Wer 2026 einen Passwortmanager sucht, landet fast automatisch bei drei Namen: Proton Pass, Bitwarden und 1Password. Der Vergleich ist gerade jetzt besonders spannend, weil sich bei allen drei Anbietern in den letzten Monaten viel bewegt hat. 1Password hat am 27. März 2026 die Preise für Privatkunden um bis zu 38 Prozent erhöht, Proton Pass hat zwischen Jänner und April 2026 ein unabhängiges Sicherheitsaudit von Recurity Labs durchlaufen, und Bitwarden hält an seinem Modell aus quelloffenem Code und jährlichen externen Prüfungen fest. Für Nutzerinnen und Nutzer in Österreich stellt sich damit die Frage neu: Welcher der drei Tresore bietet 2026 das beste Verhältnis aus Preis, Sicherheit und Funktionsumfang? Dieser Artikel vergleicht alle drei Anbieter anhand aktueller Preise, Audit-Ergebnisse, Testberichte und praktischer Anwendungsfälle.
Proton Pass, Bitwarden und 1Password im Überblick
Alle drei Passwortmanager verschlüsseln Zugangsdaten Ende-zu-Ende und arbeiten nach dem Zero-Knowledge-Prinzip, sodass selbst der Anbieter keinen Zugriff auf gespeicherte Passwörter hat. Trotzdem verfolgen sie unterschiedliche Philosophien. Proton Pass kommt aus dem Schweizer Proton-Ökosystem, das auch Proton Mail und Proton VPN umfasst, und stellt Datenschutz in den Mittelpunkt. Bitwarden ist quelloffen, das heißt der Quellcode lässt sich öffentlich einsehen und von Sicherheitsforschern prüfen, was den Anbieter bei technisch versierten Nutzern beliebt macht. 1Password positioniert sich seit Jahren als Premium-Lösung mit Fokus auf Business-Kunden, Entwicklerteams und ein besonders poliertes Nutzererlebnis.
Der große Unterschied zeigt sich 2026 vor allem bei der strategischen Ausrichtung. Proton Pass baut seine Business-Tarife aus und hat im Juli 2025 eine SOC-2-Type-II-Zertifizierung durch den Prüfer Schellman erhalten. Bitwarden bleibt bei seinem Community-getriebenen Modell mit regelmäßigen, öffentlich dokumentierten Prüfungen. 1Password wiederum verschiebt den Fokus stärker Richtung Entwickler und Unternehmen: Im Juli 2026 kamen mit „Privileged Access” und einem „Credential Broker für GitHub Actions” zwei neue Funktionen, die gezielt CI/CD-Pipelines und den Umgang mit Geheimnissen in automatisierten Workflows absichern sollen. Für Privatanwender in Österreich bedeutet das: Die drei Anbieter wachsen zunehmend in unterschiedliche Richtungen, auch wenn die Grundfunktion, das sichere Speichern von Passwörtern, bei allen gleich bleibt.
Für die Auswahl des passenden Anbieters lohnt sich deshalb ein Blick über die reine Marketingbotschaft hinaus. Ein Passwortmanager begleitet Nutzer oft über viele Jahre, und ein späterer Wechsel bedeutet immer einen gewissen Aufwand, selbst wenn der Export- und Importprozess inzwischen bei allen drei Anbietern gut dokumentiert ist. Wer sich frühzeitig mit Preisentwicklung, Audit-Historie und der strategischen Ausrichtung eines Anbieters beschäftigt, trifft am Ende eine Entscheidung, die auch in zwei oder drei Jahren noch zum eigenen Bedarf passt, statt kurzfristig nur auf den aktuellen Einführungspreis zu schauen.
Preise 2026 im Vergleich: Was kosten die drei Passwortmanager
Bei den Preisen zeigt sich der deutlichste Unterschied zwischen den drei Anbietern. 1Password hat seine Individual- und Familientarife zum 27. März 2026 spürbar angehoben: Der Jahresplan für Einzelnutzer stieg von 31,80 Euro auf 43,80 Euro, umgerechnet von 3,39 Euro auf 4,39 Euro im Monat. Der Familientarif für bis zu fünf Personen kletterte von 57,00 Euro auf 69,00 Euro pro Jahr. Proton Pass hält dagegen seine Preise stabil und wirbt sogar damit, neue Funktionen ohne Preiserhöhungen für Privatkunden auszurollen. Der Einzeltarif Pass Plus liegt bei rund 1 Euro im Monat, der Familientarif für bis zu sechs Nutzer bei 6,99 Euro monatlich oder 4,99 Euro bei jährlicher Zahlung. Bitwarden veröffentlicht seine Preise offiziell in US-Dollar: Premium kostet 19,80 Dollar pro Jahr (1,65 Dollar im Monat), der Familientarif für sechs Nutzer 47,88 Dollar jährlich (3,99 Dollar im Monat). Die aktuellen 1Password-Tarife lassen sich direkt auf der offiziellen Preisseite nachvollziehen.
Für Geschäftskunden bietet Proton Pass drei Stufen: Pass Essentials für 1,99 Euro pro Nutzer und Monat bei Jahresbindung (4,99 Euro ohne Bindung), Pass Professional für 2,99 Euro bei Jahresbindung (6,99 Euro ohne Bindung) und die Business Suite für 12,99 Euro bei Jahresbindung (14,99 Euro ohne Bindung). Damit positioniert sich Proton Pass im Business-Segment klar unter 1Password, das seine Business-Angebote traditionell im Premium-Segment ansiedelt. Alle drei Anbieter stellen zudem kostenlose Basisversionen bereit, wobei sich die Grenzen unterscheiden: Bitwardens Gratisplan erlaubt unbegrenzt viele gespeicherte Logins, Notizen, Karten und Identitäten auf beliebig vielen Geräten, während Proton Pass in der kostenlosen Version ebenfalls unbegrenzten Login-Speicher bietet, aber bei erweiterten Funktionen wie E-Mail-Aliasnamen einschränkt.
| Tarif | Proton Pass | Bitwarden | 1Password |
|---|---|---|---|
| Kostenlose Version | Ja, unbegrenzte Logins | Ja, unbegrenzte Logins | Nur 14-Tage-Testphase |
| Einzeltarif (jährlich) | ca. 12 €/Jahr | 19,80 $/Jahr | 43,80 €/Jahr |
| Einzeltarif (monatlich) | ca. 1 €/Monat | 1,65 $/Monat | 4,39 €/Monat |
| Familientarif (jährlich) | 59,88 € (4,99 €/Monat) | 47,88 $/Jahr | 69,00 €/Jahr |
| Nutzer im Familientarif | bis zu 6 | bis zu 6 | bis zu 5 |
| Business Einstieg | 1,99 €/Nutzer/Monat | ab Teams-Tarif | Premium-Preissegment |
| Business Suite | 12,99 €/Nutzer/Monat | separate Tarife | höheres Preissegment |
| Preisänderung 2026 | keine, stabil | keine gemeldet | +38 % seit 27.03.2026 |
Wichtig für die Einordnung: Bitwarden veröffentlicht Preise offiziell in US-Dollar, weshalb der direkte Vergleich mit den Euro-Preisen von Proton Pass und 1Password eine gewisse Wechselkursunschärfe enthält. Trotzdem zeigt sich ein klares Bild: Proton Pass ist aktuell der günstigste Einzeltarif der drei, Bitwarden bewegt sich preislich sehr nah dahinter, und 1Password hat sich mit der Preiserhöhung vom März 2026 spürbar vom Mittelfeld nach oben abgesetzt.
Sicherheitsaudits 2026: Wer hat was geprüft
Sicherheitsaudits sind für Passwortmanager kein Nice-to-have, sondern die Grundlage für Vertrauen. Proton Pass hat hier 2026 den aktuellsten und detailliertesten Bericht vorzuweisen: Zwischen Jänner und April 2026 prüfte das ISO-27001-zertifizierte Unternehmen Recurity Labs die CLI, die Desktop-Anwendungen, die Android- und iOS-Apps sowie die Browser-Erweiterungen. Der im Mai 2026 veröffentlichte Sicherheitsbericht fand acht Probleme, überwiegend mit geringem Schweregrad. Entscheidend: Die Auditoren fanden weder Remote-Exploits noch Wege, die Verschlüsselung zu umgehen. Das bedeutet, dass Angreifer die Tresore nicht allein über eine bösartige Website oder einen manipulierten Link kompromittieren konnten. Zusätzlich hatte Cure53 bereits 2025 die mobilen Apps, Browser-Erweiterungen und die API von Proton Pass geprüft und den Sicherheitszustand positiv bewertet.
Bitwarden verfolgt einen anderen Ansatz: Statt eines einzelnen großen Jahresaudits listet der Anbieter laufend externe Prüfungen, darunter ein 2025 durchgeführtes Web-Vault-Sicherheitsassessment sowie eine gesonderte Prüfung von Webanwendung und Netzwerksicherheit. Diese Berichte sind auf der offiziellen Bitwarden-Auditseite einsehbar. Weil der Quellcode zusätzlich öffentlich liegt, kann theoretisch jeder Sicherheitsforscher den Code unabhängig von offiziellen Audits untersuchen, was bei Open-Source-Verfechtern als zusätzliche Sicherheitsebene gilt. Bei 1Password liegt die Situation anders: In der aktuellen Rechercheperiode 2025/2026 ließ sich kein einzelner, namentlich benannter externer Auditbericht mit Datum und Prüffirma finden, der in gleicher Detailtiefe wie bei Proton Pass oder Bitwarden öffentlich dokumentiert wäre. Das heißt nicht zwangsläufig, dass 1Password weniger sicher ist, macht aber deutlich, dass die Transparenz bei Audit-Berichten zwischen den drei Anbietern 2026 unterschiedlich ausfällt.
Für keinen der drei Anbieter gibt es im Rechercheseitraum 2025/2026 öffentlich bekannte, große Sicherheitsvorfälle oder Datenlecks. Das ist eine positive Momentaufnahme, aber keine Garantie für die Zukunft, weshalb Nutzer trotzdem auf eine starke Zwei-Faktor-Authentifizierung für das Master-Passwort setzen sollten, unabhängig davon, welchen Anbieter sie wählen.
Auch die Art, wie ein Anbieter mit gefundenen Schwachstellen umgeht, sagt viel über die Sicherheitskultur aus. Proton Pass veröffentlicht die Ergebnisse seiner Audits vollständig, inklusive der Liste gefundener Probleme und deren Behebungsstatus, was Sicherheitsforschern eine Nachvollziehbarkeit erlaubt, die bei geschlossenen internen Prüfberichten fehlt. Bitwarden geht über sein Bug-Bounty-Programm einen ähnlichen Weg und lädt externe Forscher aktiv dazu ein, Schwachstellen gegen eine Prämie zu melden, was zusätzlich zu den planmäßigen Jahresaudits für eine kontinuierliche Prüfung sorgt. Für 1Password ließ sich im Rahmen dieser Recherche kein vergleichbar detailliertes, öffentlich zugängliches Bug-Bounty- oder Audit-Protokoll für 2025/2026 finden, was potenziellen Kunden mit hohem Transparenzanspruch bei der Entscheidung auffallen dürfte.
Verschlüsselung und Sicherheitsarchitektur im Detail
Technisch setzen alle drei Anbieter auf AES-256-Verschlüsselung in Kombination mit Zero-Knowledge-Architektur. Das bedeutet, dass Passwörter und andere Vault-Inhalte bereits auf dem Gerät der Nutzerin verschlüsselt werden, bevor sie die Server des Anbieters erreichen. Selbst bei einem Server-Einbruch könnten Angreifer damit nur verschlüsselte, praktisch nutzlose Daten erbeuten. Der Unterschied liegt eher in den Details der Implementierung und der Transparenz darüber.
Proton Pass profitiert von der Infrastruktur des gesamten Proton-Ökosystems und unterliegt Schweizer Datenschutzrecht, das als besonders streng gilt. Bitwarden bietet als einziger der drei Anbieter die Möglichkeit, den Dienst komplett selbst zu hosten, was vor allem für Unternehmen mit strengen Compliance-Vorgaben relevant ist, die Daten nicht einmal verschlüsselt bei einem externen Anbieter liegen haben wollen. 1Password nutzt ein zusätzliches Sicherheitsmerkmal namens Secret Key, eine lokal generierte, 128-Bit-lange Zeichenfolge, die zusätzlich zum Master-Passwort benötigt wird und laut Anbieter selbst bei einem schwachen Master-Passwort einen Basisschutz bietet. Für die neuen Business-Funktionen wie den Credential Broker für GitHub Actions hat 1Password die Architektur zudem gezielt für maschinelle Identitäten erweitert, also für Systeme und Automatisierungen statt menschlicher Nutzer, ein Bereich, in dem weder Proton Pass noch Bitwarden aktuell vergleichbar tief aufgestellt sind.
Datenschutz und Serverstandort: Warum das für Österreich zählt
Für Nutzer in Österreich spielt neben der reinen Verschlüsselung auch der Rechtsraum eine Rolle, in dem ein Anbieter Daten verarbeitet. Proton Pass betreibt seine Infrastruktur von der Schweiz aus und unterliegt damit dem Schweizer Datenschutzgesetz, das in vielen Punkten strenger ausgelegt wird als die DSGVO, aber gleichzeitig als mit der DSGVO vereinbar anerkannt ist. Für ein Proton-Konto braucht es zudem keine Angabe einer Telefonnummer oder eines Klarnamens, was das Anlegen eines vollständig pseudonymen Zugangs erleichtert. Bitwarden hat seinen Firmensitz in den USA, bietet aber für Business-Kunden die Möglichkeit, Vaults gezielt in einer EU-Region zu hosten, was speziell für Unternehmen mit strengen Vorgaben zur Datenresidenz relevant ist. 1Password sitzt ebenfalls in Nordamerika, mit Hauptsitz in Kanada, und verarbeitet die Daten von EU-Kunden über Rechenzentren, die vertraglich an DSGVO-Vorgaben gebunden sind.
Relevant wird der Serverstandort vor allem für Unternehmen, die unter das österreichische Netz- und Informationssystemsicherheitsgesetz (NISG) fallen oder die im Rahmen von Ausschreibungen explizit einen europäischen beziehungsweise Schweizer Anbieter vorschreiben. Für private Nutzer ist der Unterschied in der Praxis oft kleiner als er auf den ersten Blick wirkt, weil alle drei Anbieter Ende-zu-Ende-Verschlüsselung einsetzen und damit selbst bei einem behördlichen Zugriff auf die Server nur verschlüsselte, für Dritte nutzlose Daten herausgeben könnten. Wer aber grundsätzlich Wert auf einen europäischen oder Schweizer Rechtsraum legt, findet mit Proton Pass die im Vergleich klarste Ausgangslage, während Bitwarden mit der EU-Hosting-Option für Geschäftskunden einen praktikablen Mittelweg bietet.
Ein weiterer Aspekt betrifft die Zwei-Faktor-Authentifizierung selbst. Alle drei Passwortmanager unterstützen TOTP-Codes direkt im Tresor sowie physische Sicherheitsschlüssel nach dem FIDO2-Standard. Proton Pass und Bitwarden erlauben es zusätzlich, den TOTP-Code direkt neben dem gespeicherten Passwort abzulegen und beim Login automatisch mit einzufügen, was den Anmeldevorgang beschleunigt, aus Sicherheitssicht aber bedeutet, dass beide Faktoren im selben Tresor liegen. Wer maximale Trennung von Passwort und zweitem Faktor will, sollte den TOTP-Code weiterhin in einer separaten App verwalten, unabhängig vom gewählten Passwortmanager.
Funktionsvergleich: Die wichtigsten Features im Detail
Über die reine Passwortspeicherung hinaus unterscheiden sich die drei Anbieter deutlich im Funktionsumfang. Die folgende Tabelle fasst die wichtigsten Merkmale gegenüber, basierend auf den offiziellen Produktseiten und aktuellen Testberichten aus 2026.
| Funktion | Proton Pass | Bitwarden | 1Password |
|---|---|---|---|
| Verschlüsselung | AES-256, Zero-Knowledge | AES-256, Zero-Knowledge | AES-256, Zero-Knowledge |
| Quelloffen | Client-seitig teilweise | Vollständig quelloffen | Nein |
| Selbst-Hosting | Nein | Ja | Nein |
| Passkey-Unterstützung | Ja | Ja | Ja |
| E-Mail-Aliasnamen | Ja, integriert | Nein, nur via Add-on | Nein |
| CLI-Tool | Ja | Ja | Ja |
| Business-Zertifizierung | SOC 2 Type II (Juli 2025) | Jährliche Drittprüfungen | Keine öffentlich benannte 2026 |
| Entwickler-/CI-CD-Tools | Grundlegend | Secrets Manager separat | Privileged Access, GitHub-Actions-Broker |
| Notfallzugriff | Ja | Ja (kostenpflichtig) | Ja |
| Import aus Konkurrenzprodukten | Ja, inkl. Bitwarden-Regeln (seit Aug. 2026) | Ja | Ja |
| Kostenlose Version | Umfangreich | Sehr umfangreich | Nur Testphase |
| Sicherheits-Dashboard | Pass Monitor | Vault Health Reports | Watchtower |
Auffällig ist, dass 1Password als einziger Anbieter keine dauerhaft kostenlose Version anbietet, sondern nur eine 14-tägige Testphase. Das mag für Nutzer, die bereits wissen, dass sie zahlen wollen, kein Nachteil sein, schreckt aber preissensible Wechselwillige ab. Proton Pass punktet mit den integrierten E-Mail-Aliasnamen, einer Funktion, mit der sich für jede Registrierung eine eigene, weiterleitende E-Mail-Adresse generieren lässt, um die echte Adresse vor Datenhändlern zu schützen. Bitwarden bleibt bei Business-Funktionen wie einem eigenständigen Secrets Manager für Entwicklerteams flexibel, verlangt dafür aber zusätzliche, separate Tarife statt eines integrierten Pakets.
Testergebnisse und Benchmarks: Was unabhängige Tester messen
Neben den offiziellen Herstellerangaben lohnt sich ein Blick auf unabhängige Testberichte aus 2025 und 2026. Drei Publikationen liefern hier vergleichbare Bewertungen: PCMag, TechRadar und CNET beziehungsweise TechRepublic. Bei PCMag erreicht Proton Pass mit 4,5 von 5 Punkten die höchste Bewertung der drei und wird als Editors’ Choice für kostenlose Passwortmanager geführt, mit Lob für die flüssige Performance und unbegrenzten Geräte-Sync. Bitwarden und 1Password liegen bei PCMag gleichauf bei 4,0 von 5 Punkten. Bei TechRadar dreht sich das Bild leicht: Bitwarden führt dort mit 4,5 von 5 Sternen, während Proton Pass und 1Password jeweils 4 von 5 Sternen erhalten. TechRepublic bewertet Bitwarden mit 4,6 von 5 Sternen, CNET vergibt an 1Password 8,8 von 10 Punkten in einem Test, der besonders die Familientauglichkeit hervorhebt.
Beim praktischen Ausfüllen von Formularen, dem sogenannten Autofill, zeigt sich ein interessanter Unterschied. In einem 100-Website-Test von PCMag erreichte 1Password eine Ausfüllquote von rund 95 Prozent und schnitt damit unter den getesteten Passwortmanagern am zuverlässigsten ab. Bitwardens Browser-Erweiterung fiel im gleichen Testzyklus bei komplexeren Formularen mit Identitätsdaten teilweise durch, was laut PCMag mit ein Grund für die Abwertung von einer früheren Bestnote auf 4,0 von 5 Punkten war. Für Proton Pass liegen keine vergleichbaren numerischen Autofill-Werte vor, mehrere Testberichte beschreiben die Formularausfüllung aber übereinstimmend als zuverlässig.
| Testquelle | Proton Pass | Bitwarden | 1Password |
|---|---|---|---|
| PCMag | 4,5 / 5 (Editors’ Choice) | 4,0 / 5 | 4,0 / 5 |
| TechRadar | 4,0 / 5 | 4,5 / 5 | 4,0 / 5 |
| TechRepublic / CNET | k. A. | 4,6 / 5 (TechRepublic) | 8,8 / 10 (CNET) |
| Cybernews Gesamtranking | Platz 13 von 20 | k. A. | Platz 2 von 20 |
| Autofill-Testquote (PCMag, 100 Websites) | k. A., als zuverlässig beschrieben | Fehler bei Identitätsdaten | ca. 95 % |
Das Gesamtbild aus mehreren Quellen zeigt: Es gibt keinen durchgängigen Sieger. Proton Pass punktet bei PCMag am stärksten, Bitwarden bei TechRadar und TechRepublic, 1Password bei CNET und beim reinen Autofill-Test. Für die eigene Entscheidung lohnt sich daher weniger der Blick auf eine einzelne Zahl als auf die Kombination aus Preis, Audit-Transparenz und den tatsächlich benötigten Funktionen.
Bemerkenswert ist außerdem, wie stark einzelne Testkriterien die Gesamtnote verschieben können. Bitwardens Rückgang bei PCMag von einer früheren Bestnote auf 4,0 von 5 Punkten geht laut Testredaktion konkret auf die Autofill-Schwäche bei Identitätsformularen zurück und nicht auf ein grundsätzliches Sicherheitsproblem. Das zeigt, dass Testnoten immer im Kontext der jeweiligen Prüfkriterien gelesen werden sollten, denn ein niedrigerer Wert kann in einem Bereich liegen, der für die eigene Nutzung völlig unwichtig ist. Cybernews vergibt sein Gesamtranking zudem nicht nur nach Sicherheitskriterien, sondern gewichtet auch Kundenservice und Marketing-Kooperationen mit ein, was erklärt, warum Proton Pass dort trotz starker Audit-Ergebnisse nur Platz 13 von 20 belegt, während es bei PCMag mit reinem Fokus auf Produktqualität die Bestnote erhält.
Plattform- und Geräteunterstützung
Bei der reinen Plattformabdeckung unterscheiden sich die drei Anbieter kaum. Windows, macOS, Linux, Android und iOS werden von allen dreien nativ unterstützt, ebenso Browser-Erweiterungen für Chrome, Firefox, Edge und Safari. Proton Pass und 1Password bieten zusätzlich eine Erweiterung für Brave, Bitwarden geht mit der größten Zahl unterstützter Erweiterungen und einem eigenen Kommandozeilen-Tool (CLI) noch einen Schritt weiter, was vor allem Entwickler und Systemadministratoren zu schätzen wissen, die Passwörter direkt aus Skripten heraus abrufen wollen.
Auch bei Smartwatches und selteneren Plattformen zeigen sich kleine Unterschiede. Alle drei Anbieter bieten mittlerweile eine Möglichkeit, Einmalcodes oder Logins auch auf einer Apple Watch anzuzeigen, wobei die Tiefe der Integration je nach App-Version schwankt. Für Linux-Desktops mit weniger verbreiteten Distributionen ist Bitwarden dank der aktiven Open-Source-Community meist am schnellsten mit inoffiziellen Paketen versorgt, während Proton Pass und 1Password sich auf die offiziell unterstützten Paketformate wie AppImage, Flatpak oder Deb-Pakete konzentrieren.
Ein Unterschied zeigt sich bei der Offline-Verfügbarkeit und dem Umgang mit Web-Apps. Bitwarden bietet zusätzlich zu den nativen Apps eine vollwertige Web-App, über die sich der Tresor auch ohne Installation von jedem Rechner aus erreichen lässt, etwa an einem geliehenen Gerät. 1Password legt traditionell mehr Wert auf die native App-Erfahrung mit tiefer Betriebssystem-Integration, etwa bei der Anmeldung per Touch ID oder Windows Hello. Proton Pass wiederum profitiert vom Zusammenspiel mit den anderen Proton-Diensten: Wer bereits Proton Mail oder Proton VPN nutzt, meldet sich mit demselben Konto an und behält eine einheitliche Oberfläche über alle Dienste hinweg.
Neue Features im Sommer 2026
Die letzten Monate haben bei allen drei Anbietern spürbare Produktupdates gebracht. Proton Pass hat im August 2026 mehrere Verbesserungen ausgerollt: einen erleichterten Import von Bitwarden-Regeln für Wechselwillige, klarere Zugriffstoken sowie eine reibungslosere Verwaltung von Admin-Zugriffen für Business-Kunden. Zusätzlich wurde die Sync-Geschwindigkeit erhöht und ein Absturz in der Sicherheitsübersicht Pass Monitor behoben, der beim Klick auf „Alle anzeigen” in Chromium-basierten Browsern auftrat. Die Anzeige geteilter Vaults bei großen Teams wurde ebenfalls überarbeitet.
1Password hat im Juli und August 2026 den stärksten strategischen Umbau vollzogen. Mit „Privileged Access” und dem „Credential Broker für GitHub Actions” adressiert der Anbieter gezielt Entwicklerteams, die Geheimnisse in automatisierten CI/CD-Pipelines sicher verwalten müssen, ein Bereich, der durch den verstärkten Einsatz von KI-Agenten in Entwicklungsprozessen zunehmend an Bedeutung gewinnt. Zusätzlich kamen smartere Anmeldeabläufe, verbesserte Multi-Tenancy-Funktionen für Unternehmen mit mehreren Mandanten sowie automatisierte Bereitstellung neuer Nutzerkonten hinzu. Admins können künftig Ablaufdaten für Geheimnisse hinterlegen, Erinnerungen einrichten und geführte Abläufe zur Rotation von Zugangsdaten nutzen. Bitwarden hat im gleichen Zeitraum den Fokus stärker auf die kontinuierliche Fortführung seines Audit-Programms gelegt und im August 2026 die jährlichen Sicherheitsberichte für Web-Vault und Netzwerksicherheit aktualisiert veröffentlicht, statt wie Proton Pass über den eigenen Unternehmens-Blog große neue Endnutzer-Funktionen anzukündigen.
Interessant ist der unterschiedliche Rhythmus der drei Anbieter. Proton Pass und 1Password veröffentlichen ihre Neuerungen in vergleichsweise kurzen Abständen und kommunizieren sie aktiv über eigene Ankündigungen, während Bitwarden traditionell zurückhaltender kommuniziert und Änderungen oft erst im offiziellen Änderungsprotokoll auftauchen, ohne große Marketingbegleitung. Für Nutzer, die selbst mitverfolgen wollen, was sich an ihrem Passwortmanager ändert, lohnt sich deshalb ein Blick in die jeweiligen Release Notes, statt sich allein auf Presseartikel zu verlassen, da gerade sicherheitsrelevante Detailänderungen dort oft zuerst auftauchen.
Für wen eignet sich welcher Passwortmanager?
Die richtige Wahl hängt stark vom eigenen Nutzungsprofil ab. Für datenschutzbewusste Einzelnutzer, die bereits Proton Mail oder Proton VPN verwenden, ist Proton Pass die naheliegende Wahl, weil sich alle Dienste unter einem Konto und einer einheitlichen Oberfläche bündeln lassen, zum stabil niedrigen Preis von rund 1 Euro im Monat. Für Familien mit gemeinsamer Haushaltskasse lohnt sich ein genauer Preisvergleich der Familientarife: Proton Pass Family kommt für bis zu sechs Personen auf 4,99 Euro monatlich bei Jahresbindung, während 1Password Family für fünf Personen mit 6,99 Euro im Monat spürbar teurer ist.
Entwicklerteams und DevOps-Abteilungen, die Geheimnisse in CI/CD-Pipelines verwalten, finden bei 1Password mit dem Credential Broker für GitHub Actions aktuell das ausgereifteste Angebot, auch wenn der höhere Preis dafür in Kauf genommen werden muss. Open-Source-Puristen und Linux-Nutzer, die maximale Kontrolle über ihre Daten wollen, greifen häufig zu Bitwarden, weil sich der Dienst bei Bedarf sogar selbst hosten lässt und der Code öffentlich einsehbar ist. Für kleine Unternehmen und Solo-Selbstständige in Österreich, die vor allem auf das Preis-Leistungs-Verhältnis achten, bietet Proton Pass mit den Business-Tarifen ab 1,99 Euro pro Nutzer und Monat aktuell die günstigste Einstiegsoption mit vollständiger SOC-2-Zertifizierung. Wer schließlich vom in Chrome oder im Google-Konto integrierten Passwortmanager wechseln möchte, findet bei allen drei Anbietern einfache Importfunktionen, wobei Proton Pass seit August 2026 speziell auch Regeln aus Bitwarden-Exporten versteht.
Weniger technikaffine Nutzer, etwa ältere Familienmitglieder, profitieren am meisten von einer möglichst einfachen Oberfläche und automatischem Autofill ohne manuelle Nacharbeit. Hier liegt laut PCMag-Testdaten 1Password mit der gemessenen Autofill-Quote von rund 95 Prozent vorn, was im Alltag weniger Fehlermeldungen und weniger Frustration bedeutet. Vereine und ehrenamtliche Organisationen, die mit einem begrenzten Budget mehrere gemeinsame Zugänge verwalten müssen, etwa für Social-Media-Konten oder ein Vereinskonto, fahren dagegen oft am besten mit der kostenlosen Version von Bitwarden, weil sich darüber beliebig viele geteilte Einträge ohne laufende Kosten organisieren lassen. Wer bereits eine bestehende NAS- oder Server-Infrastruktur im Homeoffice betreibt, kann diese mit Bitwarden zusätzlich für das Self-Hosting des Passwortmanagers nutzen und spart sich damit vollständig ein Abonnement.
Praxisbeispiele: So sieht der Wechsel in der Realität aus
Eine vierköpfige Familie in Graz nutzt seit 2024 den Google-Passwortmanager im Browser, stößt aber zunehmend an Grenzen, sobald ein Familienmitglied auf einem iPhone statt einem Android-Gerät arbeitet. Mit Proton Pass Family für 4,99 Euro im Monat lassen sich alle sechs möglichen Nutzerkonten plattformübergreifend synchronisieren, inklusive eigenem Vault für die Kinder mit eingeschränkten Freigaben.
Ein Softwareentwicklungsteam bei einem Salzburger Scale-up verwaltete API-Schlüssel bisher in einer geteilten Textdatei, ein klassisches und häufiges Sicherheitsrisiko. Nach dem Wechsel zu 1Password Business nutzt das Team den im Juli 2026 eingeführten Credential Broker, um GitHub-Actions-Workflows automatisch mit kurzlebigen, rotierenden Zugangsdaten statt fest hinterlegter Secrets zu versorgen.
Ein Freelancer in Linz, der aus Prinzip nur quelloffene Software einsetzt, betreibt eine selbst gehostete Bitwarden-Instanz auf einem eigenen Server. Damit behält er die volle Kontrolle über den Speicherort seiner Daten, verzichtet dafür aber auf den Komfort eines verwalteten Cloud-Dienstes und muss Updates sowie Backups selbst organisieren.
Eine IT-Abteilung eines mittelständischen Unternehmens in Innsbruck musste im Rahmen der NIS2-Umsetzung nachweisen, dass eingesetzte Software-Lieferanten aktuelle Zertifizierungen vorweisen können. Die SOC-2-Type-II-Zertifizierung von Proton Pass aus dem Juli 2025 half dabei, das Auswahlverfahren gegenüber der Geschäftsführung schneller abzuschließen als bei Anbietern ohne vergleichbaren, öffentlich dokumentierten Nachweis.
Eine Studentin in Wien, die bislang keinen Passwortmanager verwendete und Passwörter mehrfach wiederverwendete, entschied sich nach der Preiserhöhung von 1Password bewusst für die kostenlose Version von Bitwarden. Der unbegrenzte Gratis-Tarif deckt ihren Bedarf an wenigen Dutzend Logins vollständig ab, ohne dass ein Abonnement nötig wäre.
Ein kleines E-Commerce-Unternehmen in Klagenfurt mit acht Mitarbeitenden nutzte bislang für Shop-Backend, Zahlungsdienstleister und Werbekonten dieselben zwei oder drei Passwörter im Team, weil eine zentrale Verwaltung fehlte. Nach einem internen Sicherheitsvorfall mit einem kompromittierten Werbekonto führte die Geschäftsleitung Proton Pass Business Suite ein. Seither hat jede Mitarbeiterin einen eigenen Zugang mit individuell freigegebenen Vaults je nach Zuständigkeit, und die Geschäftsführung kann über das Admin-Dashboard jederzeit nachvollziehen, wer auf welchen Zugang zugreifen kann.
Migrationsleitfaden: Vom alten zum neuen Passwortmanager wechseln
Der Wechsel zwischen Passwortmanagern folgt bei allen drei Anbietern einem ähnlichen Muster und lässt sich in der Regel innerhalb einer halben Stunde erledigen. Zunächst wird im alten Anbieter ein vollständiger Export aller Einträge erstellt, meist als CSV- oder JSON-Datei. Wichtig dabei: Diese Exportdatei liegt unverschlüsselt vor und sollte deshalb sofort nach dem Import gelöscht werden, im Zweifel auch aus dem Papierkorb des Betriebssystems.
Vor dem eigentlichen Wechsel lohnt sich zusätzlich eine kurze Bestandsaufnahme des alten Tresors. Wer über Jahre hinweg denselben Passwortmanager genutzt hat, sammelt erfahrungsgemäß Karteileichen an: Zugänge zu Diensten, die längst geschlossen wurden, doppelte Einträge durch mehrfachen Import oder veraltete Adressen. Der Umstieg ist ein guter Zeitpunkt, um diese Liste zu bereinigen, statt unnötigen Ballast in den neuen Tresor zu übernehmen. Parallel dazu sollten besonders sensible Zugänge, etwa zum Online-Banking oder zu geschäftlichen E-Mail-Konten, nach dem Import einzeln geprüft werden, um sicherzustellen, dass Benutzername, Passwort und hinterlegte Sicherheitsfragen korrekt übernommen wurden.
- Export im alten Passwortmanager starten (meist unter Einstellungen > Export)
- Datei lokal, nicht in einem Cloud-Speicher, zwischenspeichern
- Im neuen Anbieter die passende Importfunktion für die Ursprungsquelle wählen
- Import durchführen und Anzahl der übertragenen Einträge mit dem Original abgleichen
- Duplikate und veraltete Einträge im neuen Tresor bereinigen
- Master-Passwort und Zwei-Faktor-Authentifizierung im neuen Konto einrichten
- Exportdatei unwiderruflich löschen
- Browser-Erweiterung des alten Anbieters deinstallieren, um Verwechslungen beim Autofill zu vermeiden
Für Nutzer, die von Bitwarden zu Proton Pass wechseln, hat Proton im August 2026 die Importfunktion gezielt erweitert, sodass auch komplexere Bitwarden-spezifische Ordnerregeln übernommen werden, was vorher zu manueller Nacharbeit führte. Beim Export aus Bitwarden über die Kommandozeile lässt sich der Vorgang zusätzlich automatisieren, was sich besonders für Teams mit vielen Konten anbietet.
bw export --format json --output vault-export.json
bw logout
# Datei danach in Proton Pass importieren
# und anschließend lokal sicher löschen:
shred -u vault-export.jsonDer Befehl shred -u unter Linux überschreibt die Datei vor dem Löschen mehrfach, was bei einer unverschlüsselten Passwort-Exportdatei einer einfachen Löschung über den Papierkorb klar vorzuziehen ist. Wer 1Password verlässt, sollte zusätzlich daran denken, den zusätzlichen Secret Key zu archivieren oder zu vernichten, da dieser sonst weiterhin als potenzieller Zugriffsschlüssel zum alten Konto besteht.
Vor- und Nachteile im Überblick
Nach der ausführlichen Betrachtung von Preisen, Audits, Funktionen und Testergebnissen lassen sich die Stärken und Schwächen der drei Anbieter kompakt zusammenfassen. Die folgende Übersicht fasst zusammen, was für und gegen jeden der drei Passwortmanager spricht, basierend auf den in diesem Artikel behandelten Daten aus 2025 und 2026.
Proton Pass
- Vorteil: Stabile, niedrige Preise ohne Erhöhung seit Jahren
- Vorteil: Aktuellstes und detailliertestes öffentliches Sicherheitsaudit (Recurity Labs, Mai 2026)
- Vorteil: Integrierte E-Mail-Aliasnamen und Anbindung an das Proton-Ökosystem
- Nachteil: Kein Selbst-Hosting möglich
- Nachteil: Cybernews-Gesamtranking mit Platz 13 von 20 schwächer als bei den Mitbewerbern
Bitwarden
- Vorteil: Vollständig quelloffen und öffentlich einsehbar
- Vorteil: Großzügigste kostenlose Version aller drei Anbieter
- Vorteil: Selbst-Hosting für maximale Datenkontrolle möglich
- Nachteil: Autofill bei komplexen Formularen laut PCMag-Test fehleranfällig
- Nachteil: Business-Zusatzfunktionen wie Secrets Manager erfordern separate Tarife
1Password
- Vorteil: Höchste gemessene Autofill-Zuverlässigkeit (ca. 95 % bei PCMag)
- Vorteil: Ausgereifteste Werkzeuge für Entwickler und CI/CD-Pipelines
- Vorteil: Sehr gute native Integration in Windows und macOS
- Nachteil: Preiserhöhung von bis zu 38 % seit März 2026
- Nachteil: Keine dauerhaft kostenlose Version, nur 14-tägige Testphase
Das Urteil: Welcher Passwortmanager gewinnt 2026?
Eine einzelne, universelle Antwort gibt es bei diesem Vergleich nicht, die Datenlage liefert aber klare Anhaltspunkte für unterschiedliche Zielgruppen. Für die Mehrheit der Privatnutzer in Österreich, die vor allem ein günstiges, gut geprüftes und funktional vollständiges Produkt suchen, liegt Proton Pass 2026 vorn. Die Kombination aus stabilen, niedrigen Preisen, dem aktuellsten öffentlichen Sicherheitsaudit und der PCMag-Bestnote von 4,5 von 5 Punkten ergibt in Summe das stärkste Preis-Sicherheits-Verhältnis der drei Anbieter.
Wer maximale Kontrolle und Transparenz über den eigenen Code will, greift weiterhin zu Bitwarden, das mit einer TechRadar-Bewertung von 4,5 von 5 Sternen und der großzügigsten Gratisversion punktet, auch wenn der Autofill in Tests gelegentlich schwächelt. 1Password bleibt trotz der Preiserhöhung um bis zu 38 Prozent seit März 2026 die richtige Wahl für Entwicklerteams und Unternehmen, die auf ausgereifte CI/CD-Integration und die höchste gemessene Autofill-Quote von rund 95 Prozent Wert legen. Für Privatnutzer, die primär auf den Preis schauen, dürfte sich die Investition in 1Password ab 2026 dagegen schwerer rechtfertigen lassen als noch im Vorjahr.
Konkret zusammengefasst: Privatnutzer und Familien mit Fokus auf Preis und Datenschutz fahren mit Proton Pass am besten. Technisch versierte Nutzer und Unternehmen mit eigener Server-Infrastruktur setzen auf Bitwarden. Entwicklerlastige Teams mit Budget für Premium-Tools bleiben bei 1Password richtig aufgehoben, sollten die jährlichen Kosten aber ab 2026 fest in die Unternehmensplanung einrechnen. Am Ende entscheidet weniger ein einzelner Testsieger als die Frage, welche der drei Prioritäten, Preis, Kontrolle oder Funktionstiefe, im eigenen Alltag am meisten wiegt.
Häufig gestellte Fragen
Ist Proton Pass wirklich sicherer als Bitwarden und 1Password?
Alle drei Anbieter nutzen AES-256-Verschlüsselung und Zero-Knowledge-Architektur, technisch sind sie damit auf ähnlichem Niveau. Proton Pass hat 2026 mit dem Recurity-Labs-Audit aktuell den detailliertesten und neuesten öffentlichen Prüfbericht vorzuweisen, was für mehr Transparenz spricht, aber nicht automatisch bedeutet, dass die anderen beiden Anbieter unsicherer sind. Sicherheit hängt zudem stark vom eigenen Verhalten ab: Ein starkes, einzigartiges Master-Passwort und eine aktivierte Zwei-Faktor-Authentifizierung wiegen in der Praxis oft schwerer als kleine Unterschiede zwischen den Audit-Berichten der drei Anbieter.
Warum hat 1Password die Preise 2026 erhöht?
1Password hat zum 27. März 2026 die Individual- und Familientarife um bis zu 38 Prozent angehoben, ohne dass der Anbieter dafür in den ausgewerteten Quellen eine detaillierte öffentliche Begründung genannt hätte. Parallel dazu investierte das Unternehmen stark in neue Business- und Entwicklerfunktionen wie den Credential Broker für GitHub Actions, was auf eine strategische Verschiebung hin zu höherwertigen Geschäftskunden hindeutet. Bestandskunden merken die Erhöhung erst bei der nächsten Vertragsverlängerung, ein sofortiger Preissprung mitten in der laufenden Laufzeit findet nicht statt. Wer vor dem Stichtag verlängert hat, zahlt bis zur nächsten Fälligkeit noch den alten Tarif.
Kann ich von Bitwarden oder 1Password einfach zu Proton Pass wechseln?
Ja. Proton Pass bietet Importfunktionen für beide Anbieter, seit August 2026 auch mit verbesserter Unterstützung für komplexe Bitwarden-Ordnerregeln. Der Export erfolgt meist als CSV- oder JSON-Datei, die nach dem erfolgreichen Import umgehend sicher gelöscht werden sollte.
Welcher Passwortmanager eignet sich am besten für Familien in Österreich?
Preislich liegt Proton Pass Family mit 4,99 Euro im Monat bei Jahresbindung für bis zu sechs Nutzer vorn, während 1Password Family für fünf Personen 6,99 Euro monatlich kostet. Bitwarden Families kommt auf umgerechnet rund 3,99 Dollar im Monat für sechs Nutzer und bietet damit ebenfalls ein attraktives Preis-Leistungs-Verhältnis. Neben dem reinen Preis lohnt sich für Familien auch ein Blick auf die Anzahl der Sitze: Proton Pass und Bitwarden decken mit sechs Plätzen tendenziell größere Haushalte ab, während 1Password bei fünf Plätzen eine Person weniger einschließt, was bei kinderreichen Familien den Ausschlag geben kann.
Ist die kostenlose Version von Bitwarden wirklich ausreichend?
Für die meisten Privatnutzer ja. Der Gratis-Tarif von Bitwarden erlaubt unbegrenzt viele Logins, Notizen, Karten und Identitäten auf beliebig vielen Geräten. Wer zusätzliche Funktionen wie erweiterte Zwei-Faktor-Optionen oder 1 GB verschlüsselten Dateispeicher braucht, muss auf den kostenpflichtigen Premium-Tarif für 19,80 Dollar im Jahr wechseln. Im Vergleich zu den kostenlosen Versionen von Proton Pass und 1Password bleibt Bitwarden damit der Anbieter mit den wenigsten Einschränkungen im Gratis-Modell, gerade weil auch dort schon geteilte Vaults für bis zu zwei Nutzer möglich sind.
Was bedeutet der Credential Broker für GitHub Actions bei 1Password konkret?
Die im Juli 2026 eingeführte Funktion erlaubt es Entwicklerteams, Zugangsdaten für automatisierte GitHub-Actions-Workflows nicht mehr fest im Code zu hinterlegen, sondern zur Laufzeit kurzlebig und automatisch rotierend abzurufen. Das reduziert das Risiko, dass Geheimnisse versehentlich in einem öffentlichen Repository landen. Gerade bei Teams, die verstärkt KI-gestützte Coding-Agenten in ihre Pipelines einbinden, sinkt damit die Angriffsfläche, weil ein kompromittierter Agent nur noch auf kurzlebige statt dauerhaft gültige Zugangsdaten zugreifen könnte.
Gab es 2025 oder 2026 bereits Sicherheitsvorfälle bei einem der drei Anbieter?
In den ausgewerteten Quellen aus 2025 und 2026 finden sich für Proton Pass, Bitwarden und 1Password keine Hinweise auf größere, öffentlich bekannt gewordene Sicherheitsvorfälle oder Datenlecks. Das ist eine Momentaufnahme und keine dauerhafte Garantie, weshalb eine starke Absicherung des Master-Passworts mit Zwei-Faktor-Authentifizierung bei allen drei Anbietern empfehlenswert bleibt.
Lohnt sich der Umstieg von 1Password auf Proton Pass wegen der Preiserhöhung?
Für reine Privatnutzer ohne Bedarf an speziellen Entwicklerfunktionen spricht der Preisunterschied klar für Proton Pass oder Bitwarden. Wer dagegen aktiv den Credential Broker für GitHub Actions oder Privileged Access nutzt, verliert bei einem Wechsel derzeit Funktionen, die weder Proton Pass noch Bitwarden in vergleichbarer Form anbieten.
