すべての口座が 1 つの暗号化されたファイルに入り、人は鍵を 1 本覚えるだけでよい。2026 年 5 月 1 日の 2.61.1 はほとんどが修繕で、打ち込みの代行は鍵の動きを真似て行う。

KeePassXC 2.7.12 は Windows、macOS、Linux のいずれでも無料で公開され、すべての口座を自分の決めた場所の 1 つの暗号化ファイルに収める。入力はブラウザの拡張が担い、生成の道具と保管の報告も付く。

ゼロ知識暗号を土台にしたパスワードとパスキーの管理ツール。暗号化と復号は利用者の端末で完結し、サービス側には暗号文だけが残る。ブラウザ拡張と、デスクトップやモバイルの専用アプリは同じ保管庫を開く。無償の範囲はモバイル 1 台と 10 件まで。

すべてのパスワードを強い暗号の一つの書類に入れ、自分の装置に置く。同期の強制も測定の送信もなく、切っても使え、信頼の根拠は書類と合言葉だけ。

Pi-hole はネットワーク層のフィルタリングにおける定番のオープンソース解だ。DNS サーバーの立場でローカルネットワーク全体を見張り、端末ごとに拡張を入れることなく追跡と宣伝の要求を落とせる。ラズベリーパイ級の機器で動き、自前運用の共同体も成熟している。

WARP は WireGuard で、端末から最寄りの境界までの通信を丸ごと暗号化し、名前の問い合わせも暗号の経路に流す。登録も上限も要らない。すべての環境で無料、2026 年には量子に備えた暗号も取り入れた。

Portmaster は Safing が開発したオープンソースのアプリ別ファイアウォール。外向きの通信をリアルタイムに並べ、クリック一つで許可か遮断を選べる。名前解決の暗号化とフィルタ一覧を備え、GPLv3 で無料公開。

CryFS はクラウドのフォルダー向けのオープンソース暗号化ファイルシステムだ。ファイルを固定長の暗号ブロックに分け、名前と階層を攪拌し、手元には普通のフォルダーとして見える。クラウド側に残るのは読めない塊だけ。

保管庫を預かるサーバーを持たない道具。暗号化したファイルは手元に残り、同期は自分の保存先を借り、合言葉は頭から出ない。

Cryptomator は手元に暗号化した保管庫を作り、ファイルが計算機を出る前に AES-256 で暗号化します。雲には読めないデータだけが残ります。

AdBlock Plus は広告の要求を読み込む前に止める。唯一の意外は既定で通してしまう一覧で、これは自分で設定から切る必要がある。

1999 年に書き込み欄の自動入力から始まり、今もそれを本職としている管理人。登録の面、会計の面、何段にもなる入り口を、あらかじめ作った身元の組から一度に埋める。AES-256 で暗号化し、親のパスワードは何百万回もの繰り返しで鍵に変わり、仕組みは知識なしの作りで、サーバーは鍵を見ない。無料の姿なら一台の機械でパスワードの数に上限がない。

共同体が手入れする決まりの集まりに頼り、背後でアドレスから追跡の印を外す、オープンソースの閲覧の拡張。一覧ごとまとめて掃除でき、右の一覧からきれいなつながりをそのまま写せ、つながりの検査や回り道もふさぐ。あまりに軽いので、動いていることを忘れる。

十年以上続いている公開のプライバシー拡張。広告と追跡を止め、要求に含まれる個人の識別を乱数に置き換え、Cookie の同意の窓には代わりに断りを返す。どのページに追跡がいくつあったか、どの会社のものかが見える。

広告、追跡、詐欺のドメインを名前解決の段で存在しないものとして返す公開サービス。主要な暗号化方式をそろえ、記録を残さず、端末側の追加ソフトも要らない。中核は公開されており自分で動かすこともできる。