מנהלי הסיסמאות הטובים ביותר
מנהל סיסמאות שומר את פרטי הכניסה לחשבונות האחרים שלכם, ולכן הקוד, ההצפנה והביקורות שלו חשובים יותר מהתכונות שלו. כל מנהל סיסמאות ברשימה מדורג לפי אותם קריטריונים פומביים.
1. Browserpass ציון B הבחירה שלנו
הרחבת דפדפן ל-pass, מנהל הסיסמאות הסטנדרטי של Unix. הסיסמאות נשארות בקבצים מוצפני GPG במחשב שלך.
למה זו הבחירה שלנו: למי שלא רוצה שום חברת סיסמאות. כל סיסמה היא קובץ מוצפן GPG בתיקייה שבשליטתך, מסונכרן עם Git אם תרצה, ו-Browserpass ממלא אותה בדפדפן.
ניקוד 88/100.
2. Bitwarden ציון C הבחירה שלנו
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה עם אפליקציות ל-Windows, macOS, Linux, Android, iOS, לרשת ולדפדפנים, ואפשרות לאירוח עצמי.
למה זו הבחירה שלנו: מסתנכרן בין אפליקציות שולחן העבודה, הנייד והדפדפן ותומך בשיתוף עם המשפחה או הצוות. מוצפן מקצה לקצה, עובר ביקורת מדי שנה וניתן לארח אותו בעצמך.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 73/100.
3. KeePassium ציון A
מנהל סיסמאות בקוד פתוח התואם KeePass ל-iOS ול-macOS מבית KeePassium Labs. הוא פותח מסדי נתונים מסוג KDBX השמורים מקומית או אצל כל ספק של אפליקציית Files, עם תמיכה ב-AutoFill, TOTP ו-YubiKey.
מקום מושב: לוקסמבורג. ניקוד 100/100.
4. KeePassXC ציון A
מנהל סיסמאות לא מקוון בקוד פתוח ל-Windows, macOS ו-Linux ששומר סיסמאות בקובץ מסד נתונים מוצפן של KeePass (KDBX). הוא כולל שילוב עם הדפדפן, TOTP, סוכן SSH ותמיכה ב-YubiKey, ללא סנכרון ענן מובנה.
ניקוד 91/100.
5. KeePassDX ציון B
מנהל סיסמאות ומפתחות גישה (passkeys) בקוד פתוח ל-Android ששומר נתונים בקובצי מסד נתונים מוצפנים של KeePass (KDB ו-KDBX). הוא תומך במילוי אוטומטי, TOTP ופתיחה ביומטרית, ללא שירות ענן מובנה.
ניקוד 88/100.
6. Password Safe ציון B
מנהל סיסמאות בקוד פתוח שתוכנן במקור על ידי Bruce Schneier ושומר סיסמאות במסד נתונים מקומי המוצפן ב-Twofish. קיימות גרסאות בנייה רשמיות ל-Windows ול-Linux, עם תמיכה ב-YubiKey ואפליקציות תואמות של צד שלישי ל-macOS, Android ו-iOS.
ניקוד 88/100.
7. Strongbox ציון B
מנהל סיסמאות בקוד פתוח ל-iOS ול-macOS שעובד עם מסדי נתונים של KeePass (KDBX) ו-Password Safe השמורים מקומית, ב-iCloud או באחסון ענן אחר. הוא תומך ב-AutoFill, TOTP, מפתחות גישה (passkeys) ו-YubiKey.
מקום מושב: הממלכה המאוחדת (Five Eyes). ניקוד 88/100.
8. Vaultwarden ציון B
שרת קל משקל בקוד פתוח שנכתב ב-Rust ומממש את ממשק ה-API של לקוח Bitwarden לאירוח עצמי. הוא עובד עם האפליקציות וההרחבות הרשמיות של Bitwarden ואינו קשור ל-Bitwarden.
ניקוד 88/100.
9. Proton Pass ציון B
מנהל סיסמאות מוצפן מקצה לקצה מבית Proton עם אפליקציות למחשב, לנייד ולדפדפנים, כינויי דואר אלקטרוני מובנים ומאמת TOTP. האפליקציות בקוד פתוח.
מקום מושב: שווייץ. ניקוד 80/100.
10. AliasVault ציון B
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה, שגם יוצר כינויי דואר אלקטרוני וזהויות ומקבל דואר דרך שרת הדואר שלו. ניתן להשתמש בו בענן המתארח או באירוח עצמי.
מקום מושב: הולנד (Nine Eyes). ניקוד 75/100.
11. PaperVault ציון B
מצפין סודות לכספת נייר הניתנת להדפסה ומפצל את מפתח הפענוח לכמה כרטיסי מפתח מנייר באמצעות Shamir secret sharing. פועל בדפדפן, כאפליקציה עצמאית לא מקוונת או משורת הפקודה.
ניקוד 75/100.
12. 2of3 by Ente ציון C
מפצל מפתח שחזור, סיסמה או סוד אחר לשלושה כרטיסים באמצעות Shamir secret sharing, כך שכל שני כרטיסים משחזרים אותו. פועל כולו בדפדפן וכולל דף שחזור לא מקוון.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 73/100.
13. LessPass ציון C
מנהל סיסמאות ללא מצב (stateless) שגוזר את הסיסמה של כל אתר משם האתר, שם המשתמש וסיסמה ראשית, כך שאף כספת לא נשמרת או מסונכרנת. שרת הפרופילים המתארח סגור למשתמשים חדשים, שיכולים לארח שרת כזה בעצמם.
ניקוד 71/100.
14. Pass ציון C
מנהל סיסמאות לשורת הפקודה ששומר כל סיסמה כקובץ מוצפן GPG בתיקייה, עם git אופציונלי להיסטוריה ולסנכרון. קיימים לקוחות והרחבות רבים של צד שלישי.
ניקוד 69/100.
15. Padloc ציון C
מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה מבית MaKleSoft עם אפליקציות למחשב, לנייד, לדפדפן ולאינטרנט, שירות מתארח ושרת הניתן לאירוח עצמי. הקוד לא עודכן כבר כמה שנים.
מקום מושב: גרמניה (Fourteen Eyes). ניקוד 68/100.
16. Passbolt ציון C
מנהל סיסמאות בקוד פתוח לצוותים הבנוי על הצפנת OpenPGP מקצה לקצה, עם הרחבות דפדפן ואפליקציות לנייד ולמחשב. ניתן לארח אותו בעצמך או להשתמש בו כשירות ענן מתארח.
מקום מושב: לוקסמבורג. ניקוד 66/100.
17. Apple Passwords ציון C
מנהל הסיסמאות של Apple, המובנה ב-iOS, iPadOS ו-macOS כאפליקציית Passwords ומסונכרן דרך iCloud Keychain. הוא שומר סיסמאות, מפתחות גישה (passkeys) וקודי אימות, עם אפליקציית iCloud ל-Windows.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 64/100.
18. KeePass ציון C
מנהל סיסמאות לא מקוון בקוד פתוח ל-Windows ששומר סיסמאות בקובץ מסד נתונים מקומי מוצפן. אין לו סנכרון ענן מובנה, וקיימות גרסאות קהילתיות לפלטפורמות אחרות.
ניקוד 63/100.
19. Psono ציון D
מנהל סיסמאות בקוד פתוח לצוותים ולחברות מבית esaqa GmbH, עם לקוח אינטרנטי, הרחבות דפדפן ואפליקציות לנייד. הכספות מוצפנות בצד הלקוח, וניתן לארח את השרת בעצמך או להשתמש בשירות המתארח psono.pw.
מקום מושב: גרמניה (Fourteen Eyes). ניקוד 55/100.
20. Enpass ציון D
מנהל סיסמאות בקוד סגור מבית Enpass Technologies ששומר כספות מוצפנות במכשיר ומסנכרן אותן דרך אחסון הענן של המשתמש עצמו, כמו iCloud, Dropbox, Google Drive, OneDrive או WebDAV.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 50/100.
21. 1Password ציון D
מנהל סיסמאות בקוד סגור מבית AgileBits עם סנכרון מוצפן מקצה לקצה בין אפליקציות למחשב, לנייד, לדפדפן ולשורת הפקודה.
מקום מושב: קנדה (Five Eyes). ניקוד 45/100.
22. Dashlane ציון D
מנהל סיסמאות מבית Dashlane עם הרחבות דפדפן ואפליקציות לנייד, סנכרון מוצפן מקצה לקצה, תמיכה במפתחות גישה (passkeys) וניטור של הרשת האפלה. קוד המקור של האפליקציה לנייד מפורסם תחת רישיון לשימוש לא מסחרי.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 45/100.
23. Keeper ציון D
מנהל סיסמאות בקוד סגור מבית Keeper Security עם אפליקציות למחשב, לנייד ולדפדפנים. הרשומות מוצפנות במכשיר עם מפתח נפרד לכל רשומה, והחברה מוכרת גם ניהול סודות וניהול גישה מורשית (privileged access) לעסקים.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 45/100.
24. LastPass ציון D
מנהל סיסמאות בקוד סגור מבית LastPass US LP עם הרחבות דפדפן ואפליקציות למחשב ולנייד. הכספות מוצפנות במכשיר, ופריצה בעבר חשפה עותקים של גיבויי כספות של לקוחות שהכילו גם כתובות URL של אתרים ללא הצפנה.
מקום מושב: ארצות הברית (Five Eyes). ניקוד 45/100.
25. NordPass ציון D
מנהל סיסמאות בקוד סגור מבית Nord Security, החברה שמאחורי NordVPN, עם אפליקציות למחשב, לנייד ולדפדפן. הכספות מוצפנות במכשיר באמצעות XChaCha20 ומסונכרנות דרך השרתים של NordPass.
ניקוד 45/100.
איך הרשימה הזו נבנית
הרשומות מסודרות כשהבחירות שלנו ראשונות, ואחר כך לפי ניקוד מול קריטריונים פומביים. כל תשובה מקושרת לראיות, ושירותים מאוחסנים נבדקים אוטומטית. הרשימה מתעדכנת כשהדירוגים משתנים.
השוואת כולם: מנהלי סיסמאות. קריטריונים וניקוד.
שאלות
האם מנהלי סיסמאות בקוד פתוח בטוחים יותר?
קוד פתוח מאפשר לכל אחד לבדוק איך הכספות מוצפנות. יחד עם ביקורות עצמאיות והצפנה מקצה לקצה, זו הראיה החזקה ביותר לאבטחה.