דירוגי פרטיות של מנהלי סיסמאות

אפליקציות ושירותים ששומרים סיסמאות. שירותים מאוחסנים עוברים בדיקות אוטומטיות.

בקטגוריה מנהלי סיסמאות מדורגות 26 רשומות מול 12 קריטריונים פומביים, ול־26 מהן יש מספיק ראיות לציון באות. הבחירות שלנו: Browserpass או Bitwarden. מתוך 16 הרשומות שתחום השיפוט שלהן ידוע, 10 נמצאות במדינה של Five Eyes, ו־13 בברית הרחבה יותר של Fourteen Eyes.

רק מנהלי סיסמאות בקוד פתוח · קריטריונים לקטגוריה זו · הצעת תוספת · Markdown

דירוגי פרטיות: מנהלי סיסמאות, ממוינים לפי בחירה ואחר כך לפי ציון
שם	ציון	ניקוד	נתונים	תחום שיפוט	קוד פתוח	ללא רכיבי מעקב או טלמטריה	ללא פרסומות או מכירת נתונים	ביקורת עצמאית	דוח שקיפות	מודיע למשתמשים על בקשות	כספת מוצפנת מקצה לקצה	אפשרות מקומית או באירוח עצמי	ייצוא מלא	תצורת TLS	כותרות אבטחה	תקני רשת מודרניים
Browserpass הבחירה שלנו הרחבת דפדפן ל-pass, מנהל הסיסמאות הסטנדרטי של Unix. הסיסמאות נשארות בקבצים מוצפני GPG במחשב שלך.	ציון B	88	100%	–	כן	כן	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Bitwarden הבחירה שלנו מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה עם אפליקציות ל-Windows,‏ macOS,‏ Linux,‏ Android,‏ iOS, לרשת ולדפדפנים, ואפשרות לאירוח עצמי.	ציון C	73	100%	ארצות הברית Five Eyes	כן	לא	כן	כן	לא	לא	כן	כן	כן	כן	כן	טרם נבדק
KeePassium מנהל סיסמאות בקוד פתוח התואם KeePass ל-iOS ול-macOS מבית KeePassium Labs. הוא פותח מסדי נתונים מסוג KDBX השמורים מקומית או אצל כל ספק של אפליקציית Files, עם תמיכה ב-AutoFill, TOTP ו-YubiKey.	ציון A	100	100%	לוקסמבורג מחוץ ל־Eyes	כן	כן	כן	כן	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
KeePassXC מנהל סיסמאות לא מקוון בקוד פתוח ל-Windows, macOS ו-Linux ששומר סיסמאות בקובץ מסד נתונים מוצפן של KeePass (KDBX). הוא כולל שילוב עם הדפדפן, TOTP, סוכן SSH ותמיכה ב-YubiKey, ללא סנכרון ענן מובנה.	ציון A	91	100%	–	כן	חלקי	כן	כן	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
KeePassDX מנהל סיסמאות ומפתחות גישה (passkeys) בקוד פתוח ל-Android ששומר נתונים בקובצי מסד נתונים מוצפנים של KeePass (KDB ו-KDBX). הוא תומך במילוי אוטומטי, TOTP ופתיחה ביומטרית, ללא שירות ענן מובנה.	ציון B	88	100%	–	כן	כן	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Password Safe מנהל סיסמאות בקוד פתוח שתוכנן במקור על ידי Bruce Schneier ושומר סיסמאות במסד נתונים מקומי המוצפן ב-Twofish. קיימות גרסאות בנייה רשמיות ל-Windows ול-Linux, עם תמיכה ב-YubiKey ואפליקציות תואמות של צד שלישי ל-macOS, Android ו-iOS.	ציון B	88	100%	–	כן	כן	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Strongbox מנהל סיסמאות בקוד פתוח ל-iOS ול-macOS שעובד עם מסדי נתונים של KeePass (KDBX) ו-Password Safe השמורים מקומית, ב-iCloud או באחסון ענן אחר. הוא תומך ב-AutoFill, TOTP, מפתחות גישה (passkeys) ו-YubiKey.	ציון B	88	100%	הממלכה המאוחדת Five Eyes	כן	כן	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Vaultwarden שרת קל משקל בקוד פתוח שנכתב ב-Rust ומממש את ממשק ה-API של לקוח Bitwarden לאירוח עצמי. הוא עובד עם האפליקציות וההרחבות הרשמיות של Bitwarden ואינו קשור ל-Bitwarden.	ציון B	88	100%	–	כן	כן	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Proton Pass מנהל סיסמאות מוצפן מקצה לקצה מבית Proton עם אפליקציות למחשב, לנייד ולדפדפנים, כינויי דואר אלקטרוני מובנים ומאמת TOTP. האפליקציות בקוד פתוח.	ציון B	80	100%	שווייץ מחוץ ל־Eyes	חלקי	חלקי	כן	כן	כן	כן	כן	חלקי	כן	כן	חלקי	טרם נבדק
AliasVault מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה, שגם יוצר כינויי דואר אלקטרוני וזהויות ומקבל דואר דרך שרת הדואר שלו. ניתן להשתמש בו בענן המתארח או באירוח עצמי.	ציון B	75	100%	הולנד Nine Eyes	כן	כן	כן	לא	לא	לא	כן	כן	כן	כן	חלקי	טרם נבדק
PaperVault מצפין סודות לכספת נייר הניתנת להדפסה ומפצל את מפתח הפענוח לכמה כרטיסי מפתח מנייר באמצעות Shamir secret sharing. פועל בדפדפן, כאפליקציה עצמאית לא מקוונת או משורת הפקודה.	ציון B	75	100%	–	כן	כן	כן	לא	לא	לא	כן	כן	כן	כן	חלקי	טרם נבדק
2of3 by Ente מפצל מפתח שחזור, סיסמה או סוד אחר לשלושה כרטיסים באמצעות Shamir secret sharing, כך שכל שני כרטיסים משחזרים אותו. פועל כולו בדפדפן וכולל דף שחזור לא מקוון.	ציון C	73	100%	ארצות הברית Five Eyes	כן	כן	כן	לא	לא	לא	כן	כן	כן	כן	לא	טרם נבדק
LessPass מנהל סיסמאות ללא מצב (stateless) שגוזר את הסיסמה של כל אתר משם האתר, שם המשתמש וסיסמה ראשית, כך שאף כספת לא נשמרת או מסונכרנת. שרת הפרופילים המתארח סגור למשתמשים חדשים, שיכולים לארח שרת כזה בעצמם.	ציון C	71	100%	–	כן	כן	כן	לא	לא	לא	כן	כן	לא רלוונטי	כן	לא	טרם נבדק
Pass מנהל סיסמאות לשורת הפקודה ששומר כל סיסמה כקובץ מוצפן GPG בתיקייה, עם git אופציונלי להיסטוריה ולסנכרון. קיימים לקוחות והרחבות רבים של צד שלישי.	ציון C	69	100%	–	כן	לא	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Padloc מנהל סיסמאות בקוד פתוח ומוצפן מקצה לקצה מבית MaKleSoft עם אפליקציות למחשב, לנייד, לדפדפן ולאינטרנט, שירות מתארח ושרת הניתן לאירוח עצמי. הקוד לא עודכן כבר כמה שנים.	ציון C	68	100%	גרמניה Fourteen Eyes	כן	לא	כן	חלקי	לא	לא	כן	כן	כן	כן	כן	טרם נבדק
Passbolt מנהל סיסמאות בקוד פתוח לצוותים הבנוי על הצפנת OpenPGP מקצה לקצה, עם הרחבות דפדפן ואפליקציות לנייד ולמחשב. ניתן לארח אותו בעצמך או להשתמש בו כשירות ענן מתארח.	ציון C	66	100%	לוקסמבורג מחוץ ל־Eyes	חלקי	לא	כן	כן	לא	לא	כן	כן	כן	כן	כן	טרם נבדק
Apple Passwords מנהל הסיסמאות של Apple, המובנה ב-iOS, iPadOS ו-macOS כאפליקציית Passwords ומסונכרן דרך iCloud Keychain. הוא שומר סיסמאות, מפתחות גישה (passkeys) וקודי אימות, עם אפליקציית iCloud ל-Windows.	ציון C	64	100%	ארצות הברית Five Eyes	לא	חלקי	כן	לא	כן	כן	כן	חלקי	חלקי	כן	כן	טרם נבדק
KeePass מנהל סיסמאות לא מקוון בקוד פתוח ל-Windows ששומר סיסמאות בקובץ מסד נתונים מקומי מוצפן. אין לו סנכרון ענן מובנה, וקיימות גרסאות קהילתיות לפלטפורמות אחרות.	ציון C	63	100%	–	כן	לא	לא	חלקי	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
Psono מנהל סיסמאות בקוד פתוח לצוותים ולחברות מבית esaqa GmbH, עם לקוח אינטרנטי, הרחבות דפדפן ואפליקציות לנייד. הכספות מוצפנות בצד הלקוח, וניתן לארח את השרת בעצמך או להשתמש בשירות המתארח psono.pw.	ציון D	55	100%	גרמניה Fourteen Eyes	חלקי	לא	כן	לא	לא	לא	כן	כן	חלקי	כן	כן	טרם נבדק
Enpass מנהל סיסמאות בקוד סגור מבית Enpass Technologies ששומר כספות מוצפנות במכשיר ומסנכרן אותן דרך אחסון הענן של המשתמש עצמו, כמו iCloud, Dropbox, Google Drive, OneDrive או WebDAV.	ציון D	50	100%	ארצות הברית Five Eyes	לא	לא	כן	לא	לא רלוונטי	לא רלוונטי	כן	כן	כן	לא רלוונטי	לא רלוונטי	לא רלוונטי
1Password מנהל סיסמאות בקוד סגור מבית AgileBits עם סנכרון מוצפן מקצה לקצה בין אפליקציות למחשב, לנייד, לדפדפן ולשורת הפקודה.	ציון D	45	100%	קנדה Five Eyes	לא	לא	חלקי	חלקי	חלקי	כן	כן	חלקי	כן	חלקי	לא	טרם נבדק
Dashlane מנהל סיסמאות מבית Dashlane עם הרחבות דפדפן ואפליקציות לנייד, סנכרון מוצפן מקצה לקצה, תמיכה במפתחות גישה (passkeys) וניטור של הרשת האפלה. קוד המקור של האפליקציה לנייד מפורסם תחת רישיון לשימוש לא מסחרי.	ציון D	45	100%	ארצות הברית Five Eyes	חלקי	לא	חלקי	לא	לא	לא	כן	חלקי	כן	כן	חלקי	טרם נבדק
Keeper מנהל סיסמאות בקוד סגור מבית Keeper Security עם אפליקציות למחשב, לנייד ולדפדפנים. הרשומות מוצפנות במכשיר עם מפתח נפרד לכל רשומה, והחברה מוכרת גם ניהול סודות וניהול גישה מורשית (privileged access) לעסקים.	ציון D	45	100%	ארצות הברית Five Eyes	לא	לא	כן	לא	לא	לא	כן	חלקי	כן	כן	כן	טרם נבדק
LastPass מנהל סיסמאות בקוד סגור מבית LastPass US LP עם הרחבות דפדפן ואפליקציות למחשב ולנייד. הכספות מוצפנות במכשיר, ופריצה בעבר חשפה עותקים של גיבויי כספות של לקוחות שהכילו גם כתובות URL של אתרים ללא הצפנה.	ציון D	45	100%	ארצות הברית Five Eyes	לא	לא	חלקי	לא	חלקי	כן	כן	חלקי	חלקי	כן	חלקי	טרם נבדק
NordPass מנהל סיסמאות בקוד סגור מבית Nord Security, החברה שמאחורי NordVPN, עם אפליקציות למחשב, לנייד ולדפדפן. הכספות מוצפנות במכשיר באמצעות XChaCha20 ומסונכרנות דרך השרתים של NordPass.	ציון D	45	100%	–	לא	לא	כן	חלקי	לא	לא	כן	חלקי	כן	כן	לא	טרם נבדק
Google Password Manager מנהל סיסמאות המובנה ב-Chrome, ב-Android ובחשבון Google, ששומר ומסנכרן סיסמאות ומפתחות גישה (passkeys). הסיסמאות קריאות ל-Google אלא אם מופעלת הצפנה במכשיר.	ציון F	27	100%	ארצות הברית Five Eyes	לא	לא	לא	לא	כן	כן	לא	חלקי	חלקי	חלקי	חלקי	טרם נבדק

שאלות

מהי האפשרות הפרטית ביותר בקטגוריה מנהלי סיסמאות?

הבחירות שלנו: Browserpass או Bitwarden. למי שלא רוצה שום חברת סיסמאות. כל סיסמה היא קובץ מוצפן GPG בתיקייה שבשליטתך, מסונכרן עם Git אם תרצה, ו-Browserpass ממלא אותה בדפדפן. מסתנכרן בין אפליקציות שולחן העבודה, הנייד והדפדפן ותומך בשיתוף עם המשפחה או הצוות. מוצפן מקצה לקצה, עובר ביקורת מדי שנה וניתן לארח אותו בעצמך.

איך מדורגות הרשומות בקטגוריה מנהלי סיסמאות?

כל רשומה עונה על 12 שאלות: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים, ביקורת עצמאית, דוח שקיפות, מודיע למשתמשים על בקשות, תצורת TLS, כותרות אבטחה, תקני רשת מודרניים, כספת מוצפנת מקצה לקצה, אפשרות מקומית או באירוח עצמי וייצוא מלא. התשובות צריכות קישורים לראיות. לקריטריונים המלאים.

האם תחום השיפוט חשוב?

תחום השיפוט קובע אילו חוקים יכולים לחייב ספק למסור נתונים. כל רשומה מציגה את המדינה שלה ואם היא חלק מ־Five,‏ Nine או Fourteen Eyes. הנתונים שספק יכול למסור תלויים בעיקר במה שהוא שומר ובמי שמחזיק במפתחות. מידע נוסף על תחומי שיפוט ועל ה־CLOUD Act.