Phần mềm quản lý mật khẩu doanh nghiệp là công cụ lưu toàn bộ mật khẩu, mã 2FA và thông tin đăng nhập của công ty trong kho mã hoá, cho phép chia sẻ theo phòng ban và thu hồi quyền ngay khi nhân viên nghỉ việc. Trong ba lựa chọn phổ biến, Bitwarden rẻ nhất và mã nguồn mở, 1Password mạnh nhất về trải nghiệm và tích hợp SSO, còn NordPass dễ dùng với giá gói Business thấp.
Bài viết so sánh 1Password Business, Bitwarden Teams/Enterprise và NordPass Business theo giá, tính năng quản trị, bảo mật và mức độ phù hợp với doanh nghiệp vừa và nhỏ Việt Nam, kèm bảng chi phí cho đội 10, 25 và 50 người, các bước triển khai và checklist trước khi mua. Thông tin cập nhật tháng 11/2026 từ trang chính thức của từng hãng.
Phần mềm quản lý mật khẩu doanh nghiệp là gì?
Phần mềm quản lý mật khẩu doanh nghiệp (business password manager) là dịch vụ cho phép cả công ty lưu và dùng chung thông tin đăng nhập một cách có kiểm soát. Khác với trình quản lý mật khẩu cá nhân hay việc lưu mật khẩu trong trình duyệt, bản doanh nghiệp có thêm:
- Bảng điều khiển quản trị: thêm, khoá, xoá tài khoản nhân viên tập trung.
- Kho chia sẻ theo nhóm: kho “Kế toán”, “Marketing”, “Hạ tầng” với quyền xem hoặc sửa riêng.
- Chính sách bảo mật: bắt buộc mật khẩu chính đủ mạnh, bắt buộc xác thực hai lớp.
- Nhật ký hoạt động: biết ai đã xem, sửa hay chia sẻ mật khẩu nào.
- Cảnh báo rò rỉ: báo khi mật khẩu yếu, trùng lặp hoặc xuất hiện trong các vụ lộ dữ liệu.
- Tích hợp danh bạ và SSO: đồng bộ người dùng từ Microsoft Entra ID, Google Workspace, Okta.
Cả ba sản phẩm trong bài đều dùng mô hình zero-knowledge: dữ liệu được mã hoá trên thiết bị trước khi gửi lên máy chủ, nhà cung cấp không đọc được nội dung kho của bạn.
Vì sao doanh nghiệp cần quản lý mật khẩu tập trung
Mật khẩu vẫn là cửa ngõ tấn công phổ biến nhất. Báo cáo Data Breach Investigations Report 2025 của Verizon phân tích hơn 22.000 sự cố an ninh, trong đó có 12.195 vụ rò rỉ dữ liệu được xác nhận, và cho thấy lạm dụng thông tin đăng nhập (22%) là con đường tấn công ban đầu hàng đầu, nhỉnh hơn khai thác lỗ hổng phần mềm (20%) (Verizon). Cùng báo cáo, tỷ lệ vụ rò rỉ có liên quan tới bên thứ ba đã tăng gấp đôi lên 30%.
Ở doanh nghiệp vừa và nhỏ, các vấn đề thường gặp là:
- Mật khẩu fanpage, tài khoản quảng cáo, email chung được gửi qua Zalo hoặc lưu trong file Excel.
- Một mật khẩu dùng cho nhiều dịch vụ, lộ một chỗ là lộ tất cả.
- Nhân viên nghỉ việc vẫn còn biết mật khẩu hệ thống quan trọng, công ty không có danh sách để đổi.
Xem thêm lộ trình bảo mật tổng thể trong bài an ninh mạng cho doanh nghiệp vừa và nhỏ.
Bảng so sánh 1Password, Bitwarden và NordPass
Giá tính bằng USD mỗi người mỗi tháng, trả theo năm, tính đến tháng 11/2026. Giá 1Password và Bitwarden lấy từ trang giá chính thức; trang giá NordPass hiển thị số tiền theo khu vực, nên giá NordPass dưới đây lấy theo Security.org (cập nhật 4/2026) và cần kiểm tra lại khi mua.
| Tiêu chí | 1Password | Bitwarden | NordPass |
|---|---|---|---|
| Gói cho nhóm nhỏ | Teams Starter Pack: 24,95 USD/tháng cho 10 người | Teams: 4 USD/người | Teams: gói 10 người, 1,99 USD/người |
| Gói doanh nghiệp | Business: 8,99 USD/người | Enterprise: 6 USD/người | Business: 3,99 USD/người |
| Gói cao nhất | Enterprise: báo giá | Báo giá cho tổ chức lớn | Enterprise: 5,99 USD/người, báo giá |
| Gói miễn phí | Không | Tổ chức miễn phí 2 người | Không có bản business miễn phí |
| Dùng thử | 14 ngày, không cần thẻ | Enterprise 14 ngày | Business 14 ngày, không cần thẻ |
| SSO doanh nghiệp | Gói Business | Chỉ Enterprise | Entra ID, Okta, ADFS chỉ ở Enterprise |
| Mã nguồn mở | Không | Có | Không |
| Tự host máy chủ | Không | Có, gói Enterprise | Không |
| Chứng nhận nổi bật | SOC 2 Type 2 | SOC 2 Type II, ISO 27001 | ISO 27001, SOC 2 Type 2 |
| Điểm mạnh | Trải nghiệm, Watchtower, tặng tài khoản Families | Giá rẻ, mở, linh hoạt | Dễ dùng, giá Business thấp |
Nguồn: 1Password, Bitwarden, NordPass, Security.org.
1Password Business: ưu và nhược điểm
1Password là cái tên quen thuộc nhất trong nhóm doanh nghiệp. Theo thông cáo ngày 22/10/2026, 1Password đã vượt 500 triệu USD doanh thu định kỳ năm (ARR) với hơn 200.000 khách hàng doanh nghiệp, và khách hàng doanh nghiệp chiếm hơn 75% doanh thu (1Password).
Giá 1Password tính đến tháng 11/2026
- Teams Starter Pack: 24,95 USD/tháng (trả năm, 299,40 USD/năm) cho tối đa 10 thành viên, có thể thêm người với giá 4,99 USD/người/tháng, tối đa 20 người, kèm 5 tài khoản khách.
- Business: 8,99 USD/người/tháng trả năm (107,88 USD/người/năm), không giới hạn tối thiểu, 20 tài khoản khách, thêm SSO với Okta, Entra ID, OneLogin, Duo, cảnh báo Watchtower và báo cáo quản trị.
- Enterprise: báo giá theo số lượng; từ 101 người có đào tạo onboarding và quản lý khách hàng riêng.
Cả Teams Starter Pack và Business đều dùng thử 14 ngày, không cần thẻ tín dụng (1Password).
Ưu điểm
- Giao diện dễ dùng nhất trong ba sản phẩm, phù hợp nhân viên không rành công nghệ.
- Mỗi tài khoản được bảo vệ bằng mật khẩu chính cộng Secret Key 128-bit, nên lộ mật khẩu chính chưa đủ để mở kho (1Password Security).
- Thành viên dùng 1Password Business được tặng tài khoản 1Password Families miễn phí cho gia đình, giúp tách bạch dữ liệu cá nhân và công việc (1Password Support).
Nhược điểm
- Giá gói Business cao nhất trong ba lựa chọn, gấp hơn hai lần Bitwarden Teams.
- Không có bản miễn phí, không tự host được.
Bitwarden Teams và Enterprise
Bitwarden là lựa chọn mã nguồn mở, được các đội kỹ thuật ưa chuộng vì minh bạch và giá thấp. Bitwarden công bố có chứng nhận SOC 2 Type II, SOC 3, ISO 27001 và tuân thủ HIPAA, GDPR (Bitwarden).
Giá Bitwarden tính đến tháng 11/2026
- Tổ chức miễn phí: tối đa 2 người dùng và 2 bộ sưu tập chia sẻ (Bitwarden Help).
- Teams: 4 USD/người/tháng trả năm, không giới hạn số người, có quản lý tập trung, chia sẻ thông tin đăng nhập, nhật ký sự kiện, Directory Connector và SCIM.
- Enterprise: 6 USD/người/tháng trả năm, thêm SSO, chính sách doanh nghiệp, phân quyền chi tiết, lựa chọn tự host và tài trợ gói Families cho nhân viên.
- Secrets Manager (quản lý khoá API, biến môi trường cho lập trình viên) tính riêng: 6 USD/người/tháng với Teams, 12 USD/người/tháng với Enterprise.
Gói Enterprise có dùng thử 14 ngày (Bitwarden Help).
Ưu điểm
- Giá thấp, có bản miễn phí cho 2 người để thử nghiệm thật trước khi mua.
- Mã nguồn mở, ai cũng kiểm tra được cách mã hoá; có chương trình bug bounty.
- Gói Enterprise cho phép tự host, phù hợp doanh nghiệp muốn giữ dữ liệu trên máy chủ riêng.
- Teams đã có SCIM và đồng bộ danh bạ, điều mà nhiều đối thủ chỉ có ở gói cao.
Nhược điểm
- Giao diện thiên về kỹ thuật, nhân viên văn phòng cần được hướng dẫn kỹ hơn.
- Muốn có SSO và chính sách bắt buộc phải lên Enterprise.
- Tự host đòi hỏi người có kinh nghiệm vận hành máy chủ, sao lưu và cập nhật bảo mật.
NordPass Business
NordPass do Nord Security, công ty đứng sau NordVPN và NordLayer, phát triển. Trang chính thức cho biết NordPass Business đạt ISO 27001, SOC 2 Type 2, tuân thủ HIPAA và được hơn 11.500 công ty sử dụng (NordPass). Dữ liệu được mã hoá bằng thuật toán XChaCha20 với kiến trúc zero-knowledge (NordPass).
Giá NordPass tham khảo
Trang gói doanh nghiệp NordPass chỉ xác nhận cấu trúc gói: Teams bán theo gói 10 người, Business và Enterprise tối thiểu 5 người, giá tính bằng USD và chưa gồm VAT. Theo Security.org (cập nhật 17/4/2026):
| Gói | Trả 1 năm | Trả 2 năm | Số người |
|---|---|---|---|
| Teams | 1,99 USD/người/tháng | 1,79 USD/người/tháng | Tối đa 10 |
| Business | 3,99 USD/người/tháng | 3,59 USD/người/tháng | 5 đến 250 |
| Enterprise | 5,99 USD/người/tháng | 5,39 USD/người/tháng | Không giới hạn, cần báo giá |
Gói Business có dùng thử 14 ngày, không cần thẻ tín dụng.
Khác biệt giữa các gói NordPass
Theo trang so sánh gói của NordPass, Teams có tạo và chia sẻ mật khẩu, theo dõi hoạt động người dùng, xác thực đa yếu tố và SSO với Google Workspace, nhưng không có chia sẻ theo nhóm, chia sẻ thư mục, kiểm tra độ mạnh mật khẩu và giám sát rò rỉ dữ liệu. Business bổ sung các tính năng đó cùng tích hợp Vanta cho kiểm toán. Enterprise thêm SSO với Entra ID, MS ADFS, Okta, tự động cấp và thu hồi người dùng, tích hợp Microsoft Sentinel và Splunk (NordPass).
Ưu điểm
- Giao diện gọn, dễ làm quen, phù hợp đội không có người làm IT chuyên trách.
- Giá gói Business thấp, đã có giám sát rò rỉ dữ liệu và bảng sức khoẻ mật khẩu.
- Cùng hệ sinh thái với NordLayer, tiện nếu công ty đã dùng VPN của Nord Security.
Nhược điểm
- Gói Teams cắt khá nhiều tính năng, đội từ 10 người trở lên gần như phải lên Business.
- SSO với Microsoft Entra ID hay Okta chỉ có ở Enterprise.
- Không mã nguồn mở, không tự host.
Chi phí cho đội 10, 25 và 50 người
Bảng dưới tính chi phí một năm theo giá niêm yết trả năm ở trên, chưa gồm thuế, chưa tính khuyến mãi. NordPass tính theo giá Security.org ghi nhận.
| Quy mô | 1Password | Bitwarden | NordPass |
|---|---|---|---|
| 10 người, gói nhóm nhỏ | Teams Starter: 299,40 USD | Teams: 480 USD | Teams: 238,80 USD |
| 10 người, gói đầy đủ | Business: 1.078,80 USD | Enterprise: 720 USD | Business: 478,80 USD |
| 25 người | Business: 2.697 USD | Teams: 1.200 USD / Enterprise: 1.800 USD | Business: 1.197 USD |
| 50 người | Business: 5.394 USD | Teams: 2.400 USD / Enterprise: 3.600 USD | Business: 2.394 USD |
Với đội 10 người, chênh lệch chỉ vài trăm USD mỗi năm. Từ 25 người trở lên, khoảng cách bắt đầu đáng kể: 1Password Business đắt hơn khoảng gấp đôi Bitwarden Teams hoặc NordPass Business.
Chọn phần mềm quản lý mật khẩu theo nhu cầu
- Ngân sách thấp, có người làm kỹ thuật: Bitwarden Teams, hoặc bắt đầu bằng tổ chức miễn phí 2 người để thử.
- Cần tự host, giữ dữ liệu trên máy chủ riêng: Bitwarden Enterprise.
- Nhân viên không rành công nghệ, cần SSO với Microsoft hoặc Okta ngay ở gói giữa: 1Password Business.
- Muốn tặng thêm phúc lợi bảo mật cho gia đình nhân viên: 1Password Business (tặng Families) hoặc Bitwarden Enterprise (tài trợ Families).
- Đội 5 đến 250 người, muốn dễ dùng với giá thấp, có giám sát rò rỉ: NordPass Business.
Các bước triển khai phần mềm quản lý mật khẩu
- Kiểm kê tài khoản: liệt kê các dịch vụ công ty đang dùng (email, ngân hàng điện tử, hoá đơn điện tử, mạng xã hội, quảng cáo, hosting, phần mềm SaaS) và người đang giữ mật khẩu.
- Chọn phần mềm và dùng thử: dùng bản thử 14 ngày với 3 đến 5 người ở các phòng ban khác nhau.
- Thiết kế cấu trúc kho: tạo kho theo phòng ban hoặc theo dự án, phân quyền xem và sửa, chỉ định người quản trị dự phòng.
- Bật chính sách bảo mật: bắt buộc xác thực hai lớp cho mọi tài khoản, đặt yêu cầu mật khẩu chính, cấu hình khôi phục tài khoản.
- Nhập dữ liệu: nhập từ trình duyệt hoặc file CSV, sau đó xoá file CSV và xoá mật khẩu lưu trong trình duyệt.
- Đổi mật khẩu yếu và trùng lặp: dùng báo cáo sức khoẻ mật khẩu để ưu tiên các tài khoản quan trọng.
- Đào tạo nhân viên: hướng dẫn cài tiện ích trình duyệt, ứng dụng điện thoại, cách chia sẻ đúng.
- Đưa vào quy trình nhân sự: thêm bước cấp quyền khi onboarding và thu hồi quyền khi nghỉ việc.
Các trình quản lý mật khẩu hiện cũng lưu được passkey. Nếu bạn đang cân nhắc chuyển dần sang đăng nhập không mật khẩu, xem bài passkey là gì.
Checklist trước khi mua
Sai lầm thường gặp khi triển khai
- Chỉ mua cho ban giám đốc: mật khẩu bị lộ thường từ nhân viên vận hành, marketing, kế toán. Hãy triển khai cho mọi người giữ tài khoản công ty.
- Không bật xác thực hai lớp: mật khẩu chính là chìa khoá của toàn bộ kho, phải được bảo vệ thêm.
- Chỉ có một quản trị viên: người đó nghỉ hoặc mất quyền truy cập là công ty bị khoá. Luôn có ít nhất hai quản trị viên.
- Giữ lại file Excel và mật khẩu trong trình duyệt: sau khi nhập dữ liệu phải xoá nguồn cũ, nếu không rủi ro vẫn còn nguyên.
- Chọn gói thấp nhất rồi thiếu tính năng: ví dụ NordPass Teams không có chia sẻ theo nhóm, Bitwarden Teams không có SSO. Hãy đối chiếu tính năng trước, giá sau.
FAQ: Câu hỏi thường gặp về phần mềm quản lý mật khẩu doanh nghiệp
1Password Business giá bao nhiêu?
Tính đến tháng 11/2026, 1Password Business có giá 8,99 USD mỗi người mỗi tháng khi trả theo năm, tức 107,88 USD mỗi người mỗi năm. Đội nhỏ có thể chọn Teams Starter Pack 24,95 USD/tháng cho tối đa 10 người. Cả hai gói đều dùng thử 14 ngày không cần thẻ, theo trang giá 1Password.
Bitwarden Teams khác Bitwarden Enterprise thế nào?
Bitwarden Teams (4 USD/người/tháng) có quản lý tập trung, chia sẻ, nhật ký sự kiện, SCIM và đồng bộ danh bạ. Enterprise (6 USD/người/tháng) thêm SSO, chính sách doanh nghiệp, phân quyền chi tiết, tự host và tài trợ gói Families cho nhân viên. Nếu cần đăng nhập một lần qua Microsoft hoặc Okta, hãy chọn Enterprise.
NordPass Business có tốt không?
NordPass Business phù hợp với đội 5 đến 250 người cần công cụ dễ dùng, có chia sẻ theo nhóm, bảng sức khoẻ mật khẩu và giám sát rò rỉ dữ liệu, với giá tham khảo 3,99 USD/người/tháng khi trả năm. Hạn chế là SSO với Entra ID, Okta chỉ có ở Enterprise và sản phẩm không mã nguồn mở. Bạn có thể dùng thử 14 ngày tại NordPass.
Có phần mềm quản lý mật khẩu doanh nghiệp miễn phí không?
Bitwarden có tổ chức miễn phí cho tối đa 2 người dùng và 2 bộ sưu tập chia sẻ, đủ để thử nghiệm hoặc dùng cho hai nhà sáng lập. 1Password và NordPass không có bản doanh nghiệp miễn phí nhưng có dùng thử 14 ngày.
Lưu mật khẩu công ty trên đám mây có an toàn không?
Cả 1Password, Bitwarden và NordPass đều mã hoá dữ liệu trên thiết bị trước khi đồng bộ, nhà cung cấp không giữ khoá giải mã. 1Password còn dùng thêm Secret Key 128-bit, Bitwarden cho phép tự host nếu muốn giữ dữ liệu trên máy chủ riêng.
Phần mềm quản lý mật khẩu có giúp tuân thủ Luật Bảo vệ dữ liệu cá nhân không?
Phần mềm giúp kiểm soát ai truy cập tài khoản chứa dữ liệu khách hàng và lưu nhật ký truy cập, là một biện pháp kỹ thuật hữu ích. Tuy nhiên, tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 còn cần quy trình, chính sách và hồ sơ đánh giá tác động. Không phần mềm nào tự làm doanh nghiệp tuân thủ.
Kết luận
Tóm lại: phần mềm quản lý mật khẩu doanh nghiệp là khoản đầu tư bảo mật rẻ và hiệu quả, khi lạm dụng thông tin đăng nhập vẫn là con đường tấn công hàng đầu.
- Bitwarden: rẻ nhất (Teams 4 USD/người/tháng), mã nguồn mở, có bản miễn phí 2 người và tự host ở Enterprise.
- 1Password: đắt nhất (Business 8,99 USD/người/tháng) nhưng dễ dùng nhất, SSO ở gói Business, tặng tài khoản Families.
- NordPass: giá Business thấp, giao diện gọn, có giám sát rò rỉ; SSO doanh nghiệp chỉ ở Enterprise.
- Đối chiếu tính năng cần có trước, dùng thử 14 ngày, bật xác thực hai lớp và đưa việc cấp, thu hồi quyền vào quy trình nhân sự.
Minh bạch: Wunlock có thể nhận hoa hồng giới thiệu khi bạn đăng ký một số phần mềm được nhắc đến trong bài, không làm thay đổi giá bạn trả. Các đánh giá và khuyến nghị dựa trên tiêu chí độc lập của Wunlock.
