Kapitel 1 · 1.4
Alle bekannten Passwortmanager im Vergleich: Land, Funktionen, Bewertungen und Punkte
In dieser Anleitung arbeiten Sie mit Proton Pass und 1Password. Es gibt aber noch viele weitere, und vielleicht nutzen Sie bereits einen. Hier sehen Sie 23 bekannte Passwortmanager im direkten Vergleich: woher das Unternehmen kommt, wo Ihr Tresor gespeichert ist, was sie können, was sie kosten und was andere davon halten. Jeder Manager erhält von uns drei Punktwerte, damit Sie schnell sehen, was zu Ihnen passt.
Gut zu wissen: WebOké verkauft keinen dieser Passwortmanager und erhält kein Geld von den Herstellern. Die Punkte sind unsere eigene Einschätzung nach den unten beschriebenen Regeln. Alle Angaben wurden am 10 november 2026 überprüft. Preise ändern sich häufig und im ersten Jahr gibt es oft Rabatt: Den aktuellen Preis finden Sie auf der Website des Herstellers.
Unsere Empfehlung in Kürze
- Für fast alle: Proton Pass. Ein europäisches Unternehmen (Schweiz) mit Ihrem Tresor auf eigenen Servern in der Schweiz, in Deutschland oder in Norwegen. Es funktioniert auf Ihrem Mac, Ihrem Windows-PC, Ihrem iPhone, Ihrem Android-Smartphone und in allen großen Browsern. Die Apps sind Open Source und die kostenlose Version ist bereits sehr umfangreich. Für Codes zur Zwei-Faktor-Authentifizierung und den Notfallzugriff wählen Sie Pass Plus. Wie Sie beginnen, lesen Sie in Ein Proton-Konto für Proton Pass erstellen.
- Am allereinfachsten, und es darf etwas kosten: 1Password. Ein kanadisches Unternehmen. Erstellen Sie Ihr Konto auf 1password.eu, dann liegt Ihr Tresor in der EU. Kanada gilt für die EU als sicheres Land für personenbezogene Daten. Wie Sie beginnen, lesen Sie in Ein 1Password-Konto auf 1password.eu erstellen.
- Und Bitwarden? Gut, Open Source und am häufigsten geprüft, aber ein amerikanisches Unternehmen: Auch mit Ihrem Tresor in der europäischen Region gilt das amerikanische Recht. Deshalb erhält Bitwarden für EU/DSGVO eine 2 und wir empfehlen Proton Pass oder 1Password.
- Für Ihre Familie: Proton Pass Family (6 Personen) oder 1Password Families (5 Personen). Jede Person hat einen eigenen Tresor und Sie können Passwörter miteinander teilen.
- Für Ihr Unternehmen: Proton Pass Essentials, 1Password Business mit der EU-Region oder Passbolt (Luxemburg), wenn Sie den Tresor auf Ihrem eigenen Server betreiben möchten.
- Nutzen Sie bisher nur die Passwörter in Ihrem Browser? Für den Anfang ist das in Ordnung, aber sobald Sie Geräte verschiedener Marken haben, wechseln Sie besser. Das dauert eine Viertelstunde (siehe Passwörter aus Chrome, Edge, Firefox und Safari importieren).
So vergeben wir die Punkte
Jeder Manager erhält drei Werte von 1 (schlecht) bis 5 (ausgezeichnet).
| Bewertung | Worauf wir achten |
|---|---|
| Komfort | Funktioniert er auf Ihrem Mac, Ihrem Windows-PC, Ihrem iPhone, Ihrem Android-Smartphone und in den großen Browsern (Chrome, Edge, Firefox, Safari)? Synchronisiert er automatisch, füllt er zuverlässig aus, ist die App auf Deutsch und können Sie ihn ohne technische Kenntnisse nutzen? Ein Passwortmanager, der nicht überall funktioniert, erhält höchstens eine 3: Dann haben Sie auf einem Teil Ihrer Geräte Ihre Passwörter nicht zur Hand. |
| Sicherheit | Können nur Sie Ihren Tresor öffnen (der Hersteller hat keinen Zugriff)? Ist der Code öffentlich (Open Source)? Gibt es aktuelle Prüfungen durch unabhängige Sicherheitsfirmen, und sind diese öffentlich? Wie ist der Hersteller mit Sicherheitslücken und Einbrüchen umgegangen? Ein Tresor, auf den der Hersteller selbst zugreifen kann, erhält eine 1. |
| EU/DSGVO | 5: ein europäisches Unternehmen mit Ihrem Tresor in der EU, oder Ihr Tresor liegt bei Ihnen selbst. 4: ein Unternehmen aus einem Land, das die EU als sicher für personenbezogene Daten anerkennt (Schweiz, Kanada), oder ein europäisches Unternehmen, bei dem nicht klar ist, wo Ihr Tresor liegt. 3: ein Unternehmen aus einem anderen Land außerhalb der EU (etwa Indien), bei dem Ihr Tresor in der EU liegen kann. 2: ein amerikanisches Unternehmen, auch wenn Ihr Tresor in der EU liegt, denn das amerikanische Recht gilt weiterhin. Ebenfalls eine 2, wenn Sie den Speicherort Ihres Tresors nicht wählen können. 1: ein Land mit zusätzlichem Risiko. |
Warum zählt das Herkunftsland des Unternehmens, auch wenn Ihr Tresor in der EU liegt? Ein amerikanisches Unternehmen muss nach dem amerikanischen CLOUD Act Daten herausgeben, wenn die amerikanische Regierung dies verlangt, auch Daten, die in Europa gespeichert sind. Bei einem guten Passwortmanager ist Ihr Tresor mit Ihrem Master-Passwort verschlüsselt. Das Unternehmen kann dann nur eine verschlüsselte Datei herausgeben. Ihre E-Mail-Adresse, Ihre Zahlungsdaten und wann Sie sich anmelden, kann es jedoch herausgeben. Deshalb schneidet ein europäisches Unternehmen besser ab.
Die Übersicht
Sortiert nach Gesamtpunktzahl. Auf einem schmalen Bildschirm schieben Sie die Tabelle zur Seite, um alle Spalten zu sehen. Bei „Funktioniert überall“ bedeutet Ja: Derselbe Hersteller bietet eine App oder Erweiterung für Mac, Windows, iPhone, Android und die großen Browser. Teilweise: auf einem Teil Ihrer Geräte nicht oder nur mit Apps anderer Anbieter. Nein: nur auf einer Marke. Preise in Dollar sind die amerikanischen Preise ohne Mehrwertsteuer: In Euro ist der Betrag etwa gleich oder etwas höher.
| Manager | Komfort | Sicherheit | EU/DSGVO | Gesamt (max. 15) | Funktioniert überall | Unternehmen aus | Wo liegt Ihr Tresor? | Kostenlose Version | Preis pro Jahr |
|---|---|---|---|---|---|---|---|---|---|
| 1Password | 5 | 5 | 4 | 14 | Ja | Kanada | EU, USA oder Kanada: wählen Sie bei der Registrierung | Nein | ca. € 44, Familie € 69 |
| Proton Pass | 5 | 5 | 4 | 14 | Ja | Schweiz | Schweiz, Deutschland oder Norwegen | Ja, umfangreich | ca. $36, Familie $60 |
| NordPass | 5 | 4 | 4 | 13 | Ja | Litauen (EU) | EU und USA; Geschäftskunden wählen selbst | Ja, 1 Gerät gleichzeitig | ab ca. $24, Familie $44 |
| heylogin | 4 | 4 | 5 | 13 | Ja | Deutschland | Deutschland | Ja, für Privatpersonen | kostenlos; geschäftlich € 3,99 pro Person/Monat |
| Bitwarden | 5 | 5 | 2 | 12 | Ja | Vereinigte Staaten | EU oder USA: wählen Sie bei der Registrierung | Ja, umfangreich | ca. $20, Familie $48 |
| Enpass | 4 | 4 | 4 | 12 | Ja | Indien | Nicht bei Enpass: in Ihrer eigenen Cloud, zum Beispiel Nextcloud | Ja, 25 Einträge | ca. $24, Familie $48 |
| KeePassXC | 2 | 5 | 5 | 12 | Teilweise | Kein Unternehmen (Freiwillige) | Eine Datei bei Ihnen | Ja, vollständig | kostenlos |
| Vaultwarden | 3 | 4 | 5 | 12 | Ja | Kein Unternehmen (Freiwillige) | Ihr eigener Server | Ja, vollständig | kostenlos (zuzüglich Ihres Servers) |
| Keeper | 5 | 4 | 2 | 11 | Ja | Vereinigte Staaten | EU oder USA: wählen Sie bei der Registrierung | Nein | ca. $40, Familie $75 |
| Sticky Password | 3 | 3 | 4 | 10 | Ja | Tschechien (EU) | Cloud (Land unbekannt) oder nur Ihre eigenen Geräte | Ja, 1 Gerät | ca. $30 |
| pCloud Pass | 3 | 3 | 4 | 10 | Ja | Schweiz | EU (Luxemburg) oder USA | Ja, 1 Gerät | € 29, Familie € 49 |
| Dashlane | 4 | 3 | 2 | 9 | Ja | Vereinigte Staaten | Irland (EU) | Nein | ca. $60, Familie $90 |
| RoboForm | 4 | 3 | 2 | 9 | Ja | Vereinigte Staaten | USA | Ja, 1 Gerät | ca. $30, Familie $48 |
| Zoho Vault | 3 | 3 | 3 | 9 | Ja | Indien | EU (Amsterdam, Dublin) oder anderswo: wählen Sie bei der Registrierung | Ja, 1 Person | kostenlos; geschäftlich ab $0,90 pro Person/Monat |
| Apple Passwörter | 3 | 4 | 2 | 9 | Teilweise | Vereinigte Staaten | iCloud von Apple | Ja | kostenlos |
| LastPass | 4 | 2 | 2 | 8 | Ja | Vereinigte Staaten | USA (nur geschäftlich in die EU) | Ja, 1 Gerätetyp | ca. $36, Familie $48 |
| Google Passwortmanager | 3 | 3 | 2 | 8 | Teilweise | Vereinigte Staaten | Google-Konto | Ja | kostenlos |
| SecureSafe | 3 | 1 | 4 | 8 | Teilweise | Schweiz | Schweiz | Unklar | ca. $22 |
| Firefox-Passwörter | 2 | 3 | 2 | 7 | Teilweise | Vereinigte Staaten | Mozilla-Konto (oder nur Ihr Computer) | Ja | kostenlos |
| Norton Password Manager | 3 | 2 | 2 | 7 | Ja | Vereinigte Staaten | Norton (Land unbekannt) | Ja | kostenlos |
| Samsung Pass | 1 | 3 | 2 | 6 | Nein | Südkorea | Ihr Gerät und Samsung-Konto | Ja | kostenlos |
| Edge-Passwörter (Microsoft) | 2 | 2 | 2 | 6 | Teilweise | Vereinigte Staaten | Microsoft-Konto | Ja | kostenlos |
| Kaspersky Password Manager | 2 | 2 | 1 | 5 | Teilweise | Russland | Kaspersky (Land unbekannt) | Ja, 5 Einträge | ca. € 12 |
Welchen sollten Sie wählen?
- Einfach, überall nutzbar und so europäisch wie möglich: Proton Pass (schweizerisch, umfangreiche kostenlose Version) oder 1Password mit einem Konto auf 1password.eu (kanadisch, kostenpflichtig, Tresor in der EU). Auch NordPass (litauisch) und heylogin (deutsch, ohne Master-Passwort) sind gute europäische Optionen.
- Kostenlos und trotzdem einfach: Proton Pass (siehe Ein Proton-Konto für Proton Pass erstellen).
- Alles selbst in der Hand: KeePassXC mit Ihrer Tresordatei in Ihrer Nextcloud oder Vaultwarden auf Ihrem eigenen VPS. Das bedeutet allerdings mehr Aufwand: Auf Ihrem Smartphone benötigen Sie bei KeePassXC eine andere App, und bei Vaultwarden kümmern Sie sich selbst um Updates und Backups. Diese Anleitung erklärt diese beiden nicht.
- Für Ihre Familie: die Familienabonnements von Proton Pass (6 Personen) oder 1Password (5 Personen), siehe Passwörter mit Ihrem Team oder Ihrer Familie teilen.
- Für Ihr Unternehmen: siehe die Tabelle für Unternehmen weiter unten.
Hinweis: Der Passwortmanager in Ihrem Browser oder Smartphone (Apple, Google, Microsoft, Firefox, Samsung) ist kostenlos und bereits vorhanden, funktioniert aber nur gut, wenn alle Ihre Geräte von derselben Marke sind oder Sie überall denselben Browser verwenden. Haben Sie ein iPhone und einen Windows-PC oder ein Android-Smartphone und einen Mac, stoßen Sie auf Lücken. Wählen Sie dann besser einen eigenständigen Passwortmanager.
Wovon wir abraten
- Kaspersky Password Manager: ein russisches Unternehmen. Das BSI warnt seit 2022 vor Software von Kaspersky. In den USA ist der Verkauf verboten und die App ist nicht mehr bei Google Play erhältlich.
- SecureSafe: schweizerisch, aber laut einer Untersuchung des BSI (Dezember 2025) kann der Hersteller selbst auf Ihre Passwörter zugreifen. Europäisch bedeutet also nicht automatisch sicher.
- LastPass: Beim Einbruch 2022 wurden verschlüsselte Tresore von Kunden gestohlen. Danach wurden Tresore mit schwachen Master-Passwörtern geknackt und Kryptowährung gestohlen. Nutzen Sie LastPass noch, wechseln Sie (siehe Umstieg von LastPass, Bitwarden oder einem anderen Passwort-Manager) und ändern Sie danach Ihre wichtigsten Passwörter.
Die Passwortmanager im Einzelnen
Bewertungen: Trustpilot ist das Urteil von Kunden über das Unternehmen (oft zu Rechnungen und Kundenservice, weniger zur App). App Store und Google Play betreffen die App selbst (amerikanischer Store, sofern nicht anders angegeben). Abgerufen am 10 november 2026.
1Password (Kanada)
Hersteller ist AgileBits aus Toronto. Wählen Sie bei der Registrierung 1password.eu, dann liegt Ihr Tresor in der EU. Neben Ihrem Master-Passwort haben Sie einen geheimen Schlüssel (Secret Key), wodurch ein gestohlener Tresor kaum zu knacken ist. Apps für alles, Passkeys, 2FA-Codes, Teilen in Familie und Team. Keine kostenlose Version (14 Tage Testzeitraum). Kein echter Notfallzugriff, aber ein Emergency Kit und Wiederherstellung über die Familienverwaltung. Viele unabhängige Prüfungen (Cure53, Recurity Labs). Geschlossener Code.
Bewertungen: Trustpilot 4,1 (12.525 Bewertungen), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: Testsieger. Consumentenbond (Niederlande) 2020: „Beste uit de Test“ (8,1).
Proton Pass (Schweiz)
Von Proton, dem Hersteller von Proton Mail. Ihr Tresor liegt auf Protons eigenen Servern in der Schweiz, in Deutschland oder in Norwegen. Das Land können Sie nicht wählen. Die kostenlose Version ist umfangreich: unbegrenzt viele Passwörter und Geräte, Passkeys und 10 E-Mail-Aliase. 2FA-Codes und Notfallzugriff sind in Pass Plus enthalten. Die Apps sind Open Source und wurden von Cure53 geprüft (2023). Die Anmeldung erfolgt standardmäßig mit Ihrem Proton-Passwort; Sie können ein zusätzliches Passwort oder eine PIN für Pass festlegen.
Bewertungen: Trustpilot 3,4 (nur 18 Bewertungen), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice für kostenlose Passwortmanager.
Bitwarden (Vereinigte Staaten)
Open Source und von allen am häufigsten geprüft: jedes Jahr durch Cure53 und andere. Wählen Sie bei der Registrierung bitwarden.eu, dann liegt Ihr Tresor in der EU. Bitwarden bleibt jedoch ein amerikanisches Unternehmen. Die kostenlose Version bietet unbegrenzt viele Passwörter und Geräte. 2FA-Codes in Ihrem Tresor, Notfallzugriff und Anhänge sind in Premium enthalten. Sie können Bitwarden auch selbst hosten oder Vaultwarden verwenden (siehe unten). Im April 2026 war 90 Minuten lang eine infizierte Version des Kommandozeilenprogramms online; laut Bitwarden waren dabei keine Tresordaten betroffen.
Bewertungen: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgien) März 2026: bester kostenloser Passwortmanager. Stiftung Warentest 2022: „gut“.
NordPass (Litauen)
Von Nord Security in Vilnius, dem Hersteller von NordVPN. Die App wird in den Stores von einem panamaischen Unternehmen derselben Gruppe veröffentlicht. Ihr Tresor liegt laut NordPass in der EU und den USA; nur Geschäftskunden wählen selbst. Die kostenlose Version funktioniert auf einem Gerät gleichzeitig. Passkeys, 2FA-Codes und Notfallzugriff in Premium. Geprüft von Cure53 (2020 und 2021). Geschlossener Code. Der Preis hängt stark von Aktionen und der Laufzeit ab.
Bewertungen: Trustpilot 3,9 (2.080), App Store 4,7, Google Play 4,5. Test-Aankoop März 2026: 80 von 100, gemeinsam Testsieger. PCMag 2025: Editors' Choice.
heylogin (Deutschland)
Aus Hannover, Tresor in deutschen Rechenzentren. Es gibt kein Master-Passwort: Sie bestätigen mit Ihrem Smartphone, einem Sicherheitsschlüssel, Touch ID oder Windows Hello. Das ist bequem, aber ohne Ihr Smartphone oder Ihren Schlüssel kommen Sie nicht hinein. Kostenlos für Privatpersonen, mit 2FA-Codes und Passkeys. Kein Familienabonnement. Auf Ihrem Computer funktioniert es über die Browsererweiterung. Quellcode geprüft von secuvera (2025). Geschlossener Code.
Bewertungen: Google Play 4,1 (497). Zu wenige Bewertungen auf Trustpilot. Kein Verbrauchertest.
Keeper (Vereinigte Staaten)
Aus Chicago. Wählen Sie bei der Registrierung das europäische Rechenzentrum (Irland und Frankfurt). Apps für alles, Passkeys, 2FA-Codes, Teilen und Notfallzugriff. Viele Zertifikate, die Prüfberichte erhalten Sie aber nur unter Geheimhaltung. Kein bekannter Einbruch mit Kundendaten. Keine echte kostenlose Version mehr (30 Tage Testzeitraum).
Bewertungen: Trustpilot 3,1 (3.174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: Testsieger.
Enpass (Indien)
Enpass speichert Ihren Tresor nicht selbst: Er liegt auf Ihrem Gerät oder in einer Cloud Ihrer Wahl, etwa iCloud, OneDrive, Google Drive oder Ihrer eigenen Nextcloud. Mit Ihrer Nextcloud bei WebOké liegt Ihr Tresor also in den Niederlanden. Apps für alles, Passkeys und 2FA-Codes. Kostenlos bis 25 Einträge; es gibt auch eine einmalige, unbefristete Lizenz. Geprüft von Cure53 (2022 und 2023). Geschlossener Code. Für EU/DSGVO erhält Enpass eine 4 und keine 5: Die Standardoptionen sind iCloud, OneDrive und Google Drive, und Ihre Lizenz läuft über ein indisches Unternehmen.
Bewertungen: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.
KeePassXC (Open Source, kein Unternehmen)
Ihr Tresor ist eine einzelne verschlüsselte Datei auf Ihrem eigenen Computer. Die Synchronisierung regeln Sie selbst, zum Beispiel mit Ihrer Nextcloud. Kostenlos, Open Source und im BSI-Test vom Dezember 2025 einer der sichersten. KeePassXC selbst gibt es nur für Windows, Mac und Linux. Auf Ihrem Smartphone verwenden Sie eine andere App, die dieselbe Datei öffnet: KeePassDX oder Keepass2Android (Android), KeePassium oder Strongbox (iPhone). Deshalb erhält es für Komfort eine 2. Kein Notfallzugriff und eingeschränktes Teilen.
Bewertungen: BSI und Verbraucherzentrale NRW (Dezember 2025): gemeinsam mit Keepass2Android und Firefox ohne Beanstandungen. Stiftung Warentest 2022: „ausreichend“, vor allem weil Sie ein schwaches Master-Passwort wählen dürfen. Bei Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox gehört seit 2025 einem amerikanischen Unternehmen; KeePassium kommt aus Luxemburg.
Vaultwarden (Open Source, kein Unternehmen)
Ein Server, den Sie selbst betreiben, zum Beispiel auf einem VPS. Sie verwenden die regulären Apps von Bitwarden, es funktioniert also überall, einschließlich 2FA-Codes, Teilen und Notfallzugriff, ohne Abonnement. Vaultwarden stammt nicht von Bitwarden selbst. Es wurde im Auftrag des BSI (2024) und von ERNW (2024) geprüft; die gefundenen Lücken sind behoben. Ob es sicher bleibt, hängt von Ihnen ab: Updates, https und Backups erledigen Sie selbst. Die Installation wird in der VPS-Anleitung beschrieben.
Dashlane (Vereinigte Staaten)
In Paris gestartet, heute ein amerikanisches Unternehmen in New York. Ihr Tresor liegt immer in Irland. Es gibt keine Desktop-Apps mehr: Auf Ihrem Computer arbeiten Sie mit der Browsererweiterung. Passkeys und 2FA-Codes. Die kostenlose Version wurde im September 2025 eingestellt. Im Juni 2026 haben Angreifer bei etwa 20 Konten die Zwei-Faktor-Anmeldung überwunden und verschlüsselte Tresore heruntergeladen; laut Dashlane wurden die eigenen Systeme nicht gehackt. Prüfberichte nur für Geschäftskunden.
Bewertungen: Trustpilot 2,6 (6.139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: Testsieger.
Sticky Password (Tschechien)
Aus Brünn. Kann über die Cloud oder nur über Ihr eigenes WLAN synchronisieren, ganz ohne Cloud. Kostenlos auf einem Gerät. Keine veröffentlichte unabhängige Prüfung. Kein Familienabonnement, aber eine unbefristete Lizenz.
Bewertungen: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.
pCloud Pass (Schweiz)
Vom Speicherdienst pCloud. Tresor in Luxemburg oder den USA. Laut Bewertungen noch keine Passkeys, keine 2FA-Codes und kein Notfallzugriff. Keine veröffentlichte unabhängige Prüfung.
Bewertungen: Trustpilot 3,1 (für ganz pCloud), App Store 4,2, Google Play 4,7.
RoboForm (Vereinigte Staaten)
Einer der ältesten Manager. Ihr Tresor liegt in den USA, ohne EU-Option. Passkeys, 2FA-Codes und Notfallzugriff. Geprüft von Secfault (2023 und 2025). Sehr alte Versionen (bis etwa 2015) erzeugten vorhersehbare Passwörter: Haben Sie noch solche alten Passwörter, ersetzen Sie diese.
Bewertungen: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop März 2026: 78 von 100.
Zoho Vault (Indien)
Vor allem für Unternehmen gedacht. Registrieren Sie sich über zoho.eu, dann liegt Ihr Tresor in Amsterdam oder Dublin. Kostenlos für eine Person, mit 2FA-Codes und Passkeys. Teilen nur geschäftlich.
Bewertungen: App Store 4,7, Google Play 3,9. Trustpilot 3,8 gilt für ganz Zoho.
Apple Passwörter (Vereinigte Staaten)
Ist in Ihrem iPhone, iPad und Mac integriert. Kostenlos, so verschlüsselt, dass Apple keinen Zugriff hat, mit Passkeys und 2FA-Codes. Teilen ist mit geteilten Gruppen möglich. Unter Windows funktioniert es über iCloud für Windows und eine Erweiterung. Unter Android funktioniert es nicht. Es gibt kein separates Master-Passwort: Sie entsperren mit Ihrem Gerätecode oder Face ID.
Bewertungen: App Store 4,7 (App Passwörter). Macworld 4 von 5.
LastPass (Vereinigte Staaten)
Aus Boston. Ihr Tresor liegt in den USA; nur Geschäftskunden können in die EU wechseln. Beim Einbruch 2022 wurden verschlüsselte Tresore gestohlen. 2025 zahlte LastPass in den USA einen Vergleich und im November 2025 erhielt es ein Bußgeld der britischen Datenschutzbehörde. Die kostenlose Version funktioniert auf einem Gerätetyp (Computer oder Smartphone).
Bewertungen: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop März 2026: 80 von 100, gemeinsam Testsieger. Dieser Test bewertete vor allem die Funktionen, nicht den Einbruch.
Google Passwortmanager (Vereinigte Staaten)
Ist in Chrome und Android integriert. Kostenlos, mit Passkeys, aber ohne 2FA-Codes. Teilen nur mit Ihrer Google-Familiengruppe. Laut BSI kann Google selbst auf Ihre Passwörter zugreifen, wenn Sie keine eigene Passphrase festlegen. Wenn Sie ihn nutzen, aktivieren Sie in den Einstellungen die Verschlüsselung auf dem Gerät. In Safari und Firefox funktioniert er nicht.
SecureSafe (Schweiz)
Passworttresor und Dateitresor mit Rechenzentren in der Schweiz. Laut der BSI-Untersuchung vom Dezember 2025 kann der Hersteller auf Ihre Passwörter zugreifen. Deshalb erhält es für Sicherheit eine 1.
Firefox-Passwörter (Vereinigte Staaten)
Von der gemeinnützigen Organisation Mozilla. Funktioniert in Firefox auf allen Ihren Geräten, so verschlüsselt, dass Mozilla keinen Zugriff hat. Speichert keine Passkeys und keine 2FA-Codes. Das Hauptpasswort (Primary Password) ist standardmäßig deaktiviert: Aktivieren Sie es. Das BSI hatte im Dezember 2025 keine größeren Beanstandungen. Funktioniert nur in Firefox.
Norton Password Manager (Vereinigte Staaten)
Von Gen Digital, auch Eigentümer von Avast und AVG. Kostenlos, nur als Browsererweiterung und Smartphone-App. Keine Passkeys, kein Teilen und kein Notfallzugriff. Keine bekannte unabhängige Prüfung. Ende 2022 gelangten Angreifer mit anderswo gestohlenen Passwörtern in etwa 6.450 Konten.
Bewertungen: App Store 4,5, Google Play 4,4. Trustpilot 4,7 gilt für ganz Norton.
Samsung Pass (Südkorea)
Ist auf Samsung-Galaxy-Smartphones vorhanden. Kostenlos, mit Passkeys. Auf einem iPhone oder einem Android-Smartphone einer anderen Marke funktioniert es nicht, und auf Ihrem Computer nur eingeschränkt. Deshalb erhält es für Komfort eine 1.
Edge-Passwörter (Microsoft, Vereinigte Staaten)
Ist im Browser Edge integriert. Microsoft Authenticator füllt seit August 2025 keine Passwörter mehr aus; Ihre Passwörter liegen nun in Edge. Keine 2FA-Codes, Passkeys zunächst nur unter Windows. Im April 2026 wurde bekannt, dass Edge beim Start alle Ihre Passwörter unverschlüsselt in den Arbeitsspeicher lädt. Microsoft bezeichnet das als beabsichtigt. Funktioniert nur in Edge.
Kaspersky Password Manager (Russland)
Siehe „Wovon wir abraten“. 2021 stellte sich heraus, dass der Passwortgenerator vorhersehbare Passwörter erzeugte (inzwischen behoben).
Für Unternehmen
Für ein Team benötigen Sie eine Benutzerverwaltung: Wer darf welche Passwörter sehen, und was passiert, wenn jemand das Unternehmen verlässt? Diese Optionen kommen aus Europa oder haben eine EU-Region:
| Manager | Unternehmen aus | Wo liegt der Tresor? | Open Source | Preis |
|---|---|---|---|---|
| Bitwarden Teams | Vereinigte Staaten | EU-Region oder Ihr eigener Server | Ja | ca. $4 pro Benutzer und Monat |
| 1Password Business | Kanada | EU-Region | Nein | ca. $9 pro Benutzer und Monat |
| Proton Pass Essentials | Schweiz | Schweiz, Deutschland oder Norwegen | Teilweise | ca. $2 pro Benutzer und Monat |
| heylogin Business | Deutschland | Deutschland | Nein | € 3,99 pro Benutzer und Monat |
| Passbolt | Luxemburg | Ihr eigener Server oder deren Cloud in Belgien und Deutschland | Ja | kostenlos bei Selbsthosting; Pro ab € 4,50 pro Benutzer und Monat (mindestens 10) |
| Psono | Deutschland | Ihr eigener Server oder deren Cloud | Ja | kostenlos bis 10 Benutzer |
| Uniqkey | Dänemark | Dänemark | Nein | auf Anfrage |
Passbolt und Psono werden regelmäßig von Cure53 und anderen geprüft. Bei Uniqkey haben wir keine öffentliche unabhängige Prüfung gefunden. Möchten Sie einen Teamtresor auf Ihrem eigenen Server, ist das auf einem VPS von WebOké mit Vaultwarden, Passbolt oder Psono möglich. Die Verwaltung übernehmen Sie dann selbst.
Quellen
Websites und Hilfeseiten der Hersteller, die von den Herstellern veröffentlichten Prüfberichte, die Untersuchung des BSI und der Verbraucherzentrale NRW zu Passwortmanagern (Dezember 2025), Test-Aankoop (März 2026), Stiftung Warentest (2022), Trustpilot, der App Store und Google Play (10 november 2026).
Tipp: Sie können später jederzeit wechseln. Fast alle Manager können Ihren Tresor exportieren und importieren (siehe Eine Sicherung oder einen Export Ihres Tresors erstellen und Umstieg von LastPass, Bitwarden oder einem anderen Passwort-Manager).