تقييمات خصوصية برامج إدارة كلمات المرور

تطبيقات وخدمات تخزّن كلمات المرور. وتخضع المستضافة منها لاختبارات آلية.

فئة برامج إدارة كلمات المرور: 26 عنصرًا مُقيَّمًا وفق 12 من المعايير العامة، ولدى 26 منها أدلة كافية للحصول على تقدير بالحرف. اختياراتنا: Browserpass أو Bitwarden. من بين 16 ذات ولاية قضائية معروفة، يقع مقر 10 منها في دولة من العيون الخمس، و13 ضمن نطاق العيون الأربع عشرة الأوسع.

برامج إدارة كلمات المرور (مفتوحة المصدر فقط) · معايير هذه الفئة · اقتراح إضافة · Markdown

تقييمات خصوصية برامج إدارة كلمات المرور، مرتبة حسب الاختيار ثم حسب التقدير
الاسم	التقدير	النتيجة	البيانات	الولاية القضائية	مفتوح المصدر	بلا أدوات تتبع أو قياس عن بُعد	بلا إعلانات أو بيع للبيانات	تدقيق مستقل	تقرير الشفافية	يُبلغ المستخدمين بالطلبات	خزنة مشفّرة من طرف إلى طرف	خيار محلي أو مستضاف ذاتيًا	تصدير كامل	إعدادات TLS	ترويسات الأمان	معايير الويب الحديثة
Browserpass اختيارنا امتداد للمتصفح لـ pass، مدير كلمات المرور القياسي في Unix. تبقى كلمات المرور في ملفات مشفّرة بـ GPG على حاسوبك الخاص.	التقدير B	88	100%	–	نعم	نعم	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Bitwarden اختيارنا مدير كلمات مرور مفتوح المصدر ومشفّر من طرف إلى طرف مع تطبيقات لـ Windows وmacOS وLinux وAndroid وiOS والويب والمتصفحات، وخيار للاستضافة الذاتية.	التقدير C	73	100%	الولايات المتحدة العيون الخمس	نعم	لا	نعم	نعم	لا	لا	نعم	نعم	نعم	نعم	نعم	لم يُختبر بعد
KeePassium مدير كلمات مرور مفتوح المصدر متوافق مع KeePass لـ iOS وmacOS من KeePassium Labs. يفتح قواعد بيانات KDBX المخزّنة محليًا أو لدى أي مزوّد في تطبيق الملفات، مع دعم AutoFill وTOTP وYubiKey.	التقدير A	100	100%	لوكسمبورغ خارج العيون	نعم	نعم	نعم	نعم	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
KeePassXC مدير كلمات مرور مفتوح المصدر يعمل دون اتصال لـ Windows وmacOS وLinux يخزّن كلمات المرور في ملف قاعدة بيانات KeePass مشفّر (KDBX). يتضمن التكامل مع المتصفح وTOTP ووكيل SSH ودعم YubiKey، دون مزامنة سحابية مدمجة.	التقدير A	91	100%	–	نعم	جزئي	نعم	نعم	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
KeePassDX مدير كلمات مرور ومفاتيح مرور مفتوح المصدر لـ Android يخزّن البيانات في ملفات قواعد بيانات KeePass مشفّرة (KDB وKDBX). يدعم الملء التلقائي وTOTP وفتح القفل بالقياسات الحيوية، دون خدمة سحابية مدمجة.	التقدير B	88	100%	–	نعم	نعم	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Password Safe مدير كلمات مرور مفتوح المصدر صممه في الأصل Bruce Schneier، يحفظ كلمات المرور في قاعدة بيانات محلية مشفّرة بخوارزمية Twofish. توجد إصدارات رسمية لـ Windows وLinux، مع دعم YubiKey وتطبيقات متوافقة من أطراف ثالثة لـ macOS وAndroid وiOS.	التقدير B	88	100%	–	نعم	نعم	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Strongbox مدير كلمات مرور مفتوح المصدر لـ iOS وmacOS يعمل مع قواعد بيانات KeePass (KDBX) وPassword Safe المخزّنة محليًا أو في iCloud أو في تخزين سحابي آخر. يدعم AutoFill وTOTP ومفاتيح المرور وYubiKey.	التقدير B	88	100%	المملكة المتحدة العيون الخمس	نعم	نعم	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Vaultwarden خادم خفيف مفتوح المصدر مكتوب بلغة Rust ينفّذ واجهة API لعملاء Bitwarden للاستضافة الذاتية. يعمل مع تطبيقات Bitwarden وامتداداتها الرسمية ولا يتبع Bitwarden.	التقدير B	88	100%	–	نعم	نعم	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Proton Pass مدير كلمات مرور مشفّر من طرف إلى طرف من Proton مع تطبيقات لسطح المكتب والجوال والمتصفحات، وأسماء مستعارة مدمجة للبريد الإلكتروني ومصادِق TOTP. التطبيقات مفتوحة المصدر.	التقدير B	80	100%	سويسرا خارج العيون	جزئي	جزئي	نعم	نعم	نعم	نعم	نعم	جزئي	نعم	نعم	جزئي	لم يُختبر بعد
AliasVault مدير كلمات مرور مفتوح المصدر ومشفّر من طرف إلى طرف، ينشئ أيضًا أسماء مستعارة للبريد الإلكتروني وهويات ويستقبل البريد عبر خادم البريد الخاص به. يمكن استخدامه في السحابة المستضافة أو استضافته ذاتيًا.	التقدير B	75	100%	هولندا العيون التسع	نعم	نعم	نعم	لا	لا	لا	نعم	نعم	نعم	نعم	جزئي	لم يُختبر بعد
PaperVault يشفّر الأسرار في خزنة ورقية قابلة للطباعة ويقسم مفتاح فك التشفير إلى عدة بطاقات مفاتيح ورقية باستخدام مشاركة الأسرار لشامير (Shamir). يعمل في المتصفح، أو كتطبيق مستقل دون اتصال، أو من سطر الأوامر.	التقدير B	75	100%	–	نعم	نعم	نعم	لا	لا	لا	نعم	نعم	نعم	نعم	جزئي	لم يُختبر بعد
2of3 by Ente يقسم مفتاح استرداد أو كلمة مرور أو سرًّا آخر إلى ثلاث بطاقات باستخدام مشاركة الأسرار لشامير (Shamir)، بحيث تكفي أي بطاقتين لاسترداده. يعمل بالكامل في المتصفح ويتضمن صفحة استرداد تعمل دون اتصال.	التقدير C	73	100%	الولايات المتحدة العيون الخمس	نعم	نعم	نعم	لا	لا	لا	نعم	نعم	نعم	نعم	لا	لم يُختبر بعد
LessPass مدير كلمات مرور عديم الحالة يشتق كلمة مرور كل موقع من اسم الموقع واسم الدخول وكلمة مرور رئيسية، فلا تُخزَّن أي خزنة ولا تُزامَن. خادم الملفات الشخصية المستضاف مغلق أمام المستخدمين الجدد، ويمكنهم استضافة خادم ذاتيًا.	التقدير C	71	100%	–	نعم	نعم	نعم	لا	لا	لا	نعم	نعم	غير منطبق	نعم	لا	لم يُختبر بعد
Pass مدير كلمات مرور لسطر الأوامر يخزّن كل كلمة مرور كملف مشفّر بـ GPG في مجلد، مع git اختياري للسجل والمزامنة. توجد عملاء وامتدادات كثيرة من أطراف ثالثة.	التقدير C	69	100%	–	نعم	لا	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Padloc مدير كلمات مرور مفتوح المصدر ومشفّر من طرف إلى طرف من MaKleSoft مع تطبيقات لسطح المكتب والجوال والمتصفح والويب، وخدمة مستضافة وخادم قابل للاستضافة الذاتية. لم تتلقَّ الشيفرة أي تحديثات منذ عدة سنوات.	التقدير C	68	100%	ألمانيا العيون الأربع عشرة	نعم	لا	نعم	جزئي	لا	لا	نعم	نعم	نعم	نعم	نعم	لم يُختبر بعد
Passbolt مدير كلمات مرور مفتوح المصدر للفرق مبني على تشفير OpenPGP من طرف إلى طرف، مع امتدادات للمتصفح وتطبيقات للجوال وسطح المكتب. يمكن استضافته ذاتيًا أو استخدامه كخدمة سحابية مستضافة.	التقدير C	66	100%	لوكسمبورغ خارج العيون	جزئي	لا	نعم	نعم	لا	لا	نعم	نعم	نعم	نعم	نعم	لم يُختبر بعد
Apple Passwords مدير كلمات المرور من Apple، مدمج في iOS وiPadOS وmacOS كتطبيق Passwords ويُزامَن عبر iCloud Keychain. يخزّن كلمات المرور ومفاتيح المرور ورموز التحقق، مع تطبيق iCloud لـ Windows.	التقدير C	64	100%	الولايات المتحدة العيون الخمس	لا	جزئي	نعم	لا	نعم	نعم	نعم	جزئي	جزئي	نعم	نعم	لم يُختبر بعد
KeePass مدير كلمات مرور مفتوح المصدر يعمل دون اتصال لـ Windows يخزّن كلمات المرور في ملف قاعدة بيانات محلي مشفّر. لا يحتوي على مزامنة سحابية مدمجة، وتوجد نسخ مجتمعية لمنصات أخرى.	التقدير C	63	100%	–	نعم	لا	لا	جزئي	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
Psono مدير كلمات مرور مفتوح المصدر للفرق والشركات من esaqa GmbH، مع عميل ويب وامتدادات للمتصفح وتطبيقات للجوال. تُشفَّر الخزائن على جهاز العميل، ويمكن استضافة الخادم ذاتيًا أو استخدام خدمة psono.pw المستضافة.	التقدير D	55	100%	ألمانيا العيون الأربع عشرة	جزئي	لا	نعم	لا	لا	لا	نعم	نعم	جزئي	نعم	نعم	لم يُختبر بعد
Enpass مدير كلمات مرور مغلق المصدر من Enpass Technologies يخزّن الخزائن المشفّرة على الجهاز ويزامنها عبر التخزين السحابي الخاص بالمستخدم، مثل iCloud أو Dropbox أو Google Drive أو OneDrive أو WebDAV.	التقدير D	50	100%	الولايات المتحدة العيون الخمس	لا	لا	نعم	لا	غير منطبق	غير منطبق	نعم	نعم	نعم	غير منطبق	غير منطبق	غير منطبق
1Password مدير كلمات مرور مغلق المصدر من AgileBits مع مزامنة مشفّرة من طرف إلى طرف عبر تطبيقات سطح المكتب والجوال والمتصفح وسطر الأوامر.	التقدير D	45	100%	كندا العيون الخمس	لا	لا	جزئي	جزئي	جزئي	نعم	نعم	جزئي	نعم	جزئي	لا	لم يُختبر بعد
Dashlane مدير كلمات مرور من Dashlane مع امتدادات للمتصفح وتطبيقات للجوال ومزامنة مشفّرة من طرف إلى طرف ودعم مفاتيح المرور ومراقبة الويب المظلم. الشيفرة المصدرية لتطبيق الجوال منشورة بموجب ترخيص غير تجاري.	التقدير D	45	100%	الولايات المتحدة العيون الخمس	جزئي	لا	جزئي	لا	لا	لا	نعم	جزئي	نعم	نعم	جزئي	لم يُختبر بعد
Keeper مدير كلمات مرور مغلق المصدر من Keeper Security مع تطبيقات لسطح المكتب والجوال والمتصفحات. تُشفَّر السجلات على الجهاز بمفاتيح لكل سجل، وتبيع الشركة أيضًا إدارة الأسرار وإدارة الوصول المميّز للشركات.	التقدير D	45	100%	الولايات المتحدة العيون الخمس	لا	لا	نعم	لا	لا	لا	نعم	جزئي	نعم	نعم	نعم	لم يُختبر بعد
LastPass مدير كلمات مرور مغلق المصدر من LastPass US LP مع امتدادات للمتصفح وتطبيقات لسطح المكتب والجوال. تُشفَّر الخزائن على الجهاز، وقد كشف اختراق سابق نسخًا من النسخ الاحتياطية لخزائن العملاء كانت تحتوي أيضًا على عناوين URL للمواقع غير مشفّرة.	التقدير D	45	100%	الولايات المتحدة العيون الخمس	لا	لا	جزئي	لا	جزئي	نعم	نعم	جزئي	جزئي	نعم	جزئي	لم يُختبر بعد
NordPass مدير كلمات مرور مغلق المصدر من Nord Security، الشركة التي تقف وراء NordVPN، مع تطبيقات لسطح المكتب والجوال والمتصفح. تُشفَّر الخزائن على الجهاز باستخدام XChaCha20 وتُزامَن عبر خوادم NordPass.	التقدير D	45	100%	–	لا	لا	نعم	جزئي	لا	لا	نعم	جزئي	نعم	نعم	لا	لم يُختبر بعد
Google Password Manager مدير كلمات مرور مدمج في Chrome وAndroid وحساب Google يحفظ كلمات المرور ومفاتيح المرور ويزامنها. تستطيع Google قراءة كلمات المرور ما لم يُفعَّل التشفير على الجهاز.	التقدير F	27	100%	الولايات المتحدة العيون الخمس	لا	لا	لا	لا	نعم	نعم	لا	جزئي	جزئي	جزئي	جزئي	لم يُختبر بعد

الأسئلة

ما الخيار الأكثر خصوصية في فئة برامج إدارة كلمات المرور؟

اختياراتنا: Browserpass أو Bitwarden. لمن لا يريد أي شركة لكلمات المرور إطلاقًا. كل كلمة مرور ملف مشفّر بـ GPG في مجلد تتحكم فيه، يُزامَن عبر Git إن أردت، ويملؤه Browserpass في المتصفح. يزامن عبر تطبيقات سطح المكتب والهاتف والمتصفح ويدعم المشاركة مع العائلة أو الفريق. مشفّر من طرف إلى طرف، ويُدقَّق كل عام، ويمكن استضافته ذاتيًا.

كيف تُقيَّم فئة برامج إدارة كلمات المرور؟

يجيب كل عنصر عن 12 أسئلة: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات وتدقيق مستقل وتقرير الشفافية ويُبلغ المستخدمين بالطلبات وإعدادات TLS وترويسات الأمان ومعايير الويب الحديثة وخزنة مشفّرة من طرف إلى طرف وخيار محلي أو مستضاف ذاتيًا وتصدير كامل. ويجب أن ترتبط الإجابات بأدلة. عرض المعايير كاملة.

هل تهم الولاية القضائية؟

تحدد الولاية القضائية القوانين التي يمكنها إلزام المزوّد بتسليم البيانات. ويعرض كل عنصر دولته وما إذا كانت ضمن العيون الخمس أو التسع أو الأربع عشرة. أما البيانات التي يمكن للمزوّد تسليمها فتعتمد في الغالب على ما يخزّنه ومن يملك المفاتيح. اقرأ عن الولايات القضائية وقانون CLOUD Act.