Passwort-Manager im Vergleich

Genau wie beim Hoster-Vergleich: keine Provision, kein Partnerlink, keine Empfehlung für die eine "beste" Lösung. Welcher Passwort-Manager passt, hängt davon ab, was dir wichtig ist: Kosten, Komfort oder volle Kontrolle über die eigenen Daten. Hier die Fakten dazu.

Bitwarden

Bitwarden wurde 2015 von Kyle Spearrin gegründet und sitzt im kalifornischen Santa Barbara. Der Code ist quelloffen und wird jährlich extern geprüft, unter anderem durch Cure53. Die ETH Zürich hat zusätzlich die Verschlüsselung separat untersucht. Seit dem ersten Release 2016 ist Bitwarden zu einer der meistgenutzten Alternativen geworden, auch weil nach den Sicherheitsvorfällen bei LastPass viele Nutzer gewechselt sind.

• Stärken: Der kostenlose Tarif ist ungewöhnlich großzügig: unbegrenzt viele Passwörter und Geräte, Apps für praktisch jede Plattform, Passkey-Unterstützung (Login ganz ohne Passwort, z. B. per Fingerabdruck oder Gesichtserkennung).
• Schwächen: Die Oberfläche wirkt funktionaler und weniger poliert als bei den kommerziellen Alternativen unten. Seit Anfang 2026 wurden einige Funktionen aus dem Gratis-Tarif in den bezahlten Tarif verschoben, darunter der eingebaute 2FA-Code-Generator (TOTP), Datei-Anhänge und Notfallzugriff.
• Typ: Cloud, kostenlos nutzbar mit optionalem bezahlten Tarif.
• Passt gut zu: Alle, die einen soliden Allrounder ohne Kosten wollen und sich an einer etwas weniger polierten Oberfläche nicht stören.

1Password

1Password kommt vom kanadischen Unternehmen AgileBits aus Toronto. Gegründet 2005 von den Ehepaaren Teare und Karimov, ursprünglich um die eigene Passwortflut in den Griff zu bekommen. Über ein Jahrzehnt lief das Geschäft ohne externes Kapital, die erste Investitionsrunde kam erst 2019. Heute ist 1Password SOC-2-Type-II-zertifiziert, mit regelmäßigen externen Penetrationstests, deren Berichte über das eigene Trust Center einsehbar sind.

• Stärken: Sehr poliertes, durchdachtes Interface, starke Familien- und Team-Freigabe, ein "Travel Mode" zum temporären Ausblenden sensibler Daten, gute Passkey- und Browser-Integration.
• Schwächen: Kein dauerhaft kostenloser Tarif, nur eine zeitlich begrenzte Testphase, danach Abo-Pflicht.
• Typ: Cloud, ausschließlich kostenpflichtig.
• Passt gut zu: Alle, denen Bedienkomfort und Politur wichtiger sind als der Preis, gerade bei Familien oder kleinen Teams.

Proton Pass

Proton Pass stammt vom Schweizer Anbieter Proton, bekannt vor allem durch Proton Mail und Proton VPN. Im Vergleich hier ist es das jüngste Produkt, Ende-zu-Ende-verschlüsselt und mit demselben Datenschutz-Fokus wie die restlichen Proton-Dienste. Ein unabhängiges Audit durch Recurity Labs bewertete die Sicherheit als "weit überdurchschnittlich", ohne kritische Schwachstellen.

• Stärken: Einer der großzügigsten kostenlosen Tarife im Vergleich, dazu der Unternehmenssitz in der Schweiz mit entsprechend strengem Datenschutzrecht und eine eingebaute E-Mail-Alias-Funktion zum Verschleiern der echten Adresse.
• Schwächen: Als jüngeres Produkt noch ein kleineres Ökosystem an Integrationen und weniger Langzeit-Bewertungen als die etablierte Konkurrenz.
• Typ: Cloud, kostenlos nutzbar mit optionalem bezahlten Tarif.
• Passt gut zu: Alle, denen Datenschutz-Jurisdiktion wichtig ist und die einen großzügigen Gratis-Tarif wollen.

Dashlane

Dashlane wurde 2009 in Paris gegründet und 2012 öffentlich gestartet, heute mit Standorten in Paris und New York. Aus einer schlichten Browser-Erweiterung fürs automatische Ausfüllen ist über die Jahre eine komplette Sicherheits-Suite geworden, inklusive Dark-Web-Monitoring und eigenem VPN. Dashlane ist SOC-2- und ISO-27001-zertifiziert, mit jährlichen externen Penetrationstests und einem öffentlichen Bug-Bounty-Programm über HackerOne.

• Stärken: Eingebautes VPN im Premium-Tarif, automatisches Ändern von Passwörtern bei vielen unterstützten Diensten, übersichtliches Dark-Web-Monitoring.
• Schwächen: Der kostenlose Tarif wurde im September 2025 komplett eingestellt, Einstieg ist nur noch kostenpflichtig und im direkten Preisvergleich eher am oberen Ende.
• Typ: Cloud, ausschließlich kostenpflichtig (Abo).
• Passt gut zu: Alle, die VPN und Dark-Web-Monitoring ohnehin separat bräuchten und ein Komplettpaket wollen.

KeePassXC

KeePassXC entstand 2016 als Community-Fork von KeePassX. Das wiederum war eine plattformübergreifende Portierung des ursprünglich Windows-only KeePass. Der Fork kam zustande, weil die Entwicklung von KeePassX ins Stocken geraten war und eine Gruppe von Entwicklern das Projekt weiterführen wollte. Lokal, kostenlos und komplett quelloffen, ganz ohne Cloud-Anbindung von Haus aus, dazu unabhängig von externen Experten geprüft.

• Stärken: Die Passwort-Datenbank bleibt als einzelne verschlüsselte Datei komplett in eigener Hand, ohne Abhängigkeit von einem Anbieter. Kostenlos und quelloffen.
• Schwächen: Kein eingebauter Sync zwischen Geräten, das muss man selbst lösen, etwa über eigene Cloud, Nextcloud oder Syncthing. Die Einrichtung ist insgesamt weniger einsteigerfreundlich als bei den Cloud-Lösungen oben.
• Typ: Lokal (dateibasiert), kostenlos.
• Passt gut zu: Alle, denen wichtig ist, dass die Daten nie eine fremde Cloud berühren, und die den Sync selbst organisieren wollen.

Vaultwarden

Vaultwarden wurde ursprünglich als "bitwarden_rs" vom Entwickler Daniel García ins Leben gerufen, geschrieben in Rust. Es ist ein Community-Projekt ohne offizielle Verbindung zu Bitwarden Inc. Selbst gehostet, aber kompatibel zu den offiziellen Bitwarden-Apps: eine schlanke Eigenimplementierung des Bitwarden-Servers, die auf dem eigenen Server statt in fremder Cloud läuft. Wichtig dabei: Bitwardens eigene Sicherheitsaudits decken diesen Code nicht ab, hier verlässt man sich auf die Qualität des separaten Community-Projekts.

• Stärken: Voller Funktionsumfang über die offiziellen Bitwarden-Apps nutzbar, sehr ressourcenschonend, kostenlos.
• Schwächen: Braucht einen eigenen Server samt laufender Wartung und Updates. Verfügbarkeit und Absicherung liegen komplett in eigener Verantwortung.
• Typ: Selbst gehostet, kostenlos bis auf die Serverkosten.
• Passt gut zu: Alle, die sowieso schon einen eigenen Server haben und ihre Passwörter komplett selbst kontrollieren wollen.

Kurzübersicht

Manager	Typ	Kostenlos?	Größte Stärke	Größte Schwäche
Bitwarden	Cloud	Ja, großzügig	Open Source, viel im Gratis-Tarif	Weniger poliertes UI
1Password	Cloud	Nein	Bedienkomfort, Team-Freigabe	Kein Dauer-Gratis-Tarif
Proton Pass	Cloud	Ja, großzügig	Schweizer Datenschutzrecht, E-Mail-Aliase	Jüngeres Produkt, kleineres Ökosystem
Dashlane	Cloud	Nein (seit 09/2025)	VPN & Auto-Change inklusive	Eher teuer
KeePassXC	Lokal	Ja, vollständig	Volle Kontrolle, keine Cloud	Sync selbst organisieren
Vaultwarden	Selbst gehostet	Ja (+ Serverkosten)	Eigene Infrastruktur, volle Kontrolle	Eigene Wartungspflicht