• Bitwarden: organisaatio omistaa kokoelmat, mutta jäsenen omaan holviin (My vault) tallentamat kohteet jäävät hänelle, kun hänet poistetaan organisaatiosta. Enterprise-paketin käytäntö (Centralize organization ownership) siirtää ne organisaation omistukseen. Ohjeen mukaan offline-laitteissa voi säilyä hetken lukukopio organisaation kohteista.
• Dashlane: jos paketissa ei ole Spaces-ominaisuutta, poistettu jäsen menettää kaikki tietonsa heti, myös työtunnukset. Spaces-ominaisuuden kanssa ylläpitäjä kytkee ennen poistoa päälle yrityksen kohteiden pääsyn peruutuksen.
• NordPass: organisaation omistaja voi siirtää poistetun jäsenen kohteet itselleen tai toiselle jäsenelle (Items Transfer). Omistaja ei näe kohteita etukäteen eikä voi valita niistä osaa. Jos mitään ei tehdä, kohteet poistetaan 730 päivän kuluttua.
• Proton Pass ja RoboForm: emme tarkistaneet valmistajan ohjeista, mitä poistetun käyttäjän omille kohteille tapahtuu. Kysy se kokeilun aikana tai myyjältä.

Ohjelmasta riippumatta: vaihda salasanat, joita lähtijä on käyttänyt. Poisto katkaisee pääsyn holviin, mutta salasana, jonka työntekijä on nähnyt tai kopioinut, toimii edelleen, kunnes se vaihdetaan.

Zero knowledge ja riippumattomat auditoinnit

Zero knowledge tarkoittaa, että holvi salataan käyttäjän laitteella ennen kuin se lähtee palveluntarjoajalle, eikä palveluntarjoaja tiedä pääsalasanaa. Kaikki kuusi valmistajaa kertovat salaavansa holvit niin, ettei palveluntarjoaja näe niiden sisältöä. Valmistajan oma väite ei kuitenkaan ole todiste, joten taulukossa on myös se, mitä riippumattomia tarkastuksia valmistaja kertoo.

Ohjelma	Mitä valmistaja kertoo riippumattomista tarkastuksista	Avoin lähdekoodi luetuilla sivuilla
1Password	SOC 2 Type 2, ISO 27001:2022 ja muita ISO-sertifiointeja, tunkeutumistestien raportit Trust Centerissä	Ei mainittu
Bitwarden	Vuosittaiset kolmannen osapuolen lähdekoodiauditoinnit ja tunkeutumistestit, ISO 27001, SOC 2 ja SOC 3	Kyllä
Dashlane	Vuosittainen riippumaton SOC 2 Type II -auditointi	Ei mainittu
NordPass	Säännölliset riippumattomat tietoturva-auditoinnit, auditoijia ei nimetä tietoturvasivulla	Ei mainittu
Proton Pass	Cure53 (touko–kesäkuu 2023), Recurity Labs (tammi–huhtikuu 2026), SOC 2 Type II heinäkuu 2025	Kyllä
RoboForm	Testaajana Secfault Security, ajankohtaa ei kerrota	Ei mainittu

Pyydä auditointiraportti tai SOC 2 -raportti nähtäväksi, jos yrityksesi asiakkaat tai sopimukset edellyttävät sitä. Esimerkiksi 1Password jakaa tunkeutumistestiensä raportit Trust Center -palvelunsa kautta.

Mitä LastPassin tietomurrosta opittiin

LastPass ei ole tämän vertailun kuudessa ohjelmassa, mutta sen tietomurto on hyvä esimerkki siitä, mitä salasanaholvin valinnassa kannattaa kysyä. LastPassin 22.12.2022 julkaiseman tiedotteen mukaan elokuussa 2022 kehitysympäristöstä varastettua lähdekoodia ja teknistä tietoa käytettiin myöhemmin työntekijään kohdistettuun hyökkäykseen. Sen avulla hyökkääjä pääsi pilvitallennukseen ja kopioi asiakkaiden holvien varmuuskopion sekä asiakastietoja, kuten nimiä, sähköpostiosoitteita ja laskutusosoitteita.

Varmuuskopiossa käyttäjätunnukset, salasanat ja muistiinpanot olivat salattuja, mutta esimerkiksi verkkosivujen osoitteet olivat salaamattomia. Salattujen kenttien turvallisuus riippuu siitä, kuinka vaikea pääsalasana on arvata. LastPass kehotti harkitsemaan tallennettujen salasanojen vaihtamista, jos pääsalasana ei täyttänyt sen suosituksia.

Opetukset yritykselle:

1. Pääsalasana ratkaisee. Vaadi pitkä ja ainutkertainen pääsalasana ja kaksivaiheinen tunnistautuminen kaikille käyttäjille.
2. Kysy, mitä ei salata. Selvitä valmistajalta, salataanko myös osoitteet ja metatiedot vai vain salasanat.
3. Valmistaudu vaihtamaan salasanat. Jos palvelussa tapahtuu tietomurto, tärkeimmät tunnukset pitää pystyä vaihtamaan nopeasti. Pidä lista kriittisistä tunnuksista.
4. Lue valmistajan omat tiedotteet. Tietomurron jälkeen ratkaisee, kuinka avoimesti ja nopeasti valmistaja kertoo, mitä vietiin.

Passkey-tuki

Passkey eli pääsyavain korvaa salasanan kirjautumisessa laitteeseen tallennetulla avaimella. Kaikki kuusi ohjelmaa tukevat valmistajien sivujen mukaan passkey-avainten tallentamista holviin: Proton Pass ja Bitwarden kaikissa paketeissaan ilmaiset mukaan lukien, RoboForm kaikilla tileillä, ja 1Password, Dashlane ja NordPass kertovat tallentavansa niitä salasanojen rinnalla. Myös Applen Salasanat-appi jakaa passkey-avaimia jaetuissa ryhmissä.

Passkey-tuessa olennaista on, että avain on yrityksen holvissa eikä yhden työntekijän puhelimessa. Silloin se on jaettavissa ja poistettavissa samoin kuin salasana.

Ilmaistaso: mitä saa maksamatta?

• Bitwarden: Free-organisaatio on ilmainen kahdelle käyttäjälle, ja jaettuja kokoelmia voi olla kaksi. Muiden vertailun ohjelmien ilmaiset paketit ovat henkilökohtaisia tai niitä ei ole.
• Proton Pass: henkilökohtainen Proton Free sisältää kaksi holvia, ja holvin voi jakaa kahdelle muulle. Yrityksen hallintapaneeli vaatii maksullisen paketin.
• NordPass: henkilökohtainen Free sisältää rajattomasti salasanoja, mutta jakaminen kuuluu valmistajan mukaan vasta Premiumiin.
• RoboForm: henkilökohtainen Free toimii vain yhdellä laitteella.
• Dashlane: ilmainen paketti lopetettiin 16.9.2025.
• 1Password: ilmaista pakettia ei ole, kokeilu kestää 14 päivää.

Proton Passin, Dashlanen ja 1Passwordin yrityspaketteja voi kokeilla ilmaiseksi 14 päivää, ja NordPassin, Bitwardenin ja RoboFormin yrityspaketeille on myös ilmainen kokeilu.

Toimiiko ohjelma suomeksi?

Ohjelma	Suomi valmistajan kielilistalla	Lähde
1Password	Ei	1Password.comin kielilistalla on 12 kieltä
Bitwarden	Kyllä	Suomi on Bitwardenin kielilistalla
Dashlane	Ei	11 kieltä, joissa on ruotsi. Muilla kielillä sovellus näkyy englanniksi
NordPass	Ei	7 kieltä: englanti, saksa, ranska, italia, espanja, hollanti ja liettua
Proton Pass	Ei varmistettu	Emme löytäneet Proton Passin kielilistaa valmistajan sivuilta
RoboForm	Ei varmistettu	Valmistajan kielisivu ohjautui etusivulle tarkistushetkellä

Jos osa tiimistä ei käytä englantia, testaa sovellus kokeilun aikana ennen ostoa. Suomenkielinen käyttöliittymä ei kerro mitään tietoturvasta, mutta se vaikuttaa siihen, käyttävätkö kaikki ohjelmaa vai palaavatko he selaimen muistiin.

Miten testaat ohjelman ennen päätöstä?

Käytä kokeilujakso näihin vaiheisiin:

1. Tuo kymmenen oikeaa tunnusta Excelistä tai selaimesta ja katso, mitä tuonnissa katoaa.
2. Luo jaettu holvi tai kokoelma, lisää siihen kaksi ihmistä ja poista toinen. Tarkista, mitä poistetulle jää.
3. Lisää testikäyttäjälle omaan holviin tunnus ja selvitä, saako yritys sen talteen käyttäjän poiston jälkeen.
4. Ota käyttöön kaksivaiheinen tunnistautuminen ja kokeile tilin palautusta.
5. Tallenna yksi passkey ja kirjaudu sillä toisella laitteella.
6. Pyydä työntekijää, joka ei ole asentanut ohjelmaa ennen, ottamaan se käyttöön ilman apua.

Lopullinen valinta

Bitwarden sopii, kun haluat aloittaa ilmaiseksi ja sovellus pitää saada suomeksi. NordPass ja Proton Pass sopivat, kun käyttäjähinta ratkaisee: NordPass noin kymmenen hengen tiimille, Proton Pass 3–30 hengen tiimille, joka arvostaa avointa lähdekoodia. RoboForm ja Dashlane sopivat, kun SSO ja SCIM tarvitaan heti, RoboForm edullisemmin ja Dashlane, kun hinta ei ratkaise. 1Password sopii 10–20 hengen tiimille ja kehittäjiä työllistävälle yritykselle.

Selvitä ennen ostoa, mitä tunnuksille tapahtuu työntekijän lähtiessä, ja kokeile vähintään kahta ohjelmaa samoilla tunnuksilla.

Lähteet ja tarkistuspäivä

Tiedot luettiin 9.11.2026 valmistajien omilta sivuilta:

• 1Password: hinnasto, offboarding-ohje, tietoturva, tietoturva-arvioinnit, passkey-ohje ja kielet
• Bitwarden: hinnasto, paketit, jäsenen poisto, yrityskäytännöt, vaatimustenmukaisuus ja kielet
• Dashlane: hinnasto, työntekijän poisto, vaatimustenmukaisuus, kielet ja ilmaispaketin lopetus
• NordPass: yrityshinnasto, henkilökohtaiset paketit, poistetun jäsenen kohteiden siirto, tietoturva ja kielet
• Proton Pass: yrityshinnasto, henkilökohtainen hinnasto, tietoturva ja Cure53-auditointi
• RoboForm: yrityshinnasto, henkilökohtaiset paketit ja tietoturva
• Selaimet: Google Chromen salasanojen ylläpitäjä ja Applen jaetut salasanaryhmät
• LastPass: tiedote tietomurrosta 22.12.2022

Katso myös

• VPN yritykselle: tiimin etäyhteys ja yrittäjän VPN
• Varmuuskopiointi ja pilvitallennus yritykselle
• Kaikki tietoturvatyökalut