חלופות פרטיות ובקוד פתוח ל־Google Password Manager
15 רשומות בקטגוריה מנהלי סיסמאות, מדורגות לפי אותם קריטריוני פרטיות פומביים כמו Google Password Manager, כשהבחירות שלנו ראשונות.
למה לחפש חלופה?
- קוד פתוח: לא. Closed source. Chrome's password code is in Chromium, but the Android service and sync servers are not open.
- ללא רכיבי מעקב או טלמטריה: לא. Google collects activity and device data for analytics and advertising across its services.
- ללא פרסומות או מכירת נתונים: לא. Google is funded mainly by advertising, and its privacy policy covers using account activity for personalized ads.
- ביקורת עצמאית: לא. No independent audit is published.
- תצורת TLS: חלקי. Grade B
- כספת מוצפנת מקצה לקצה: לא. By default the encryption key is stored in the Google account and Google can decrypt passwords. Optional on-device encryption keeps the key with the user.
- אפשרות מקומית או באירוח עצמי: חלקי. Passwords are stored only in the Google account. Data can be exported.
- ייצוא מלא: חלקי. Passwords can be downloaded as a CSV file. No export is documented for passkeys.
לדירוג המלא של Google Password Manager.
החלופות
Browserpass ציון B הבחירה שלנו
הרחבת דפדפן ל-pass, מנהל הסיסמאות הסטנדרטי של Unix. הסיסמאות נשארות בקבצים מוצפני GPG במחשב שלך.
למה זו הבחירה שלנו: למי שלא רוצה שום חברת סיסמאות. כל סיסמה היא קובץ מוצפן GPG בתיקייה שבשליטתך, מסונכרן עם Git אם תרצה, ו-Browserpass ממלא אותה בדפדפן.
Browserpass מקבל ניקוד 88 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Bitwarden ציון C הבחירה שלנו
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה עם אפליקציות ל-Windows, macOS, Linux, Android, iOS, לרשת ולדפדפנים, ואפשרות לאירוח עצמי.
למה זו הבחירה שלנו: מסתנכרן בין אפליקציות שולחן העבודה, הנייד והדפדפן ותומך בשיתוף עם המשפחה או הצוות. מוצפן מקצה לקצה, עובר ביקורת מדי שנה וניתן לארח אותו בעצמך.
מקום מושב: ארצות הברית (Five Eyes). Bitwarden מקבל ניקוד 73 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־8 מתוך 11 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, תצורת TLS, כותרות אבטחה, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
KeePassium ציון A
מנהל סיסמאות בקוד פתוח התואם KeePass ל-iOS ול-macOS מבית KeePassium Labs. הוא פותח מסדי נתונים מסוג KDBX השמורים מקומית או אצל כל ספק של אפליקציית Files, עם תמיכה ב-AutoFill, TOTP ו-YubiKey.
מקום מושב: לוקסמבורג. KeePassium מקבל ניקוד 100 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
KeePassXC ציון A
מנהל סיסמאות לא מקוון בקוד פתוח ל-Windows, macOS ו-Linux ששומר סיסמאות בקובץ מסד נתונים מוצפן של KeePass (KDBX). הוא כולל שילוב עם הדפדפן, TOTP, סוכן SSH ותמיכה ב-YubiKey, ללא סנכרון ענן מובנה.
KeePassXC מקבל ניקוד 91 מתוך 100 (ציון A) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
KeePassDX ציון B
מנהל סיסמאות ומפתחות גישה (passkeys) בקוד פתוח ל-Android ששומר נתונים בקובצי מסד נתונים מוצפנים של KeePass (KDB ו-KDBX). הוא תומך במילוי אוטומטי, TOTP ופתיחה ביומטרית, ללא שירות ענן מובנה.
KeePassDX מקבל ניקוד 88 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Password Safe ציון B
מנהל סיסמאות בקוד פתוח שתוכנן במקור על ידי Bruce Schneier ושומר סיסמאות במסד נתונים מקומי המוצפן ב-Twofish. קיימות גרסאות בנייה רשמיות ל-Windows ול-Linux, עם תמיכה ב-YubiKey ואפליקציות תואמות של צד שלישי ל-macOS, Android ו-iOS.
Password Safe מקבל ניקוד 88 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Strongbox ציון B
מנהל סיסמאות בקוד פתוח ל-iOS ול-macOS שעובד עם מסדי נתונים של KeePass (KDBX) ו-Password Safe השמורים מקומית, ב-iCloud או באחסון ענן אחר. הוא תומך ב-AutoFill, TOTP, מפתחות גישה (passkeys) ו-YubiKey.
מקום מושב: הממלכה המאוחדת (Five Eyes). Strongbox מקבל ניקוד 88 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Vaultwarden ציון B
שרת קל משקל בקוד פתוח שנכתב ב-Rust ומממש את ממשק ה-API של לקוח Bitwarden לאירוח עצמי. הוא עובד עם האפליקציות וההרחבות הרשמיות של Bitwarden ואינו קשור ל-Bitwarden.
Vaultwarden מקבל ניקוד 88 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 7 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Proton Pass ציון B
מנהל סיסמאות מוצפן מקצה לקצה מבית Proton עם אפליקציות למחשב, לנייד ולדפדפנים, כינויי דואר אלקטרוני מובנים ומאמת TOTP. האפליקציות בקוד פתוח.
מקום מושב: שווייץ. Proton Pass מקבל ניקוד 80 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 11 קריטריונים: ללא פרסומות או מכירת נתונים, ביקורת עצמאית, דוח שקיפות, מודיע למשתמשים על בקשות, תצורת TLS, כספת מוצפנת מקצה לקצה וייצוא מלא.
AliasVault ציון B
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה, שגם יוצר כינויי דואר אלקטרוני וזהויות ומקבל דואר דרך שרת הדואר שלו. ניתן להשתמש בו בענן המתארח או באירוח עצמי.
מקום מושב: הולנד (Nine Eyes). AliasVault מקבל ניקוד 75 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 11 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
PaperVault ציון B
מצפין סודות לכספת נייר הניתנת להדפסה ומפצל את מפתח הפענוח לכמה כרטיסי מפתח מנייר באמצעות Shamir secret sharing. פועל בדפדפן, כאפליקציה עצמאית לא מקוונת או משורת הפקודה.
PaperVault מקבל ניקוד 75 מתוך 100 (ציון B) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 11 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
2of3 by Ente ציון C
מפצל מפתח שחזור, סיסמה או סוד אחר לשלושה כרטיסים באמצעות Shamir secret sharing, כך שכל שני כרטיסים משחזרים אותו. פועל כולו בדפדפן וכולל דף שחזור לא מקוון.
מקום מושב: ארצות הברית (Five Eyes). 2of3 by Ente מקבל ניקוד 73 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 11 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
LessPass ציון C
מנהל סיסמאות ללא מצב (stateless) שגוזר את הסיסמה של כל אתר משם האתר, שם המשתמש וסיסמה ראשית, כך שאף כספת לא נשמרת או מסונכרנת. שרת הפרופילים המתארח סגור למשתמשים חדשים, שיכולים לארח שרת כזה בעצמם.
LessPass מקבל ניקוד 71 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־6 מתוך 10 קריטריונים: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, תצורת TLS, כספת מוצפנת מקצה לקצה ואפשרות מקומית או באירוח עצמי.
Pass ציון C
מנהל סיסמאות לשורת הפקודה ששומר כל סיסמה כקובץ מוצפן GPG בתיקייה, עם git אופציונלי להיסטוריה ולסנכרון. קיימים לקוחות והרחבות רבים של צד שלישי.
Pass מקבל ניקוד 69 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־5 מתוך 7 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.
Padloc ציון C
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה מבית MaKleSoft עם אפליקציות למחשב, לנייד, לדפדפן ולאינטרנט, שירות מתארח ושרת הניתן לאירוח עצמי. הקוד לא עודכן כבר כמה שנים.
מקום מושב: גרמניה (Fourteen Eyes). Padloc מקבל ניקוד 68 מתוך 100 (ציון C) לפי הקריטריונים של הקטגוריה מנהלי סיסמאות. עומד ב־7 מתוך 11 קריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, תצורת TLS, כותרות אבטחה, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא.