מנהלי סיסמאות והצפנה חינמיים — 10 הכלים הטובים ביותר לסיסמאות, לקבצים ול-2FA
רשימות ״מנהלי הסיסמאות החינמיים הטובים״ ברשת מלאות בתוכניות חינמיות שמוגבלות למכשיר אחד, ל-10 רשומות או לחיבור פעיל אחד, ובהמלצות על כלי הצפנה שהפכו לגרסאות ניסיון או שהפסיקו להתעדכן. קראנו את דפי ההשוואה המרכזיים — PCWorld, TechRepublic, Cybernews, TechyGeeksHome, eSecurity Planet, Privacy Guides והפורום שלו, Ente ו-Linuxiac — ובאוקטובר 2026 בדקנו בעצמנו כל כלי באתר הרשמי שלו: רישיון, פלטפורמות ומה התוכנית החינמית באמת כוללת.
מהנדס מחזיק עשרות חשבונות: פורטלים של רשויות ומערכות רישוי, רישיונות תוכנה, שרתי קבצים, חשבונות ספקים ואתרי פרויקטים. במקביל הוא שולח ללקוחות תוכניות, חישובים ומסמכי מכרז, ושומר נתוני לקוח על מחשב נייד, על דיסק USB ובענן. לכן חילקנו את הנושא לשלוש משימות: מנהל סיסמאות, הצפנת קבצים ודיסקים, ואפליקציית אימות דו-שלבי (2FA) שלא נועלת אתכם על טלפון אחד. לכל כלי כתבנו יתרונות וחסרונות, ובמיוחד איפה נגמר השימוש החינמי.
טבלת השוואה: 10 הכלים המובילים
| כלי | פלטפורמות | רישיון במילים פשוטות | הכי מתאים ל… |
|---|---|---|---|
| Bitwarden | Windows, macOS, Linux, דפדפן | מסלול חינמי ללא הגבלת זמן; TOTP, קבצים מצורפים ודוחות בתשלום | סיסמאות מסונכרנות בכל המכשירים |
| KeePassXC | Windows, macOS, Linux | קוד פתוח, חינם לכל שימוש כולל מסחרי | כספת בלי ענן ובלי חשבון |
| VeraCrypt | Windows, macOS, Linux | קוד פתוח, חינם לכל שימוש כולל מסחרי | מחשב נייד ודיסק USB עם נתוני לקוח |
| Cryptomator | Windows, macOS, Linux | תוכנת המחשב בקוד פתוח וחינמית; אפליקציות הנייד בתשלום | תוכניות ב-OneDrive או ב-Google Drive |
| Ente Auth | Windows, macOS, Linux, דפדפן | קוד פתוח, חינם לכל שימוש, בלי מסלול בתשלום | קודי 2FA שלא הולכים לאיבוד עם הטלפון |
| 7-Zip | Windows | קוד פתוח, חינם לכל שימוש כולל מסחרי | שליחת חבילת קבצים מוצפנת |
| Proton Pass | Windows, macOS, Linux, דפדפן | מסלול חינמי ללא הגבלת זמן: 2 כספות, 10 כינויים; 2FA וקבצים בתשלום | פרטיות וכינויי דוא״ל |
| Gpg4win | Windows | קוד פתוח, חינם לשימוש פרטי ומסחרי | חתימה דיגיטלית והצפנת דוא״ל |
| Passbolt CE | Linux (שרת), דפדפן | קוד פתוח, חינם כולל מסחרי, אירוח עצמי | משרד שמשתף סיסמאות בין עובדים |
| Proton Authenticator | Windows, macOS, Linux | קוד פתוח, חינם, בלי פרסומות | 2FA במחשב, גם בלי חשבון |
10 הכלים המובילים
1. Bitwarden
מנהל סיסמאות בקוד פתוח שמצפין את הכספת על המכשיר לפני שהיא עולה לשרת. יש תוכנה ל-Windows, ל-macOS ול-Linux, תוספים לכל הדפדפנים הנפוצים, כספת בדפדפן, אפליקציות לנייד ו-CLI. ממלא סיסמאות לפורטלים ולחשבונות ספקים בכל מחשב.
יתרונות: במסלול החינמי, ללא הגבלת זמן, מספר בלתי מוגבל של סיסמאות ומכשירים. כולל Send לשליחת טקסט או קובץ מוצפן, ואפשר להפעיל שרת עצמי.
חסרונות: זה לא מוצר חינמי לגמרי: בחינם משתפים עם משתמש אחד נוסף בלבד, ומחולל קודי TOTP לחשבונות השמורים, קבצים מצורפים, גישת חירום ודוחות בריאות סיסמאות שמורים ל-Premium (כ-19.80 דולר לשנה). נדרשת הרשמה, והממשק והמילוי האוטומטי פחות מלוטשים ממתחרים בתשלום.
2. KeePassXC
מנהל סיסמאות ששומר הכול בקובץ מוצפן אחד על המחשב, בלי ענן של צד שלישי ובלי חשבון. מייצר סיסמאות חזקות, ממלא אותן בדפדפן דרך תוסף, ושומר גם מפתחות רישיון, קודי גישה לציוד ופרטי חשבונות.
יתרונות: קוד פתוח (GPLv3), חינם לכל שימוש כולל מסחרי, בלי הרשמה. כולל קודי TOTP וקבצים מצורפים בלי תשלום. קובץ ה-KDBX תואם ל-KeePass ולאפליקציות KeePass בנייד.
חסרונות: הסנכרון באחריותכם — שמים את הקובץ בתיקיית ענן. אין אפליקציה רשמית לנייד, שילוב הדפדפן בסיסי, ואין שיתוף מסודר בתוך צוות.
3. VeraCrypt
מצפין דיסקים שלמים, מחיצות, דיסקי USB או ״כספת״ בתוך קובץ. אם מחשב נייד או דיסק נייד עם תוכניות ונתוני לקוח אובד, התוכן לא קריא בלי הסיסמה. עבר ביקורות אבטחה עצמאיות.
יתרונות: קוד פתוח (Apache-2.0), חינם לכל שימוש כולל מסחרי, ל-Windows, ל-macOS ול-Linux.
חסרונות: ממשק מיושן. מכולה בתוך קובץ מסתנכרנת בענן בצורה מסורבלת, כי כל שינוי קטן משנה את הקובץ הגדול. סיסמה שנשכחה פירושה אובדן מלא של הנתונים.
4. Cryptomator
יוצר כספת מוצפנת בתוך תיקייה של שירות ענן ומציג אותה כדיסק רגיל. כל קובץ שנשמר בה, כולל שמו, מוצפן ב-AES-256 לפני הסנכרון, כך שספק הענן לא רואה את התוכן. מתאים לתוכניות, לחוזים ולנתוני לקוח שנשמרים ב-OneDrive, ב-Google Drive או ב-Dropbox.
יתרונות: תוכנת המחשב בקוד פתוח (GPL-3.0) וחינמית לכל שימוש. ההצפנה קובץ-קובץ, ולכן הסנכרון נשאר יעיל.
חסרונות: אפליקציות iOS ו-Android בתשלום, ו-Cryptomator Hub לצוותים הוא מנוי בתשלום. לא מתאים לשיתוף עם מי שאין לו Cryptomator, ואם אובדים גם הסיסמה וגם מפתח השחזור — הכספת לא נפתחת.
5. Ente Auth
מחולל קודים חד-פעמיים (TOTP) לכניסה מאובטחת לדוא״ל, לענן, לתוכנות ולחשבונות ספקים. בניגוד לרוב אפליקציות האימות, יש לו תוכנות ל-Windows, ל-macOS ול-Linux, גרסת דפדפן ואפליקציות לנייד, והקודים מסונכרנים ביניהן בהצפנה מקצה לקצה.
יתרונות: קוד פתוח (AGPL-3.0), חינם לכל שימוש, בלי מסלולים בתשלום. טלפון שנשבר או הוחלף לא נועל אתכם מחוץ לחשבונות. ייבוא וייצוא מאפליקציות אחרות, ומצב לא מקוון בלי חשבון.
חסרונות: לסנכרון נדרש חשבון Ente. אם שוכחים גם את סיסמת החשבון וגם את מפתח השחזור, הקודים לא ניתנים לשחזור.
6. 7-Zip
תוכנת הדחיסה הוותיקה מצפינה ארכיונים ב-AES-256. בפורמט 7z אפשר להצפין גם את שמות הקבצים, וזו הדרך המהירה לשלוח ללקוח חבילת תוכניות וחישובים מוצפנת שכל אחד יכול לפתוח בכלי חינמי.
יתרונות: קוד פתוח (LGPL), חינם לכל שימוש כולל מסחרי.
חסרונות: Windows בלבד. אין ניהול מפתחות — את הסיסמה צריך להעביר בערוץ נפרד. ארכיון ZIP בהצפנת AES לא נפתח בסייר הקבצים המובנה של Windows.
7. Proton Pass
מנהל סיסמאות מבית Proton השווייצרית, שמצפין את כל הנתונים על המכשיר. זמין ל-Windows, ל-macOS ול-Linux, כתוסף לדפדפנים, בדפדפן ובנייד. כינויי hide-my-email מאפשרים להירשם לאתרי יצרנים ולוובינרים בלי למסור את הכתובת האמיתית.
יתרונות: במסלול החינמי, ללא הגבלת זמן, סיסמאות ומכשירים ללא הגבלה ושיתוף כספות עם 2 אנשים.
חסרונות: זה לא מוצר חינמי לגמרי: בחינם רק 2 כספות ו-10 כינויי דוא״ל, ואין מחולל 2FA, קבצים מצורפים או גישת חירום — אלה ב-Pass Plus (כ-2.99 דולר לחודש בחיוב שנתי). נדרש חשבון Proton.
8. Gpg4win
מתקינה ב-Windows את GnuPG יחד עם Kleopatra לניהול מפתחות ותעודות OpenPGP ו-S/MIME, את GpgOL להצפנת דוא״ל ב-Outlook ואת GpgEX להצפנה מתפריט הלחיצה הימנית. מהנדס מצפין בה מסמכי מכרז לפני שליחה, חותם דיגיטלית על קובץ כדי שהנמען יוכל לוודא שלא שונה.
יתרונות: קוד פתוח (GPL), חינם לשימוש פרטי ומסחרי, בלי הרשמה. התקן OpenPGP הוא הסטנדרט המוכר להצפנה ולחתימה.
חסרונות: עקומת לימוד תלולה למתחילים, וגם Privacy Guides ממליץ על כלים פשוטים יותר להצפנת קבצים רגילה. הצד השני צריך כלי תואם ומפתח ציבורי. Windows בלבד; ב-Linux וב-macOS משתמשים ב-GnuPG עצמו.
9. Passbolt Community Edition
מנהל סיסמאות שנבנה לשיתוף בתוך צוות: מתקינים את השרת על Linux או ב-Docker, והעובדים ניגשים דרך תוסף דפדפן, אפליקציית שולחן עבודה או נייד. כל סיסמה מוצפנת ב-OpenPGP לכל משתמש שמורשה לראות אותה, כך שגם מנהל השרת לא קורא אותה.
יתרונות: קוד פתוח (AGPL-3.0), חינם לכל שימוש כולל מסחרי, ללא הגבלת משתמשים. בלי לשלוח סיסמאות בדוא״ל.
חסרונות: צריך שרת, תחזוקה וגיבוי. התמיכה קהילתית בלבד, ו-SSO, סנכרון LDAP, מדיניות סיסמאות ויומן פעילות שמורים לגרסאות Pro ו-Cloud בתשלום.
10. Proton Authenticator
אפליקציית קודי TOTP לאימות דו-שלבי ל-Windows, ל-macOS, ל-Linux, ל-Android ול-iOS. אפשר לעבוד מקומית על מכשיר אחד בלי חשבון, או להתחבר לחשבון Proton ולסנכרן את הקודים בהצפנה מקצה לקצה בין המחשב לנייד.
יתרונות: קוד פתוח (GPL-3.0), חינם בכל הפלטפורמות ובלי פרסומות. מייבאת קודים מ-Google Authenticator, מ-Aegis, מ-2FAS ומ-Ente Auth, ומאפשרת לייצא אותם בכל עת.
חסרונות: אין גרסת דפדפן ואין מילוי אוטומטי של הקוד באתר — לשם כך צריך את Proton Pass בתשלום. לסנכרון ולגיבוי נדרש חשבון Proton.
עוד כלים חינמיים שכדאי להכיר
מנהל סיסמאות מקומי עם תוספים: KeePass Password Safe הוא המקור שממנו נולד KeePassXC. קוד פתוח, חינם לכל שימוש, עם גרסה ניידת שרצה מדיסק USB והרחבות רבות דרך תוספים. נבנה ל-Windows; ב-Linux וב-macOS רץ דרך Mono.
KeePass Password Safe
Dominik Reichl
מנהל סיסמאות מקומי ומוצפן ל-Windows — פורטלים של רישיונות, אתרי לקוחות וגישה לציוד, בקובץ אחד.
להורדה מאתר היצרןהצפנה בשורת פקודה: age מצפין קובץ בפקודה אחת, בסיסמה, במפתח ציבורי קצר או במפתח SSH קיים, ומתאים להצפנת גיבויים וארכיוני פרויקט בסקריפטים לפני העלאה לענן. קוד פתוח (BSD-3-Clause); אין ממשק גרפי ואין חתימה דיגיטלית.
age
Filippo Valsorda
כלי שורת פקודה פשוט ומודרני להצפנת קבצים בסיסמה או במפתח ציבורי, כולל מפתחות SSH ומפתחות פוסט-קוונטיים.
להורדה מאתר היצרןארכיונים מוצפנים נוספים: PeaZip מוסיף להצפנה גם הגנה דו-שלבית בסיסמה ובקובץ מפתח, מחיקה מאובטחת ובדיקת hash, ורץ גם ב-macOS וב-Linux. NanaZip מבוסס על קוד 7-Zip ומשתלב בתפריט החדש של Windows 11.
PeaZip
Giorgio Tani
פתיחה, יצירה והצפנה של ארכיונים ביותר מ-200 פורמטים, כולל פיצול קבצים גדולים של מודלים.
להורדה מאתר היצרן
NanaZip
M2-Team
גרסה מודרנית של 7-Zip ל-Windows — משתלבת בתפריט ההקשר של Windows 11 ותומכת בפורמטים נוספים.
להורדה מאתר היצרןעצות מיושנות ומטעות שתמצאו ברשת
- ״Enpass חינמי ובלי הגבלה במחשב״ — כך כתוב ברשימה של TechRepublic מספטמבר 2026, אבל בדף המחירים הרשמי התוכנית החינמית מוגבלת היום ל-25 פריטים בכספת אחת, בלי חריג למחשב.
- Dashlane Free — עדיין מופיע ברשימות ישנות, אבל התוכנית החינמית הופסקה.
- Picocrypt — עדיין מומלץ ברשימות רבות, אבל המפתח העביר אותו לארכיון באוגוסט 2025. הפיצול Picocrypt NG לא עבר ביקורת עצמאית.
- AxCrypt — מוצג לעתים קרובות כהצפנת קבצים חינמית, אבל בגרסאות הנוכחיות יש רק תקופת ניסיון.
- ״Keeper ו-LastPass חינמיים״ — Keeper Free מוגבל ל-10 רשומות במכשיר נייד אחד, ו-LastPass Free עובד רק במחשבים או רק בנייד. גם NordPass ו-RoboForm בחינם מוגבלים לחיבור פעיל אחד או למכשיר אחד.
- ״Bitwarden החינמי כולל מחולל TOTP״ — בחינם אפשר להשתמש ב-2FA רק לכניסה ל-Bitwarden עצמו; יצירת קודים לחשבונות השמורים היא יכולת Premium.
איזה כלי לבחור לפי הצורך
מהנדס עצמאי או סטודנט שעובד על כמה מחשבים וטלפון: Bitwarden לסיסמאות ו-Ente Auth לקודי 2FA. מי שמעדיף פרטיות וכינויי דוא״ל יבחר ב-Proton Pass, בתוך המגבלות של המסלול החינמי.
מי שלא רוצה ענן בכלל: KeePassXC (או KeePass ב-Windows) עם קובץ בתיקייה שלכם, ו-Proton Authenticator במצב מקומי בלי חשבון.
משרד תכנון שמשתף סיסמאות בין עובדים: Passbolt Community Edition על שרת פנימי, אם יש מי שיתחזק ויגבה אותו. בלי שרת, שיתוף חינמי ב-Bitwarden מוגבל למשתמש אחד נוסף.
מחשב נייד ודיסק USB עם נתוני לקוח: VeraCrypt, או ההצפנה המובנית של מערכת ההפעלה (BitLocker, FileVault, LUKS) לכונן המערכת. לתוכניות בענן — Cryptomator.
שליחת קבצים ללקוח: ארכיון 7z מוצפן ב-7-Zip עם סיסמה בערוץ נפרד; Gpg4win כשהצד השני כבר עובד עם OpenPGP או כשנדרשת חתימה דיגיטלית; age לגיבויים אוטומטיים בסקריפט.
מקורות
- PCWorld — Best free password managers 2026
- TechRepublic — 6 Best Free Password Managers for 2026
- Cybernews — Best free password manager for 2026
- TechyGeeksHome — Best Free Password Managers in 2026: Reviewed and Ranked
- eSecurity Planet — 8 Best Encryption Software and Tools in 2026
- Privacy Guides — Encryption Software
- Privacy Guides forum — Remove Picocrypt
- Ente — Ente Auth vs 2FAS vs Aegis vs Google vs Microsoft
- Linuxiac — Proton Launches Free, Open Source Authenticator App
כל הכלים במקום אחד: כלי עזר ואבטחה חינמיים.