Die besten Passwort-Manager: Dein Guide zur Auswahl
Bitwarden, Proton Pass und 1Password im Vergleich: So findest du einen sicheren Passwort-Manager für dich und deine Familie.
Auf dieser Seite
Die Auswahl ist weniger kompliziert, als es scheint: Es gibt nur wenige wirklich ernstzunehmende Kandidaten, die sich eher durch ihre Handhabung als durch ihre Qualität unterscheiden. Ich beginne mit den Kriterien, gehe dann zu den Optionen über, die im Jahr 2026 bestehen können, und zum Thema Familiensynchronisation – der Grund, warum viele auf ein kostenpflichtiges Abo umsteigen.
Wie man einen Passwort-Manager {#criteri} bewertet #
Bevor wir zu den Namen kommen: die Anforderungen. Wenn ein Manager nicht die ersten drei Punkte erfüllt, solltest du ihn ignorieren, egal wie günstig er ist.
- Zero-Knowledge-Verschlüsselung. Der Tresor wird auf deinem Gerät verschlüsselt: Der Anbieter speichert nur unlesbare Daten und kann deine Passwörter selbst dann nicht sehen, wenn er wollte.
- Unabhängige Audits. Seriöse Anbieter veröffentlichen die Ergebnisse von Sicherheitsüberprüfungen durch Drittanbieter. Open Source hilft dabei, da man so kontrollieren kann, was das Programm tatsächlich macht.
- Historie von Vorfällen. Schau dir an, wie das Unternehmen reagiert hat, als einmal etwas schiefgelaufen ist – nicht nur, ob es passiert ist.
- Echte Verfügbarkeit auf deinen Geräten. Eine Browser-Erweiterung für den Browser, die du nutzt, eine App für dein Smartphone und ein Autofill-Service, der auch in Apps funktioniert.
- Passkeys. Passkeys ersetzen zunehmend Passwörter auf immer mehr Websites: Ein Manager, der sie nicht unterstützt, ist bereits veraltet. Seit 2025 unterstützen viele auch den neuen Standard, um Passkeys von einem Manager zum anderen zu übertragen.
- Wiederherstellung des Zugangs. Was passiert, wenn du das Hauptpasswort vergisst? Seriöse Optionen sind ein Offline-Wiederherstellungscode oder ein Notfallzugriff für eine Vertrauensperson.
- Datenexport. Du musst jederzeit die Möglichkeit haben, auszuwandern und deinen Tresor in einem lesbaren Format mitzunehmen.
Die besten Optionen #
Bitwarden #
Für die meisten Menschen ist dies die richtige Wahl. Open Source, veröffentlichte Sicherheitsüberprüfungen, Apps für alle Systeme und ein kostenloser Plan, der keine Demo ist: unbegrenzte Passwörter, unbegrenzte Geräte, vollständige Synchronisierung und das Teilen mit einer anderen Person.
Der Premium-Plan kostet 1,65 $ pro Monat bei jährlicher Abrechnung (19,80 $ im Jahr) und bietet zusätzlich einen integrierten Authenticator, Anhänge, Berichte zum Passwortstatus und Notfallzugriff. Der Family-Plan kostet 3,99 $ pro Monat (ebenfalls auf jährlicher Basis) und deckt sechs Personen mit unbegrenztem Teilen ab.
Du kannst den Dienst auch auf deinem eigenen Server hosten: Das interessiert nur wenige, sagt aber viel über die Offenheit des Projekts aus.
Proton Pass #
Stammt vom selben Unternehmen wie Proton Mail aus der Schweiz. Der kostenlose Plan ist großzügig: unbegrenzte Zugangsdaten und Notizen, unbegrenzte Geräte, Passkey-Unterstützung und zehn E-Mail-Aliase „meine E-Mail verbergen“, die nützlich sind, um sich bei Diensten anzumelden, ohne die echte Adresse preiszugeben.
Die Plus-Version hebt das Limit für Aliase auf und fügt eine integrierte Zwei-Faktor-Authentifizierung, geschütztes Teilen, Monitoring von Datenlecks, Anhänge und Notfallzugriff hinzu. Der Family-Plan erweitert diese Funktionen auf bis zu sechs Personen mit einem Admin-Panel.
Das macht vor allem dann Sinn, wenn du bereits andere Proton-Dienste nutzt, da das Unlimited-Abo alle beinhaltet.
1Password #
1Password
Er ist am benutzerfreundlichsten und derjenige, den Unternehmen am häufigsten wählen. Es gibt keinen kostenlosen Plan, nur eine vierzehntägige Testversion, aber im Gegenzug bietet er Funktionen, die andere nicht haben: separate „Tresore“ für verschiedene Bereiche, den Reise-Modus, der Tresore beim Grenzübertritt verbirgt, und eine sehr solide Integration in Unternehmenssysteme.
KeePassXC #
KeePassXC
Im Austausch für die volle Kontrolle liegt es in deiner Verantwortung, Backups zu erstellen: Wenn du die Datei verlierst und keine Kopie hast, sind deine Passwörter verloren.
Im Gegenzug für die volle Kontrolle liegt das Backup in deiner Verantwortung: Wenn du die Datei verlierst und kein Backup hast, sind die Passwörter verloren. #
Die Passwort-App von Apple (ab iOS 18 und macOS Sequoia) und der integrierte Passwortmanager in Google Chrome sind kostenlos, funktionieren gut und sind viel besser, als immer wieder dasselbe Passwort zu verwenden. Der Nachteil ist, dass sie innerhalb ihres eigenen Ökosystems am besten arbeiten: Wenn du ein iPhone und einen Windows-PC oder Android und einen Mac nutzt, wird das Teilen und automatische Ausfüllen umständlich, zudem sind Familienfunktionen essenziell.
NordPass, Dashlane und Keeper #
Das sind solide kommerzielle Dienste mit durchdachten Benutzeroberflächen und Zusatzfunktionen wie dem Monitoring von Datenlecks und einem Dokumenten-Tresor. Ziehe sie in Betracht, wenn du bereits ein Abonnement hast, das sie beinhaltet, zum Beispiel zusammen mit einer VPN des gleichen Anbieters. Bei gleichem Preis bieten Bitwarden und Proton Pass jedoch die gleichen Kernfunktionen kostenlos oder günstiger an. Dashlane bietet übrigens ab 2025 keinen kostenlosen Plan mehr an.
Die anderen aus der alten Liste #
RoboForm wurde entwickelt, um Formulare auszufüllen, und macht das immer noch besser als fast alle anderen. Zoho Vault ergibt im Unternehmen Sinn, besonders wenn du bereits andere Zoho-Dienste nutzt. mSecure und LogMeOnce gibt es zwar noch, aber sie haben kleinere Communities und weniger öffentliche Überprüfungen: Von den Namen auf dieser Seite wären das nicht die, mit denen ich anfangen würde.
Passwörter in der Familie teilen #
Das ist der konkreteste Grund für den Wechsel zu einem kostenpflichtigen Plan, und das sollte man richtig machen: Die Zugangsdaten für das Bankkonto oder das Portal des Kinderarztes per WhatsApp zu verschicken, hinterlässt überall Kopien, ohne dass man weiß, wer sie liest.
Das ist der konkreteste Grund für den Wechsel zu einem kostenpflichtigen Plan, und man sollte es richtig machen: Die Zugangsdaten für das Bankkonto oder das Portal des Kinderarztes per WhatsApp zu verschicken, hinterlässt überall Kopien, ohne dass man weiß, wer sie liest.
| Dienst | Inkludierte Personen | Wie das Teilen funktioniert |
|---|---|---|
| Bitwarden Family | 6 | Unbegrenzt geteilte Tresore, Berechtigungen für Gruppen |
| Proton Pass Familie | 6 | Geteilte Tresore und Admin-Dashboard |
| 1Password Familie | 5, erweiterbar | Separate Tresore, Zugriffswiederherstellung durch den Administrator |
| Bitwarden Gratis-Tarif | 2 | Teilen mit nur einer weiteren Person |
Drei Tipps, die einen großen Unterschied machen:
- Trenne deine Tresore nach Themen. Einer für den Haushalt, einer für die Dienste deiner Kinder, einer für Dokumente. Vermeide es, alles mit jedem zu teilen.
- Benenne einen zweiten Administrator. Wenn die einzige Person, die den Plan verwalten kann, nicht erreichbar ist, bleiben alle anderen ausgesperrt.
- Aktiviere den Notfallzugriff. Eine von dir gewählte Person kann nach einer Wartezeit auf den Tresor zugreifen, falls du nicht antwortest. Das löst ein sehr konkretes Problem: Was passiert mit den Familien-Zugangsdaten im Notfall?
Das Hauptpasswort und der zweite Faktor #
Das gesamte System basiert auf zwei Dingen: dem Passwort, das den Tresor öffnet, und dem zweiten Faktor.
Für das Hauptpasswort ist eine lange Phrase am besten – bestehend aus vier oder fünf Wörtern, die keinen Zusammenhang haben: leicht zu merken, schwer zu erraten. Verwende es nirgendwo anders und erstelle es nicht aus Daten oder Namen, die dich direkt betreffen.
Aktiviere den zweiten Faktor sofort. Eine Authenticator-App oder ein physischer Schlüssel sind viel besser als ein SMS-Code, der durch das Klonen der Telefonnummer (SIM-Swap) abgefangen werden kann.
Häufig gestellte Fragen #
Ist es nicht gefährlich, alle Passwörter an einem Ort zu speichern? #
Das ist die häufigste Einwandlage, aber das eigentliche Risiko ist genau das Gegenteil. Die Tresore werden auf dem Gerät mit einem Schlüssel verschlüsselt, den der Anbieter nicht besitzt: Selbst wenn Daten von den Servern gestohlen werden, findet der Angreifer nur unlesbare Dateien, sofern das Hauptpasswort stark ist. Die Alternative – nämlich drei Passwörter für fünfzig verschiedene Seiten zu verwenden – garantiert, dass ein einziges Datenleck alles andere kompromittiert.
Reicht ein kostenloser Passwort-Manager aus? #
Für die meisten Menschen ja. Die Gratis-Tarife von Bitwarden und Proton Pass decken unbegrenzte Passwörter, unbegrenzte Geräte und Passkeys ab. Der kostenpflichtige Plan ist für das Teilen in der Familie, den Notfallzugriff und das Monitoring von Datenlecks gedacht.
Was passiert, wenn ich mein Hauptpasswort vergesse? #
Bei Zero-Knowledge-Diensten kann der Anbieter es nicht wiederherstellen: Wenn du es verlierst und keinen Wiederherstellungscode hast, lässt sich der Tresor nicht mehr öffnen. Deshalb generieren seriöse Dienste bei der Registrierung einen Wiederherstellungscode und bieten den Notfallzugriff an: Konfiguriere diese Funktionen am ersten Tag, nicht erst dann, wenn du sie dringend benötigst.
Wie wechselt man zu einem anderen Manager? #
Alle erlauben es, den Tresor als CSV-Datei zu exportieren und woanders zu importieren. Zwei Dinge beachten: Die exportierte Datei enthält die Passwörter im Klartext; lösche sie also sofort nach dem Import und leere auch den Papierkorb. Und prüfe, ob auch Notizen und 2FA-Codes mit übertragen wurden, da diese manchmal einen separaten Schritt erfordern. Passkeys hingegen werden oft nicht über CSV übertragen: Sie müssen mit einer speziellen Funktion verschoben oder neu erstellt werden.
Werden Passkeys die Passwort-Manager ersetzen? #
Sie ersetzen die Passwörter, nicht die Manager. Ein Passkey ist ein kryptografischer Schlüssel, der dennoch geschützt und synchronisiert werden muss – und genau das tun die Manager, indem sie Passkeys neben den traditionellen Zugangsdaten speichern. Die beiden Systeme werden noch jahrelang nebeneinander existieren, da viele Websites Passkeys noch nicht unterstützen.
