أفضل مدير كلمات مرور في 2026: مقارنة بين الخيارات المُدقَّقة ومفتوحة المصدر وذات المعرفة الصفرية

مقارنة بين خمسة مدراء كلمات مرور حسب السعر المنشور وسجل التدقيق وبنية التشفير وحالة المصدر المفتوح: Bitwarden و1Password وProton Pass وNordPass وKeePassXC. كل ادعاء مرتبط بصفحة المزوّد نفسها.

إجابة سريعة
  • يقدّم Bitwarden أقوى توازن — مفتوح المصدر على GitHub، وتدقيقات سنوية مستقلة، وطبقة مجانية تغطي معظم المستخدمين. النسخة Premium بسعر 1.65 دولار/شهر عند الفوترة السنوية.
  • يُعدّ Proton Pass أقوى خيار افتراضي للخصوصية — مقرّه في سويسرا (خارج تحالفات 5/9/14 Eyes)، ومُدقَّق من Cure53 عند الإطلاق، وعملاؤه مفتوحو المصدر. تتوفر طبقة مجانية.
  • يُعدّ KeePassXC الخيار للمستخدمين الذين لا يريدون أي مكوّن سحابي — ملف الخزنة محلي، ومرخّص بموجب GPL، ودون اشتراك. تقع المزامنة عبر Syncthing / Dropbox / Nextcloud على عاتق المستخدم.
الأفضل بشكل عام: bitwarden
Methodology

قارنّا لكل مدير كلمات مرور طبقات الأسعار المنشورة، والتدقيقات المستقلة من جهات خارجية، وبنية التشفير، والولاية القضائية، وحالة المصدر المفتوح. كل ادعاء رقمي وكل ادعاء يتعلق بالسياسات على هذه الصفحة مرتبط بصفحة المزوّد نفسها أو بتقرير شركة التدقيق. نحن لا نجري تدقيقات تشفيرية خاصة بنا — بل نستشهد بالتقارير المنشورة. تم الوصول إلى المصادر بتاريخ 2026-04-30.

  • سجل التدقيق25%

    تدقيقات أمنية مستقلة منشورة من جهات خارجية (Cure53 وISE وInsight Risk Consulting وغيرها)، على أن يكون أحدثها خلال الـ24 شهرًا الماضية.

  • حالة المصدر المفتوح20%

    ما إذا كانت تطبيقات العميل و(اختياريًا) الخادم منشورة كمصدر مفتوح بموجب رخصة معتمدة من OSI.

  • بنية التشفير20%

    تشفير من طرف إلى طرف بمعرفة صفرية افتراضيًا. موثّق في صفحة الأمان لدى المزوّد.

  • السعر المنشور15%

    السعر الشهري لطبقة Premium / الفردية بالدولار الأمريكي (فوترة سنوية حيثما تتوفر).

  • الطبقة المجانية10%

    ما إذا كانت تتوفر طبقة مجانية قابلة للاستخدام، وما القيود التي تحملها.

  • الولاية القضائية10%

    البلد الذي سُجّل فيه الكيان المشغّل. تنطبق عضوية 5/9/14 Eyes بصرف النظر عن الادعاءات التسويقية.

Sources accessed
2026-04-25 → 2026-04-30
Data sources
  • صفحات أسعار المزوّدين (Bitwarden و1Password وProton Pass وNordPass)
  • صفحات الأمان / سجل التدقيق لدى المزوّدين
  • تقارير التدقيق المستقلة (Cure53 وISE وInsight Risk Consulting)
  • مستودعات GitHub (العملاء مفتوحو المصدر)
Written by
Subger Editorial Team
مكتب المقارنات

نقرأ كل صفحة أسعار عامة وكل تدقيق أمني وكل مستودع مفتوح المصدر كي لا تضطر إلى ذلك. كل ادعاء على هذه الصفحة مرتبط بمصدره. المعايير التحريرية: انظر /about.

Last reviewed
30‏/04‏/2026
Next review 30‏/07‏/2026

Our take on each product

Bitwarden

Recommended

مفتوح المصدر على GitHub، تدقيقات سنوية، الطبقة المجانية تغطي معظم المستخدمين. النسخة Premium بسعر 1.65 دولار/شهر سنويًا.

Pros
  • جميع تطبيقات العميل وشيفرة الخادم منشورة على GitHub بموجب GPLv3 / AGPLv3 (وفقًا لـ github.com/bitwarden)
  • تدقيقات سنوية مستقلة من جهات خارجية (Cure53 وISE وInsight Risk Consulting)، والتقارير مرتبطة من bitwarden.com/help/is-bitwarden-audited
  • تدعم الطبقة المجانية تخزينًا غير محدود لكلمات المرور؛ وتضيف النسخة Premium بسعر 1.65 دولار/شهر سنويًا مرفقات مشفّرة بسعة 1 GB + وصولاً للطوارئ + مصادقة 2FA متقدمة
  • الاستضافة الذاتية مدعومة على البنية التحتية الخاصة بالمستخدم
Cons
  • أُدخلت قيود الطبقة المجانية في أوائل 2026 — تحقّق من قائمة ميزات الطبقة المجانية الحالية مقابل احتياجاتك (وفقًا لـ bitwarden.com/blog)
  • المقر الرئيسي في Santa Barbara، كاليفورنيا (الولايات المتحدة، 5 Eyes)؛ وما يحمي محتويات الخزنة هو بنية المعرفة الصفرية
Best for: معظم المستخدمين الذين يريدون مدير كلمات مرور مُدقَّقًا ومفتوح المصدر بأدنى سعر منشور
View Bitwarden details

1Password

Recommended

أقوى صقل مؤسسي. يضيف Secret Key + كلمة المرور الرئيسية دفاعًا متعدد الطبقات. 2.99 دولار/شهر للفرد.

Pros
  • Secret Key بالإضافة إلى كلمة المرور الرئيسية — إذا تعرّضت خوادم 1Password للاختراق، تظل بيانات الخزنة آمنة (وفقًا لـ 1password.com/security)
  • تدقيق SOC 2 Type II + اختبارات اختراق من Independent Security Evaluators (وفقًا لـ 1password.com/security-audit)
  • Travel Mode (يظهر جزء فرعي من الخزنة عند عبور الحدود) ومشاركة خزنة العائلة ميزتان ناضجتان وموثّقتان
  • برنامج مكافأة الأخطاء على Bugcrowd
Cons
  • عملاء مغلقو المصدر — تعتمد الادعاءات الأمنية كليًا على التدقيقات المنشورة
  • لا توجد طبقة مجانية؛ تجربة فقط. سعر الفرد 2.99 دولار/شهر سنويًا يقع في منتصف نطاق الأسعار
  • Toronto، كندا (5 Eyes)؛ تحمي المعرفة الصفرية من مخاوف الولاية القضائية
Best for: المستخدمون والفِرق الصغيرة الذين يريدون ميزات مؤسسية مصقولة ويقبلون العملاء مغلقي المصدر
View 1Password details

Proton Pass

Recommended

مقرّه في سويسرا، مُدقَّق من Cure53 عند الإطلاق، عملاؤه مفتوحو المصدر. تتوفر طبقة مجانية.

Pros
  • تدقيق أمني كامل من Cure53 عند الإطلاق (2023)؛ لا نتائج حرجة، ومُعالَجة النتائج المتوسطة قبل الإطلاق (وفقًا لـ proton.me/blog/pass-launch)
  • المقر الرئيسي في سويسرا — خارج ترتيبات تبادل المعلومات الاستخباراتية لتحالفات 5/9/14 Eyes
  • عملاء مفتوحو المصدر على GitHub (وفقًا لـ github.com/ProtonPass)
  • تشمل الطبقة المجانية تسجيلات دخول غير محدودة + 10 أسماء مستعارة لإخفاء البريد الإلكتروني؛ ويجمع Pass Plus ابتداءً من 1.99 دولار/شهر مراقبة الويب المظلم + Sentinel
  • يجمع Proton Unlimited بسعر 9.99 دولار/شهر سنويًا بين Pass وMail / VPN / Drive / Calendar
Cons
  • منتج أحدث (إطلاق 2023) من Bitwarden / 1Password — سجل تشغيلي أقصر
  • نظام بيئي أحدث — تكاملات أقل من جهات خارجية مقارنةً بـ 1Password / Bitwarden في 2026
Best for: المستخدمون الذين يولون الولاية القضائية وزنًا كبيرًا ويريدون بقية حزمة Proton
View Proton Pass details

NordPass

Niche pick

مُدقَّق من Cure53 (2020 + 2021 Business)، حاصل على شهادة SOC 2 + ISO 27001. مقرّه في ليتوانيا. سعر التجديد أعلى من السعر التمهيدي.

Pros
  • تدقيقان من Cure53 (فبراير 2020 white-box؛ 2021 على NordPass Business) وفقًا لـ nordpass.com/features/security
  • حاصل على شهادة SOC 2 Type 2 + ISO 27001
  • تشفير متماثل xChaCha20 مع توقيعات رقمية EdDSA
  • النسخة Premium بسعر 1.49 دولار/شهر في خطة السنتين
Cons
  • عملاء مغلقو المصدر
  • سعر التجديد أعلى بشكل ملحوظ من السعر التمهيدي — النمط نفسه كما في بقية سلسلة منتجات Nord
  • أحدث تدقيق من Cure53 يعود إلى 2020/2021 — لم يُنشر تدقيق أحدث بعد
Best for: المستخدمون ضمن نظام Nord البيئي (NordVPN وNordLocker) الذين يريدون مزوّدًا واحدًا لأدوات الأمان
View NordPass details

KeePassXC

Niche pick

مجاني، مفتوح المصدر، دون مكوّن سحابي. ملف الخزنة محلي؛ والمزامنة من اختيار المستخدم.

Pros
  • مجاني، ومرخّص بموجب GPL، دون طبقة اشتراك (وفقًا لـ keepassxc.org)
  • ملف الخزنة محلي — لا يوجد مكوّن سحابي يمكن اختراقه
  • متعدد المنصات: عملاء أصليون لـ Windows وmacOS وLinux؛ وإضافات متصفح لـ Firefox / Chrome / Edge
  • صيغة ملف مفتوحة KDBX 4 مع خيارات Argon2 KDF + شيفرة ChaCha20 (وفقًا لـ keepass.info/help/kb/kdbx_4.html)
Cons
  • تقع المزامنة عبر الأجهزة على عاتق المستخدم — Syncthing أو Dropbox أو Nextcloud أو يدويًا
  • لا وصول عبر الويب (يجب أن يكون ملف الخزنة محليًا)
  • تتطلب التجربة على الهاتف المحمول تطبيقًا مرافقًا من جهة خارجية (KeePassDX على Android، وStrongbox أو KeePassium على iOS)
  • منحنى تعلّم — يُعدّ KeePassXC الخيار الأكثر تقنية في هذه المقارنة
Best for: المستخدمون التقنيون الذين لا يريدون أي ثقة سحابية ويرتاحون لاختيار آلية المزامنة الخاصة بهم
View KeePassXC details

Recent updates

  1. مراجعة تدقيق الحقيقة

    أُعيد تأسيس محتوى الركيزة بالاستناد إلى مصادر المزوّدين فقط. يدعم سجل المصادر في lib/pillars/content/passwords-sources.ts كل ادعاء رقمي ويتعلق بالسياسات برابط عام وتاريخ وصول — صفحات أسعار المزوّدين، وتقارير التدقيق، والمستودعات مفتوحة المصدر.

The full comparison

Service
أرخص طبقة فردية / Premium عند الفوترة السنوية.
أحدث تدقيق مستقل منشور. التقارير مرتبطة من صفحة الأمان لدى كل مزوّد.
مفتوح المصدرما إذا كانت تطبيقات العميل منشورة بموجب رخصة معتمدة من OSI.
طبقة مجانيةما إذا كانت تُنشر طبقة مجانية، مع ذكر أي قيود.
بلد الكيان المشغّل، مع حالة 5/9/14 Eyes.
1.65Cure53 / ISE / سنويYesنعمالولايات المتحدة (5 Eyes)
2.99SOC 2 Type II + اختبارات اختراق ISENoتجربة فقطكندا (5 Eyes)
1.99Cure53 (الإطلاق 2023)Yesنعمسويسرا (لا شيء)
1.49Cure53 (2020 + 2021)Noنعم (جهاز واحد)ليتوانيا (14 Eyes)
0المجتمع + مواصفات صيغة KDBXYesنعم (التطبيق بالكامل)غير متوفر (محلي فقط)

سعر Premium هو أرخص طبقة فردية / Premium عند الفوترة السنوية. يُعرض NordPass بسعره التمهيدي لمدة سنتين؛ وسعر التجديد أعلى. KeePassXC مجاني دون اشتراك. يعرض عمود التدقيق أحدث تدقيق مستقل منشور واسم المدقّق. الولاية القضائية هي بلد الكيان المشغّل مع إلحاق حالة 5/9/14 Eyes. تم الوصول إلى المصادر بتاريخ 2026-04-30 — انظر passwords-sources.ts.

Frequently asked questions

هل مدراء كلمات المرور آمنون؟

مدير كلمات المرور المشفّر من طرف إلى طرف بمعرفة صفرية أكثر أمانًا من إعادة استخدام كلمات المرور أو تخزينها في المتصفح. لا يستطيع المزوّد فك تشفير خزنتك — أنت وحدك من يستطيع ذلك، بكلمة مرورك الرئيسية. تقارير التدقيق المرتبطة من صفحة الأمان لدى كل مزوّد هي ما يتحقق من التنفيذ. لدى Bitwarden و1Password وProton Pass وNordPass جميعها تدقيقات منشورة.

هل ينبغي أن أختار مدير كلمات مرور مفتوح المصدر؟

تتيح العملاء مفتوحو المصدر لباحثي الأمن التحقق من أن التشفير يفعل ما يقوله المزوّد. من بين المدراء الخمسة المقارَنين هنا، ينشر ثلاثة عملاء مفتوحي المصدر: Bitwarden (GPLv3 / AGPLv3) وProton Pass (GitHub) وKeePassXC (GPLv3). أما 1Password وNordPass فمغلقا المصدر — وتعتمد الادعاءات الأمنية على التدقيقات المنشورة.

ما هو التشفير بمعرفة صفرية؟

تعني المعرفة الصفرية أن خوادم المزوّد لا ترى أبدًا كلمة مرورك الرئيسية أو خزنتك بعد فك تشفيرها. يحدث كل التشفير وفك التشفير على جهازك بمفتاح مشتق من كلمة مرورك الرئيسية. وإذا اختُرق خادم المزوّد، يحصل المهاجمون على كتل مشفّرة لا يمكنهم قراءتها. يستخدم المدراء الخمسة في هذه المقارنة جميعهم بنية معرفة صفرية، وفقًا لصفحات الأمان لديهم.

هل ينبغي أن أثق بـ Secret Key من 1Password؟

يضيف 1Password مفتاح Secret Key بالإضافة إلى كلمة المرور الرئيسية. وSecret Key قيمة من 128 بت تُولَّد على جهاز المستخدم عند التسجيل؛ ولا ترى خوادم 1Password هذه القيمة أبدًا. وحتى لو سُرقت كلمة المرور الرئيسية عبر التصيّد، يظل المهاجم بحاجة إلى Secret Key (الذي يوجد فقط على الأجهزة المسجَّلة) لفك تشفير الخزنة. وهو موثّق في 1password.com/security وفريد لـ 1Password بين المدراء الكبار.

ماذا لو توقّف مدير كلمات المرور عن العمل؟

ينشر المدراء الخمسة في هذه المقارنة جميعهم وظيفة التصدير. يصدّر Bitwarden بصيغة JSON أو CSV. ويصدّر 1Password بصيغة CSV أو 1PUX. ويصدّر Proton Pass بصيغة CSV / JSON. ويصدّر NordPass بصيغة CSV. وخزنة KeePassXC هي صيغة KDBX 4 المفتوحة التي يمكن لأي أداة متوافقة (KeePass وKeePassXC وStrongbox وKeePassium) فتحها. احتفظ بتصدير حديث كجزء من الاستخدام العادي.

هل تعمل مدراء كلمات المرور على iOS وAndroid؟

يوفّر المدراء الخمسة في هذه المقارنة جميعهم تطبيقات أصلية لـ iOS وAndroid مع تكامل Autofill. يدعم iOS 12+ وAndroid 8+ الملء التلقائي لكلمات المرور على مستوى نظام التشغيل، الذي تسجّل التطبيقات نفسها معه. ويعمل Bitwarden وProton Pass أيضًا كتطبيق ويب أو PWA على iOS للمستخدمين الذين يفضّلون عدم تثبيت التطبيق الأصلي.

Authority & trust

Known issues

  • Minorreported 30‏/04‏/2026

    أُدخلت قيود الطبقة المجانية لـ Bitwarden في أوائل 2026

    عدّل Bitwarden في أوائل 2026 ما تتضمنه الطبقة المجانية (وفقًا لـ bitwarden.com/blog). تحقّق من قائمة ميزات الطبقة المجانية الحالية في bitwarden.com/pricing قبل افتراض وصول غير محدود متعدد الأجهزة.

    bitwarden
  • Minorreported 30‏/04‏/2026

    سعر تجديد NordPass يرتفع بعد الفترة التمهيدية

    تُجدَّد نسخة NordPass Premium التمهيدية لمدة سنتين بسعر 1.49 دولار/شهر بسعر أعلى بشكل ملحوظ. النمط نفسه كما في بقية سلسلة منتجات Nord؛ اضبط تذكيرًا في التقويم قبل تاريخ التجديد.

    nordpass

The landscape

يغطي خمسة مدراء كلمات مرور فئة الخيارات المُدقَّقة / الموثوقة من حيث الخصوصية في 2026: Bitwarden (مفتوح المصدر، تدقيقات سنوية، الولايات المتحدة)، و1Password (مغلق المصدر، صقل مؤسسي ناضج، كندا)، وProton Pass (مفتوح المصدر، مُدقَّق من Cure53، سويسرا)، وNordPass (مغلق المصدر، مُدقَّق من Cure53، ليتوانيا)، وKeePassXC (مجاني، مفتوح المصدر، محلي فقط). استُبعد LastPass من هذه المقارنة بعد إفصاحات اختراق 2022. ويتلخّص الاختيار بين مدراء السحابة المُدقَّقين (Bitwarden / 1Password / Proton Pass / NordPass) في تفضيل المصدر المفتوح، ومتطلبات الطبقة المجانية، والولاية القضائية؛ ويقف KeePassXC منفصلاً للمستخدمين الذين لا يريدون أي مكوّن سحابي.

المدراء المُدقَّقون المقارَنون
5
أرخص Premium $/شهر سنويًا
$1.49 (NordPass سنتان)
العملاء مفتوحو المصدر
3 من 5
الطبقات المجانية (تخزين غير محدود)
Bitwarden + KeePassXC
Find the right pick for you

أخبرنا بما تُحسّنه — وسنشير إلى مدير كلمات المرور الذي تتطابق مواقفه المنشورة على نحو أفضل.

  1. 1. ما الأهم بالنسبة إليك؟
  2. 2. هل أنت مرتاح للمزامنة السحابية؟

Learn more

Long-form explainers on the concepts behind this pillar.

Every correction is logged publicly. Response within 10 business days.