מנהל סיסמאות: השוואה בין Bitwarden, ‏1Password והחלופות

איזה מנהל סיסמאות לבחור: התשובה הקצרה

מנהל סיסמאות שומר את כל הסיסמאות שלכם בכספת מוצפנת אחת, ממלא אותן אוטומטית באתרים ובאפליקציות ומייצר סיסמה חזקה ונפרדת לכל חשבון. אתם זוכרים סיסמה ראשית אחת, והתוכנה מטפלת בשאר. כדי לבחור סיסמה ראשית טובה, למדו איך יוצרים סיסמאות חזקות.

לפי המידע שהיצרנים מפרסמים, נכון לבדיקה שלנו, אפשר לחלק את הבחירה כך:

• רוצים כלי חינמי בלי מגבלות משמעותיות: Bitwarden. התוכנית החינמית שלו עובדת על מספר בלתי מוגבל של מכשירים, הקוד שלו פתוח והוא עובר ביקורות אבטחה חיצוניות.
• מוכנים לשלם בשביל ממשק מלוטש: 1Password. אין לו תוכנית חינמית, אבל יש תקופת ניסיון של 14 יום.
• כל המכשירים שלכם של אפל, או שאתם עובדים בעיקר עם כרום ואנדרואיד: הכלים המובנים, Apple Passwords או מנהל הסיסמאות של Google, מספיקים לשימוש אישי בסיסי ולא עולים כסף.
• משפחה: Bitwarden Families מכסה עד 6 משתמשים והוא הזול מבין התוכניות המשפחתיות שמחירן מופיע בטבלה שלמטה. 1Password Families מתאים למשפחה של עד 5 אנשים.
• עסק: Bitwarden Teams או 1Password Business, בזכות קונסולת הניהול, השיתוף המבוקר ויומני הפעילות.

אם הסיסמאות שלכם עדיין מפוזרות בין פתקים, קובץ אקסל והזיכרון, אפשר להתחיל במדריך לסידור הסיסמאות בשבעה צעדים ורק אחר כך לבחור כלי.

טבלת השוואה: מחיר, משתמשים ותוכנית חינמית

המחירים בדולרים, לחודש, בחיוב שנתי, כפי שהופיעו באתרי היצרנים ובאתר הסקירה Security.org בזמן הבדיקה. המחירים משתנים, ומבצעים לשנה הראשונה נפוצים, לכן ודאו אותם באתר היצרן לפני רכישה.

שני דברים בולטים בטבלה. הראשון הוא הפער בין התוכניות החינמיות: ב־LastPass החינמי אפשר להשתמש בסוג מכשיר אחד בלבד, מחשב או נייד, וזו מגבלה משמעותית לרוב האנשים. ב־Bitwarden וב־Proton Pass אין מגבלה כזו.

השני הוא המחיר של 1Password. המחיר שמוצג בדף הראשי הוא לרוב מחיר מבצע לשנה הראשונה, והחידוש יקר יותר. בנוסף, החברה העלתה מחירים במרץ 2026: התוכנית האישית בחיוב שנתי עלתה ל־47.88$ לשנה, והמשפחתית ל־71.88$.

הגנה על הפרטיות לא נגמרת בסיסמאות. בהשוואת האפליקציות לזיהוי שיחות מוסבר במה הן שונות ומה כבר מובנה בטלפון.

אבטחה: מה באמת מבדיל בין הכלים

מנהלי הסיסמאות הייעודיים המוכרים מצפינים את הכספת על המכשיר שלכם בעזרת מפתח שנגזר מהסיסמה הראשית, והחברה לא מחזיקה את הסיסמה הזו. לכן ההבדלים ביניהם נמצאים בעיקר בשקיפות, בהיסטוריית האבטחה ובאפשרויות ההגנה הנוספות.

שקיפות וביקורות

Bitwarden מפרסם את כל קוד המקור שלו ב־GitHub. לפי החברה, הוא עובר ביקורות אבטחה שנתיות של חברות חיצוניות כמו Cure53, וקבוצת הקריפטוגרפיה של ETH Zurich בדקה את פעולות ההצפנה המרכזיות שלו. דוחות הביקורת זמינים להורדה באתר. קוד פתוח לא מבטיח שאין באגים, אבל הוא מאפשר לחוקרים עצמאיים לבדוק אותו.

היסטוריית אירועים

LastPass דיווחה ב־2022 על פריצה שבמהלכה הועתק גיבוי של כספות הלקוחות. שמות המשתמש, הסיסמאות והפתקים המאובטחים נשארו מוצפנים, אבל כתובות האתרים בכספות לא היו מוצפנות. לפי החברה, הסיכון העיקרי הוא למשתמשים שבחרו סיסמה ראשית חלשה. מי שבוחר היום מנהל סיסמאות צריך לקחת את האירוע הזה בחשבון. את הסיסמה הראשית אפשר ליצור באמצעות מחולל סיסמאות חינמי בדפדפן.

מה תלוי בכם

• סיסמה ראשית ארוכה וייחודית, למשל משפט של 4–5 מילים שאין לו קשר לפרטים האישיים שלכם.
• אימות דו־שלבי לחשבון של מנהל הסיסמאות עצמו, עדיף באפליקציית אימות או במפתח אבטחה ולא ב־SMS.
• גישת חירום (Emergency Access) לאדם שיוכל להיכנס לכספת אם יקרה לכם משהו. האפשרות קיימת למשל ב־Bitwarden Premium וב־Proton Pass Plus.

הכלים המובנים של Google ושל Apple: מתי הם מספיקים

מנהל הסיסמאות של Google משויך לחשבון Google, זמין בכרום, באנדרואיד ובאייפון, תומך במפתחות גישה (Passkeys) ומאפשר להפעיל הצפנה במכשיר. אפליקציית Passwords של אפל זמינה החל מ־iOS 18 ו־macOS Sequoia, ומאפשרת לשתף סיסמאות ומפתחות גישה עם בני משפחה ואנשי אמון דרך קבוצות משותפות. אם איבדתם גישה לחשבון, אפשר לקרוא על שחזור סיסמה ב־Gmail בלי טלפון.

היתרון שלהם: אין מה להתקין ואין מה לשלם. החיסרון: הם מתאימים בעיקר למערכת אחת. מי שמשתמש באייפון ובמחשב Windows יכול לגשת לסיסמאות של iCloud בכרום או ב־Edge דרך iCloud for Windows, אבל החוויה פחות חלקה מאשר באפליקציה ייעודית שרצה על כל מערכת. שאלה דומה עולה גם באבטחת המחשב: מתי ההגנה המובנית מספיקה באנטי וירוס.

הם מספיקים כש:

• כל המכשירים שלכם באותה מערכת (רק אפל, או אנדרואיד וכרום).
• אין לכם צורך לשתף סיסמאות עם עובדים או לקבוע מדיניות.
• אין לכם צורך לשמור מסמכים, קבצים מצורפים או פתקים מאובטחים מורכבים.

כשנכנסים לתמונה עסק, מכשירים מכמה מערכות או משפחה עם טלפונים שונים, כלי ייעודי חוסך הרבה התעסקות.

מנהל סיסמאות מומלץ למשפחה

במשפחה הצורך המרכזי הוא כספת משותפת לחשבונות הבית (חשמל, ארנונה, סטרימינג, ביטוחים) לצד כספת פרטית לכל אחד. כל תוכניות המשפחה בטבלה מאפשרות את זה. ההבדל הוא במחיר ובמספר המשתמשים.

• Bitwarden Families: ‏47.88$ לשנה לעד 6 משתמשים, עם שיתוף ואוספים ללא הגבלה ו־5GB אחסון משפחתי. הזול מבין התוכניות המשפחתיות שמחירן מופיע בטבלה.
• 1Password Families: עד 5 בני משפחה. יקר יותר, במיוחד אחרי שנת המבצע.
• Dashlane Friends & Family: עד 10 משתמשים, ולכן רלוונטי למשפחה מורחבת. המחיר גבוה יותר ואין אפשרות חינמית.
• Proton Pass Family: כל תכונות Pass Plus לעד 6 משתמשים, כולל לוח ניהול למשפחה.
• Apple Passwords עם קבוצות משותפות: חלופה חינמית אם כל בני הבית משתמשים במכשירי אפל.

נניח שמשפחה של ארבע נפשות משתמשת באייפונים, במכשיר אנדרואיד ובמחשב Windows. כלי מובנה לא יכסה את כולם בנוחות, ותוכנית Families של Bitwarden או של 1Password תפתור את זה בעלות של 48–72 דולר לשנה לפי המחירון הרגיל.

מנהל סיסמאות לעסק: מה צריך מעבר לכספת

בעסק, גם קטן, השאלות החשובות הן מי רואה כל סיסמה ומה קורה כשעובד עוזב. תוכניות עסקיות מוסיפות קונסולת ניהול, שיתוף לפי קבוצות, מדיניות סיסמאות ויומני פעילות.

Bitwarden Teams עולה 4$ למשתמש בחודש וכולל יומני אירועים, סנכרון ספריות ו־SCIM. Enterprise עולה 6$ ומוסיף מדיניות ארגונית, התחברות SSO ותוכנית Families חינם לכל משתמש. ב־1Password יש Teams Starter Pack לצוותים קטנים ו־Business לארגונים, וכדאי לבדוק את המחיר העדכני באתר. ב־LastPass וב־Dashlane יש תוכניות עסקיות עם ניסיון חינם של 14 יום.

לעסק שמנהל אתר, חשבונות פרסום ומערכות ענן, מנהל סיסמאות משותף הוא גם חלק מאבטחת האתר. אם אתם בונים אתר בעצמכם, שווה לקרוא גם את פרק האבטחה במדריך לבניית אתר וורדפרס.

מעבר למנהל סיסמאות חדש: הצעדים בפועל

המעבר לוקח בדרך כלל ערב אחד. רוב מנהלי הסיסמאות יודעים לייבא קובצי CSV מכרום, מ־Safari ומכלים מתחרים.

1. בחרו כלי והתקינו אותו במחשב (תוסף דפדפן) ובטלפון. התחילו בתוכנית חינמית או בתקופת ניסיון.
2. קבעו סיסמה ראשית ארוכה, ורשמו אותה על נייר במקום בטוח בבית עד שתתרגלו אליה.
3. הפעילו אימות דו־שלבי לחשבון של מנהל הסיסמאות ושמרו את קודי השחזור.
4. ייצאו את הסיסמאות מהדפדפן או מהכלי הקודם לקובץ CSV וייבאו אותן לכלי החדש.
5. מחקו את קובץ ה־CSV מיד אחרי הייבוא, כולל מסל המחזור. הוא מכיל את כל הסיסמאות בטקסט גלוי.
6. כבו את שמירת הסיסמאות בדפדפן כדי שלא יהיו שני מקורות שמתנגשים.
7. הריצו דוח בריאות כספת, אם הכלי שלכם כולל אחד, והחליפו קודם את הסיסמאות החלשות והחוזרות בחשבונות החשובים: מייל, בנק וחשבונות עסקיים.
8. הגדירו גישת חירום לבן או בת הזוג, או לשותף בעסק.

טעות נפוצה היא להעביר רק חלק מהסיסמאות ולהשאיר את השאר בדפדפן. כך נשארים עם שתי כספות, ואף אחת מהן לא מעודכנת.

שאלות נפוצות

האם מנהל סיסמאות חינמי מספיק?

לשימוש אישי, בדרך כלל כן. התוכניות החינמיות של Bitwarden ושל Proton Pass עובדות על מספר בלתי מוגבל של מכשירים. התשלום מוסיף בעיקר קבצים מצורפים, גישת חירום, דוחות ושיתוף מורחב.

מה קורה אם שוכחים את הסיסמה הראשית?

ברוב מנהלי הסיסמאות החברה לא יכולה לשחזר אותה, כי היא לא מחזיקה אותה. לכן כדאי לשמור קודי שחזור ולהגדיר גישת חירום לאדם שאתם סומכים עליו.

האם בטוח לשמור סיסמאות בכרום?

מנהל הסיסמאות של Google מצפין את הסיסמאות ומאפשר להפעיל הצפנה במכשיר, ולשימוש אישי בסיסי זה סביר. הוא פחות מתאים לשיתוף מבוקר, לעסק או למי שעובד עם כמה מערכות הפעלה.

האם עדיין כדאי להשתמש ב־LastPass?

LastPass ממשיך לפעול, אבל בפריצה של 2022 הועתקו גיבויים של כספות הלקוחות. מי שנשאר בו צריך לוודא שהסיסמה הראשית חזקה ולשקול להחליף סיסמאות של חשבונות רגישים.

מה ההבדל בין מנהל סיסמאות למפתחות גישה (Passkeys)?

מפתחות גישה הם שיטת התחברות בלי סיסמה, ומנהלי הסיסמאות המובילים, כולל הכלים של Google ושל אפל, יודעים לשמור ולסנכרן אותם. השניים משלימים זה את זה.