Сравнение
С чем нас сравнивают — и когда мы не подходим
Секретохранилище выбирают один раз и надолго, поэтому здесь шпаргалка для сравнения, а не реклама. Одна страница — один продукт, и в каждой две колонки одного размера: когда логичнее взять не нас — и когда нас.
Пять разборов
Пассворк
Корпоративный менеджер паролей, доросший до машинных секретов.
Yandex Lockbox
Управляемый сервис внутри одного облака; его семантику мы повторили намеренно.
HashiCorp Vault и OpenBao
Динамические секреты, PKI и transit — задача шире нашей.
Bitwarden, 1Password и подобные
Менеджеры паролей для людей: расширение, приложения, автозаполнение.
Как есть сейчас
.env, переменные CI, константы 1С и переписка.
Правила этих страниц
- Факты о чужих продуктах — только из открытых источников: сайты, документация, публичные материалы вендоров
- Сильные стороны конкурента названы первыми и без «но»: если они закрывают вашу задачу, брать надо их
- О себе — только то, что работает в проде; полная таблица готовности лежит на отдельной странице
- Вопросы для проверки в каждом разборе одинаково неудобны обеим сторонам — задавайте их и нам тоже
- Дата сверки — 01.09.2026. Что-то устарело или мы ошиблись — напишите на hello@wardhold.ru, поправим и укажем новую дату
Чего в Wardhold нет
Список для тех, кто сравнивает по чек-листу: если строка ниже — ваше обязательное требование, дальше можно не читать.
| Возможность | Состояние | Комментарий |
|---|---|---|
| Мобильные и десктопные клиенты | нет | Расширение для Chromium есть (Chrome, Яндекс.Браузер, Edge); приложений для iOS, Android и рабочего стола нет |
| Расширение в магазинах Chrome и Яндекс.Браузера | нет | Устанавливается каталогом из релиза или корпоративной политикой браузера |
| Шифрование по ГОСТ | нет | AES-256-GCM с обязательной привязкой шифротекста к конкретному секрету |
| Сертификат ФСТЭК, реестр российского ПО | нет | Ни сертификации, ни включения в реестр сегодня нет — если это требование закупки, мы не подходим |
| Динамические секреты, PKI, transit-шифрование | нет | Wardhold хранит и выдаёт значения; выпуск временных доступов — не наша модель |
| Независимый криптоаудит личного сейфа | нет | Модель описана в открытой документации, но внешней проверки ещё не было |
| Двухфакторная аутентификация при входе | работает | TOTP, коды восстановления, повторное подтверждение перед чувствительными действиями |
| Вход через OIDC-провайдер (Keycloak, ADFS, Blitz) | работает | Во всех изданиях, включая Community |
| Вход по SAML, LDAP и Active Directory | Enterprise | |
| Кластеризация, внешние KMS и HSM | Enterprise | |
| Выгрузка журнала в файл и syslog | работает | Во всех изданиях; коннекторы конкретных SIEM — в плане |
Вопросы о самом сравнении
Зачем писать, в чём конкурент сильнее?
Потому что читатель всё равно это выяснит — на демонстрации или после покупки. Дешевле сказать сразу и сохранить доверие к остальному тексту, чем потерять его целиком на одном найденном преувеличении.
Откуда взяты факты о других продуктах?
Сведения о чужих продуктах взяты из их публичной документации и сайтов, сверено 01.09.2026. Что-то устарело или мы ошиблись — напишите на hello@wardhold.ru, поправим.
Можно ли пользоваться Wardhold вместе с другим хранилищем?
Да, и это частый расклад: пароли сотрудников остаются в привычном менеджере, машинные секреты живут у нас, а корневые ключи самого инстанса — в хранилище облачного провайдера. Так устроен и наш собственный прод.
Как проверить ваши обещания, не веря на слово?
Зарегистрируйтесь в облаке, создайте секрет и заберите его curl с токеном сервисного аккаунта: чтение сразу появится в журнале. Всё, что не работает, помечено на странице готовности.
Сравниваете под конкретную задачу?
Напишите, что у вас в контуре и чем пользуетесь сейчас, — ответим честно, включая случаи, когда переходить не стоит.