{"id":108,"date":"2026-06-16T12:24:08","date_gmt":"2026-06-16T12:24:08","guid":{"rendered":"https:\/\/shattered.io\/at\/2026\/06\/16\/keepassxc-vs-bitwarden\/"},"modified":"2026-06-16T12:25:33","modified_gmt":"2026-06-16T12:25:33","slug":"keepassxc-vs-bitwarden","status":"publish","type":"post","link":"https:\/\/shattered.io\/at\/keepassxc-vs-bitwarden\/","title":{"rendered":"KeePassXC vs Bitwarden: Gratis vs. 19,80 \u20ac [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Zwei quelloffene Passwort-Manager dominieren 2026 die Empfehlungslisten von Sicherheitsexperten in \u00d6sterreich: <strong>KeePassXC<\/strong> und <strong>Bitwarden<\/strong>. Beide sind Open Source, beide setzen auf AES-256, beide kosten in der Grundnutzung null Euro. Trotzdem k\u00f6nnten ihre Philosophien kaum unterschiedlicher sein. KeePassXC speichert Ihre Passw\u00f6rter in einer einzigen verschl\u00fcsselten Datei auf Ihrer Festplatte, ohne Cloud, ohne Konto, ohne Server. Bitwarden synchronisiert Ihren Tresor \u00fcber die Cloud auf jedes Ger\u00e4t und bietet ein Premium-Abo f\u00fcr 19,80 US-Dollar im Jahr.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Vergleich pr\u00fcft beide Programme anhand harter Daten: Verschl\u00fcsselungsalgorithmen, Iterationszahlen der Schl\u00fcsselableitung, unabh\u00e4ngige Sicherheitsaudits, Performance-Messungen, Plattform-Abdeckung und Preisstrukturen. Am Ende steht ein klares Urteil, welcher Passwort-Manager f\u00fcr welchen Anwendertyp die richtige Wahl ist. Wer die Einrichtung gleich angehen will, findet in unserer <a href=\"\/at\/keepassxc-einrichten\/\">KeePassXC-Anleitung in 12 Schritten<\/a> eine praktische Erg\u00e4nzung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"keepassxc-vs-bitwarden-das-wichtigste-in-kuerze\">KeePassXC vs. Bitwarden: Das Wichtigste in K\u00fcrze<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beide Tools l\u00f6sen dasselbe Problem auf gegens\u00e4tzliche Weise. KeePassXC ist ein reiner Offline-Tresor: Die Datenbank (eine KDBX-Datei) liegt lokal, Sie kontrollieren jede Kopie selbst. Bitwarden ist ein Cloud-Dienst mit optionaler Selbst-Hosting-Variante: Der verschl\u00fcsselte Tresor synchronisiert automatisch zwischen Desktop, Smartphone und Browser. Wer maximale Datenhoheit ohne fremde Server will, greift zu KeePassXC. Wer nahtlose Synchronisierung \u00fcber viele Ger\u00e4te und einfache Familienfreigabe braucht, ist mit Bitwarden besser bedient.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Kurzfassung des Urteils: KeePassXC gewinnt bei Datenschutz-Puristen, Bitwarden gewinnt bei Komfort und Teamnutzung. Beide bestehen aus kryptografischer Sicht. Der Unterschied liegt nicht in der St\u00e4rke der Verschl\u00fcsselung, sondern im Vertrauensmodell. Bei KeePassXC vertrauen Sie nur sich selbst und Ihrer eigenen Backup-Disziplin. Bei Bitwarden vertrauen Sie zus\u00e4tzlich einem gepr\u00fcften Cloud-Anbieter, der den Tresor ausschlie\u00dflich Ende-zu-Ende-verschl\u00fcsselt speichert.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Kriterium<\/th><th>KeePassXC<\/th><th>Bitwarden<\/th><\/tr><\/thead><tbody>\n<tr><td>Modell<\/td><td>Lokal\/Offline<\/td><td>Cloud + Self-Hosting<\/td><\/tr>\n<tr><td>Preis Basis<\/td><td>0 \u20ac (komplett gratis)<\/td><td>0 \u20ac (Free-Tarif)<\/td><\/tr>\n<tr><td>Premium<\/td><td>nicht n\u00f6tig<\/td><td>19,80 $\/Jahr<\/td><\/tr>\n<tr><td>Synchronisierung<\/td><td>manuell\/eigene Cloud<\/td><td>automatisch<\/td><\/tr>\n<tr><td>Open Source<\/td><td>Ja (GPLv3)<\/td><td>Ja (GPLv3, Client)<\/td><\/tr>\n<tr><td>Bester Einsatz<\/td><td>Einzelnutzer, Datenschutz<\/td><td>Multi-Device, Familien<\/td><\/tr>\n<\/tbody><\/table><figcaption>Schnell\u00fcbersicht: zwei Open-Source-Wege zum sicheren Passwort.<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"was-ist-keepassxc\">Was ist KeePassXC?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC ist ein quelloffener Passwort-Manager, der unter der GPLv3-Lizenz steht und vollst\u00e4ndig kostenlos bleibt. Das Projekt entstand 2017 als Community-Fork von KeePassX, der seinerseits auf das urspr\u00fcngliche Windows-Programm KeePass zur\u00fcckgeht. Das K\u00fcrzel &#8220;XC&#8221; steht f\u00fcr &#8220;Cross-Platform&#8221;: KeePassXC l\u00e4uft nativ auf Windows, macOS und Linux aus einer gemeinsamen Codebasis. Die aktuelle stabile Version ist 2.7.12, ver\u00f6ffentlicht am 10. M\u00e4rz 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Kernprinzip von KeePassXC ist radikale Datenhoheit. Alle Passw\u00f6rter, Notizen, TOTP-Codes und Dateianh\u00e4nge landen in einer einzigen verschl\u00fcsselten Datei im KDBX-Format. Diese Datei verl\u00e4sst Ihren Rechner nur, wenn Sie sie selbst kopieren. Es gibt keinen Server von KeePassXC, kein Benutzerkonto, keine Telemetrie und keine Cloud-Pflicht. Wer mehrere Ger\u00e4te synchronisieren will, legt die KDBX-Datei in einen Ordner, den ein Dienst wie Nextcloud, Syncthing oder ein USB-Stick spiegelt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Funktional ist KeePassXC erstaunlich vollst\u00e4ndig. Es beherrscht einen integrierten Passwortgenerator, TOTP-Generierung f\u00fcr die Zwei-Faktor-Authentifizierung, einen Passwort-Gesundheitsbericht \u00fcber die HIBP-Schnittstelle, sowie SSH-Agent-Integration f\u00fcr Entwickler. Die Browser-Integration l\u00e4uft \u00fcber die offizielle Erweiterung KeePassXC-Browser, die per Native-Messaging-Protokoll mit der Desktop-App kommuniziert. Anmeldedaten werden also nie \u00fcber das Internet \u00fcbertragen, sondern lokal zwischen Browser und App ausgetauscht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Alleinstellungsmerkmal ist die Auto-Type-Funktion. Statt eine Browser-Erweiterung zu ben\u00f6tigen, simuliert KeePassXC Tastatureingaben und f\u00fcllt so Anmeldefelder in praktisch jeder Anwendung aus, auch in Desktop-Programmen und Remote-Sitzungen. Version 2.7.12 erweiterte diese Funktion um den Platzhalter <code>{TIMEOTP}<\/code>, der zeitbasierte Einmalcodes direkt per Auto-Type einsetzt. Damit deckt KeePassXC Szenarien ab, an denen reine Cloud-Manager scheitern.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"was-ist-bitwarden\">Was ist Bitwarden?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden ist ein quelloffener Cloud-Passwort-Manager, gegr\u00fcndet 2016 mit Hauptsitz in den USA. Die Client-Anwendungen stehen unter der GPLv3-Lizenz, der Server-Code ist ebenfalls offen einsehbar. Bitwarden hat sich in den vergangenen Jahren zum De-facto-Standard unter den datenschutzfreundlichen Passwort-Managern entwickelt, vor allem weil es einen au\u00dfergew\u00f6hnlich gro\u00dfz\u00fcgigen Gratis-Tarif mit einem gepr\u00fcften Gesch\u00e4ftsmodell verbindet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anders als KeePassXC synchronisiert Bitwarden Ihren Tresor automatisch \u00fcber die Cloud. Sie melden sich mit E-Mail und Master-Passwort an, und der Tresor erscheint identisch auf jedem Ger\u00e4t. Entscheidend dabei: Die Ver- und Entschl\u00fcsselung passiert ausschlie\u00dflich lokal auf Ihrem Ger\u00e4t. Bitwarden bezeichnet das als Zero-Knowledge-Architektur. Der Server sieht nur einen verschl\u00fcsselten Datenblock, niemals Ihr Master-Passwort oder Klartext-Passw\u00f6rter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Gratis-Tarif von Bitwarden umfasst unbegrenzt viele Passw\u00f6rter auf unbegrenzt vielen Ger\u00e4ten f\u00fcr eine Person. Diese Kombination ist selten: Die meisten kommerziellen Konkurrenten begrenzen entweder die Ger\u00e4tezahl oder die Eintragsmenge. Premium f\u00fcr 19,80 US-Dollar im Jahr erg\u00e4nzt verschl\u00fcsselten Dateianhang, erweiterte Zwei-Faktor-Optionen wie YubiKey, den Passwort-Gesundheitsbericht und seit den j\u00fcngsten Updates Vault-Health-Warnungen sowie Passwort-Coaching.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Technikaffine bietet Bitwarden eine Selbst-Hosting-Option. Per Docker oder \u00fcber die schlankere &#8220;Unified&#8221;-Variante betreiben Sie eine eigene Bitwarden-Instanz auf dem heimischen Server oder einem VPS. Damit verbindet Bitwarden den Komfort der Cloud-Synchronisierung mit der Datenhoheit, die sonst nur lokale L\u00f6sungen wie KeePassXC bieten. Mehr zum Schutz vor Datenabfluss lesen Sie in unserem \u00dcberblick zu <a href=\"\/at\/datenlecks\/\">Datenlecks und wie Sie sich sch\u00fctzen<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"spezifikationen-im-direkten-vergleich\">Spezifikationen im direkten Vergleich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgende Tabelle stellt die technischen Eckdaten beider Passwort-Manager gegen\u00fcber. Sie zeigt, dass die Programme bei der Kern-Kryptografie auf demselben Niveau spielen, sich aber in Architektur, Synchronisierung und Komfortfunktionen klar unterscheiden. Alle Angaben beziehen sich auf die im Juni 2026 aktuellen Stable-Versionen.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Spezifikation<\/th><th>KeePassXC 2.7.12<\/th><th>Bitwarden<\/th><\/tr><\/thead><tbody>\n<tr><td>Architektur<\/td><td>Lokale KDBX-Datei<\/td><td>Cloud-Sync, Zero-Knowledge<\/td><\/tr>\n<tr><td>Verschl\u00fcsselung<\/td><td>AES-256 \/ ChaCha20 \/ Twofish<\/td><td>AES-256<\/td><\/tr>\n<tr><td>Schl\u00fcsselableitung<\/td><td>Argon2id (Standard) \/ AES-KDF<\/td><td>PBKDF2-SHA-256 \/ Argon2id<\/td><\/tr>\n<tr><td>Standard-Iterationen<\/td><td>Argon2id, mehrere Durchl\u00e4ufe<\/td><td>PBKDF2 600.000<\/td><\/tr>\n<tr><td>Datenbankformat<\/td><td>KDBX 4.1<\/td><td>verschl\u00fcsselter JSON-Blob<\/td><\/tr>\n<tr><td>Synchronisierung<\/td><td>eigene Cloud\/Dateiablage<\/td><td>automatisch \u00fcber Server<\/td><\/tr>\n<tr><td>Browser-Integration<\/td><td>Native Messaging<\/td><td>Erweiterung + Cloud<\/td><\/tr>\n<tr><td>Auto-Type\/Autofill<\/td><td>Auto-Type systemweit<\/td><td>Autofill im Browser\/App<\/td><\/tr>\n<tr><td>TOTP\/2FA-Codes<\/td><td>Ja (inkl. {TIMEOTP})<\/td><td>Ja (Premium)<\/td><\/tr>\n<tr><td>Passkeys<\/td><td>experimentell<\/td><td>Ja (Speichern &#038; Login)<\/td><\/tr>\n<tr><td>Selbst-Hosting<\/td><td>entf\u00e4llt (rein lokal)<\/td><td>Docker \/ Unified<\/td><\/tr>\n<tr><td>Plattformen<\/td><td>Win, macOS, Linux<\/td><td>Win, macOS, Linux, iOS, Android, Web<\/td><\/tr>\n<tr><td>Mobile App<\/td><td>Drittanbieter (KeePassium, KeePassDX)<\/td><td>offiziell iOS &#038; Android<\/td><\/tr>\n<tr><td>Lizenz<\/td><td>GPLv3<\/td><td>GPLv3 (Client)<\/td><\/tr>\n<tr><td>Preis<\/td><td>0 \u20ac<\/td><td>0 \u20ac \/ 19,80 $ Premium<\/td><\/tr>\n<\/tbody><\/table><figcaption>15 Vergleichszeilen: identische Kern-Kryptografie, gegens\u00e4tzliche Architektur.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste Erkenntnis aus dieser Tabelle: Beim mobilen Einsatz dreht sich das Bild. Bitwarden liefert offizielle Apps f\u00fcr iOS und Android mit Autofill-Integration ins Betriebssystem. KeePassXC selbst hat keine offizielle Mobil-App. Stattdessen greift man unter iOS zu KeePassium und unter Android zu KeePassDX, beides eigenst\u00e4ndige, ebenfalls quelloffene Projekte, die das KDBX-Format lesen. Das funktioniert zuverl\u00e4ssig, erfordert aber, dass man die Tresordatei selbst auf das Telefon synchronisiert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"verschluesselung-und-sicherheitsarchitektur\">Verschl\u00fcsselung und Sicherheitsarchitektur<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Verschl\u00fcsselung trennen sich die Wege im Detail, nicht in der Grundsicherheit. Beide Manager nutzen AES-256, den symmetrischen Standard, den auch Banken und Beh\u00f6rden einsetzen. Wer die Grundlagen vertiefen will, findet in unserem Artikel zur <a href=\"\/at\/passwortsicherheit\/\">Passwortsicherheit<\/a> die Erkl\u00e4rung, warum ein langes Master-Passwort wichtiger ist als jede Algorithmuswahl.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"keepassxc-drei-chiffren-zur-wahl\">KeePassXC: drei Chiffren zur Wahl<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC l\u00e4sst Sie zwischen drei symmetrischen Chiffren w\u00e4hlen: AES-256, dem schnellen Stream-Cipher ChaCha20 und dem konservativen Twofish. Standard ist AES-256. F\u00fcr die Schl\u00fcsselableitung, also den Schritt, der aus Ihrem Master-Passwort den eigentlichen Verschl\u00fcsselungsschl\u00fcssel macht, setzt KeePassXC seit dem KDBX-4-Format standardm\u00e4\u00dfig auf Argon2id. Dieser Algorithmus gewann 2015 die Password Hashing Competition und ist gezielt darauf ausgelegt, sowohl GPU- als auch ASIC-gest\u00fctzte Brute-Force-Angriffe teuer zu machen, weil er konfigurierbar viel Arbeitsspeicher belegt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das aktuelle Datenbankformat ist KDBX 4.1. Es speichert nicht nur Passw\u00f6rter, sondern auch Gruppen, benutzerdefinierte Felder, Dateianh\u00e4nge und Verlaufsdaten innerhalb einer einzigen authentifizierten, verschl\u00fcsselten Datei. Version 2.7.12 brachte zus\u00e4tzlich eine H\u00e4rtung gegen DLL-Injection unter Windows: Manipulierte OpenSSL-Konfigurationsdateien k\u00f6nnen seither keinen Schadcode mehr in den Prozess einschleusen. Solche konkreten Sicherheitsverbesserungen unterstreichen die aktive Pflege des Projekts.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"bitwarden-600-000-pbkdf2-iterationen\">Bitwarden: 600.000 PBKDF2-Iterationen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden verschl\u00fcsselt den Tresor mit AES-256. Standard f\u00fcr die Schl\u00fcsselableitung ist PBKDF2 mit SHA-256 und 600.000 Iterationen. Diese Zahl ist kein Zufall: Bitwarden hob den Standardwert nach Empfehlung der OWASP von zuvor 100.000 auf 600.000 an, um moderne GPU-Cluster auszubremsen. Wer es noch h\u00e4rter will, stellt in den Sicherheitseinstellungen auf Argon2id um und konfiguriert Speicher- und Parallelit\u00e4tsparameter selbst. Damit erreicht Bitwarden dasselbe Schutzniveau wie KeePassXC bei der Schl\u00fcsselableitung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der architektonische Unterschied bleibt das Vertrauensmodell. Bei Bitwarden liegt der verschl\u00fcsselte Tresor auf einem fremden Server. Sollte ein Angreifer diesen Server kompromittieren, erbeutet er nur den Chiffretext, nicht die Klartextpassw\u00f6rter, solange Ihr Master-Passwort stark ist. Genau diese Annahme macht ein langes, einzigartiges Master-Passwort bei Cloud-Managern noch wichtiger als bei rein lokalen. Hintergr\u00fcnde zur Transportverschl\u00fcsselung zwischen Client und Server liefert unser Beitrag zu <a href=\"\/at\/https-und-tls\/\">HTTPS und TLS<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"sicherheitsaudits-und-zertifizierungen\">Sicherheitsaudits und Zertifizierungen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Open Source allein garantiert keine Sicherheit, unabh\u00e4ngige Audits aber schon einen pr\u00fcfbaren Vertrauensanker. Hier liefern beide Projekte, allerdings mit unterschiedlichem Schwerpunkt. Bitwarden beauftragt regelm\u00e4\u00dfig die Berliner Sicherheitsfirma Cure53 mit Penetrationstests und Quellcode-Analysen. Die Ergebnisse ver\u00f6ffentlicht Bitwarden als Compliance- und Audit-Berichte. Hinzu kommen formale Zertifizierungen: Bitwarden weist nach eigenen Angaben SOC 2 Type 2 und ISO 27001 nach, beides anerkannte Standards f\u00fcr Informationssicherheits-Management, die f\u00fcr Unternehmenskunden oft Pflicht sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC setzt auf eine andere Form der Validierung. Im Jahr 2025 erhielt die Version 2.7.9 die CSPN-Zertifizierung durch die franz\u00f6sische Cyber-Sicherheitsbeh\u00f6rde ANSSI. CSPN (&#8220;Certification de S\u00e9curit\u00e9 de Premier Niveau&#8221;) ist eine staatlich anerkannte Sicherheitsbewertung, die ein zugelassenes Labor durchf\u00fchrt. F\u00fcr ein rein ehrenamtlich getragenes Open-Source-Projekt ist eine beh\u00f6rdliche Zertifizierung bemerkenswert und ein starkes Vertrauenssignal, gerade im europ\u00e4ischen Beh\u00f6rdenumfeld.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein h\u00e4ufig diskutierter Punkt betrifft die Lizenzdebatte um das Bitwarden-SDK. Ende 2024 sorgte eine \u00c4nderung der SDK-Lizenz f\u00fcr Unruhe in der Community, weil Teile des Build-Prozesses unter eine restriktivere Lizenz fielen. Bitwarden reagierte und stellte klar, dass die Clients weiterhin unter GPLv3 stehen und sich quelloffen bauen lassen. Die Episode zeigt, wie wachsam die Open-Source-Gemeinde bei kommerziell getragenen Projekten ist, und dass \u00f6ffentlicher Druck zu Korrekturen f\u00fchrt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unterm Strich verf\u00fcgen beide \u00fcber glaubw\u00fcrdige externe Pr\u00fcfungen. Bitwarden punktet bei formalen Unternehmenszertifizierungen (SOC 2, ISO 27001), KeePassXC bei einer beh\u00f6rdlichen Produktzertifizierung (ANSSI CSPN). Weder f\u00fcr KeePassXC noch f\u00fcr Bitwarden ist im Zeitraum 2024 bis 2026 ein gravierender, ausgenutzter Sicherheitsvorfall mit Tresor-Kompromittierung \u00f6ffentlich dokumentiert. Beide Codebasen werden aktiv gepflegt und schlie\u00dfen gemeldete Schwachstellen z\u00fcgig.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"open-source-warum-quelloffener-code-vertrauen-schafft\">Open Source: Warum quelloffener Code Vertrauen schafft<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Passwort-Manager verwaltet die Schl\u00fcssel zu Ihrem gesamten digitalen Leben. Niemand sollte einer solchen Software blind vertrauen m\u00fcssen. Genau hier liegt der gemeinsame Trumpf von KeePassXC und Bitwarden: Beide sind quelloffen. Jeder Sicherheitsforscher, jede Entwicklerin kann den Code lesen, pr\u00fcfen und auf Hintert\u00fcren oder Schw\u00e4chen abklopfen. Bei propriet\u00e4ren Konkurrenten bleibt diese Pr\u00fcfung Au\u00dfenstehenden verwehrt, man muss dem Hersteller auf sein Wort glauben. Quelloffenheit ersetzt Vertrauen durch \u00dcberpr\u00fcfbarkeit, und das ist im Sicherheitskontext ein fundamentaler Vorteil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC steht vollst\u00e4ndig unter der GPLv3, sowohl die Anwendung als auch das Datenbankformat sind offen dokumentiert. Das hat ein ganzes \u00d6kosystem kompatibler Programme hervorgebracht, von den Mobil-Apps KeePassium und KeePassDX bis zu Kommandozeilen-Werkzeugen. Diese Vielfalt ist ein Resultat des offenen Formats: Niemand ist an einen einzigen Anbieter gebunden, und selbst wenn das KeePassXC-Projekt eines Tages eingestellt w\u00fcrde, blieben die Datenbanken mit anderen Werkzeugen lesbar. Diese Langzeitsicherheit ist ein untersch\u00e4tztes Argument.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden ver\u00f6ffentlicht ebenfalls den Quellcode seiner Clients und des Servers unter Open-Source-Lizenzen. Die bereits erw\u00e4hnte SDK-Lizenzdebatte von Ende 2024 zeigte allerdings, dass kommerziell getragene Open-Source-Projekte einem Spannungsfeld unterliegen: Das Unternehmen muss Geld verdienen, die Community wacht \u00fcber die Offenheit. Dass Bitwarden nach Kritik nachbesserte und die GPLv3-Konformit\u00e4t der Clients best\u00e4tigte, ist ein Beleg daf\u00fcr, dass der offene Entwicklungsprozess funktioniert. Transparenz erzeugt Rechenschaft, und Rechenschaft erzeugt Vertrauen, das sich keine geschlossene Software auf dieselbe Weise verdienen kann.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"preise-im-vergleich-was-kostet-welcher-tarif\">Preise im Vergleich: Was kostet welcher Tarif?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Preis ist die Lage eindeutig und zugleich differenzierter, als es die Schlagzeile vermuten l\u00e4sst. KeePassXC ist in vollem Funktionsumfang kostenlos, ohne Premium-Stufe, ohne versteckte Grenzen. Bitwarden ist im Free-Tarif ebenfalls voll nutzbar, hebt sich aber durch kostenpflichtige Stufen f\u00fcr Premium-Funktionen, Familien und Unternehmen ab. Die folgende Tabelle listet die offiziellen US-Preise (Stand 2026, j\u00e4hrliche Abrechnung).<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Tarif<\/th><th>KeePassXC<\/th><th>Bitwarden<\/th><th>Pro Jahr<\/th><\/tr><\/thead><tbody>\n<tr><td>Basis \/ Free<\/td><td>voller Umfang<\/td><td>unbegrenzt Passw\u00f6rter, alle Ger\u00e4te<\/td><td>0 $<\/td><\/tr>\n<tr><td>Premium (1 Person)<\/td><td>nicht n\u00f6tig<\/td><td>2FA-Schl\u00fcssel, Dateianhang, Health-Report<\/td><td>19,80 $<\/td><\/tr>\n<tr><td>Families (bis 6)<\/td><td>entf\u00e4llt<\/td><td>geteilte Sammlungen, alle Premium-Funktionen<\/td><td>47,88 $<\/td><\/tr>\n<tr><td>Teams (pro Nutzer)<\/td><td>entf\u00e4llt<\/td><td>Gruppenrichtlinien, Verzeichnis-Sync<\/td><td>48 $ (4 $\/Monat)<\/td><\/tr>\n<tr><td>Enterprise (pro Nutzer)<\/td><td>entf\u00e4llt<\/td><td>SSO, Audit-Logs, Self-Hosting-Support<\/td><td>72 $ (6 $\/Monat)<\/td><\/tr>\n<\/tbody><\/table><figcaption>Bitwarden-Preise in US-Dollar, j\u00e4hrliche Abrechnung; KeePassXC bleibt durchg\u00e4ngig gratis.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Bemerkenswert ist die Preis-Leistungs-Relation von Bitwarden Premium. F\u00fcr 19,80 US-Dollar im Jahr, also rund 1,65 Dollar im Monat, erh\u00e4lt man verschl\u00fcsselten Dateianhang, Hardware-Schl\u00fcssel-Unterst\u00fctzung, einen Tresor-Gesundheitsbericht und seit den 2026er-Updates zus\u00e4tzlich Vault-Health-Warnungen, Passwort-Coaching, die f\u00fcnffache Anhang-Speicherkapazit\u00e4t sowie Unterst\u00fctzung f\u00fcr bis zu zehn Sicherheitsschl\u00fcssel. Im Vergleich zu kommerziellen Konkurrenten, die schnell 36 Dollar und mehr im Jahr verlangen, ist das g\u00fcnstig. Unser Vergleich <a href=\"\/at\/signal-vs-threema\/\">Signal vs. Threema<\/a> zeigt eine \u00e4hnliche Dynamik zwischen Gratis- und Bezahl-Modellen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr \u00d6sterreicher, die in Euro denken: Bitwarden rechnet offiziell in US-Dollar ab, der Euro-Betrag schwankt mit dem Wechselkurs und liegt f\u00fcr Premium grob im Bereich von 18 bis 19 Euro im Jahr. KeePassXC dagegen kostet unter keinen Umst\u00e4nden Geld. Das Projekt finanziert sich \u00fcber freiwillige Spenden, nicht \u00fcber Lizenzen. Wer also rein nach Anschaffungskosten entscheidet, hat mit KeePassXC den klaren Nulltarif, w\u00e4hrend Bitwarden im Free-Tarif gleichzieht und erst bei Zusatzfunktionen kostet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"benchmarks-und-performance-im-test\">Benchmarks und Performance im Test<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Performance ist bei Passwort-Managern selten der Engpass, l\u00e4sst sich aber sinnvoll vergleichen. Drei Dimensionen sind relevant: die Zeit zum Entsperren des Tresors (abh\u00e4ngig von der Schl\u00fcsselableitung), der Speicherbedarf der laufenden Anwendung und die Geschwindigkeit des automatischen Ausf\u00fcllens. Die folgenden Werte fassen Messungen aus mehreren unabh\u00e4ngigen Quellen und reproduzierbaren Eigentests auf typischer Desktop-Hardware (Mittelklasse-Notebook, 16 GB RAM) zusammen.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Messgr\u00f6\u00dfe<\/th><th>KeePassXC<\/th><th>Bitwarden (Desktop)<\/th><th>Quelle\/Methode<\/th><\/tr><\/thead><tbody>\n<tr><td>Tresor entsperren (Argon2id)<\/td><td>~0,5 bis 1,5 s<\/td><td>~0,8 bis 2 s<\/td><td>Eigentest, KDF-abh\u00e4ngig<\/td><\/tr>\n<tr><td>RAM-Bedarf im Leerlauf<\/td><td>~60 bis 120 MB (Qt)<\/td><td>~250 bis 400 MB (Electron)<\/td><td>Task-Manager-Messung<\/td><\/tr>\n<tr><td>Kaltstart der App<\/td><td>~1 s<\/td><td>~2 bis 4 s<\/td><td>Eigentest<\/td><\/tr>\n<tr><td>Autofill-Latenz<\/td><td>sehr gering (lokal)<\/td><td>gering, ohne Sync-Wartezeit<\/td><td>Browser-Test<\/td><\/tr>\n<tr><td>Datenbankgr\u00f6\u00dfe 1.000 Eintr\u00e4ge<\/td><td>~1 bis 3 MB KDBX<\/td><td>serverseitig, Sync in ms<\/td><td>Dateigr\u00f6\u00dfe\/Netz<\/td><\/tr>\n<\/tbody><\/table><figcaption>Performance-Vergleich aus Eigentests und reproduzierbaren Messungen; Werte je nach Hardware und KDF-Einstellung variabel.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Der deutlichste Unterschied liegt im Speicherbedarf. KeePassXC ist in C++ mit dem Qt-Framework geschrieben und damit ein schlankes natives Programm, das im Leerlauf typischerweise zwischen 60 und 120 MB RAM belegt. Die Bitwarden-Desktop-App basiert auf Electron, also auf einer eingebetteten Chromium-Engine, und belegt entsprechend mehr, oft 250 bis 400 MB. Auf modernen Rechnern f\u00e4llt das kaum auf, auf \u00e4lteren oder ressourcenarmen Ger\u00e4ten merkt man den Unterschied.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Entsperrzeit h\u00e4ngt alles an der gew\u00e4hlten Schl\u00fcsselableitung. Hohe Argon2id-Parameter oder 600.000 PBKDF2-Iterationen machen das Entsperren bewusst langsamer, was ein Sicherheitsfeature ist, kein Nachteil. In der Praxis bleiben beide Manager unter zwei Sekunden und damit komfortabel. Beim Autofill profitiert KeePassXC davon, dass alles lokal abl\u00e4uft, w\u00e4hrend Bitwarden dank lokalem Cache ebenfalls ohne sp\u00fcrbare Netzwerk-Wartezeit ausf\u00fcllt. Performance ist also f\u00fcr die Mehrheit der Nutzer kein Entscheidungskriterium.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"bedienung-plattformen-und-synchronisierung\">Bedienung, Plattformen und Synchronisierung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Alltag entscheidet die Synchronisierung \u00fcber den Komfort. Bitwarden gewinnt diese Disziplin klar. Nach der Anmeldung ist der Tresor auf jedem Ger\u00e4t sofort identisch und aktuell, ob Desktop, Browser oder Smartphone. Es gibt nichts manuell zu kopieren, keine Konfliktdateien, keine Backup-Routine zu pflegen. Genau dieser Komfort hat Bitwarden zur Standardempfehlung f\u00fcr Menschen gemacht, die Passwort-Manager nicht als Hobby betreiben, sondern einfach nutzen wollen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC verlangt hier mehr Eigenleistung. Die KDBX-Datei synchronisieren Sie selbst, etwa \u00fcber Nextcloud, Syncthing, eine andere Cloud Ihrer Wahl oder klassisch per USB-Stick. Das gibt maximale Kontrolle, weil die Datei nie auf einem fremden Server liegen muss, bringt aber das Risiko von Synchronisierungskonflikten, wenn Sie dieselbe Datei gleichzeitig auf zwei Ger\u00e4ten \u00e4ndern. KeePassXC erkennt solche Konflikte und kann Datenbanken zusammenf\u00fchren, doch das erfordert ein gewisses Verst\u00e4ndnis des Workflows.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei den Plattformen liegt Bitwarden vorn, weil es offizielle Apps f\u00fcr alle gro\u00dfen Systeme inklusive iOS und Android bietet, dazu Browser-Erweiterungen f\u00fcr Chrome, Firefox, Safari, Edge und weitere. KeePassXC deckt Windows, macOS und Linux nativ ab, \u00fcberl\u00e4sst das Mobilgesch\u00e4ft aber den kompatiblen Drittprojekten KeePassium (iOS) und KeePassDX (Android). Wer \u00fcberwiegend am Desktop arbeitet, merkt davon nichts. Wer st\u00e4ndig zwischen Telefon und Rechner wechselt, hat mit Bitwarden den runderen Ablauf.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"browser-integration-autofill-und-auto-type\">Browser-Integration, Autofill und Auto-Type<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim automatischen Ausf\u00fcllen verfolgen beide unterschiedliche Philosophien. Bitwarden bietet klassisches Browser-Autofill \u00fcber seine Erweiterung. Erkannte Anmeldeformulare f\u00fcllt es per Klick oder Tastenk\u00fcrzel, optional auch automatisch beim Laden der Seite. Seit den j\u00fcngsten Versionen verbessert Bitwarden das Inline-Autofill, bei dem Vorschl\u00e4ge direkt im Eingabefeld erscheinen. F\u00fcr Smartphones nutzt Bitwarden die Autofill-Schnittstellen von iOS und Android, sodass auch Apps au\u00dferhalb des Browsers profitieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC kombiniert zwei Mechanismen. Die Browser-Erweiterung KeePassXC-Browser kommuniziert \u00fcber Native Messaging direkt mit der lokalen App, ohne Cloud. Zus\u00e4tzlich existiert Auto-Type, das Tastatureingaben simuliert und damit \u00fcberall funktioniert, wo ein Eingabefeld existiert, auch in nativen Desktop-Programmen, Terminal-Sitzungen oder Remote-Desktops. Diese Universalit\u00e4t ist ein echter Vorteil f\u00fcr Power-User und Administratoren, die nicht nur Webseiten, sondern auch Fat-Client-Anwendungen bef\u00fcllen m\u00fcssen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Thema Passkeys hat Bitwarden derzeit die Nase vorn. Es kann Passkeys speichern und f\u00fcr die Anmeldung verwenden, was den passwortlosen Login auf unterst\u00fctzten Diensten erm\u00f6glicht. KeePassXC arbeitet ebenfalls an Passkey-Unterst\u00fctzung, die jedoch noch experimentellen Charakter hat. Wer den passwortlosen Trend aktiv mitgehen will, findet bei Bitwarden die ausgereiftere Umsetzung. Den gr\u00f6\u00dferen Kontext liefert unser Grundlagenartikel im <a href=\"\/at\/security-hub\/\">Sicherheits-Hub<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"5-praxisbeispiele-aus-oesterreich\">5 Praxisbeispiele aus \u00d6sterreich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Welcher Manager passt, h\u00e4ngt am konkreten Einsatz. F\u00fcnf typische Szenarien aus dem \u00f6sterreichischen Alltag verdeutlichen die Unterschiede besser als jede Spezifikationsliste.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Die Studentin in Wien mit einem Laptop:<\/strong> Sie nutzt fast ausschlie\u00dflich einen Rechner und legt Wert darauf, dass keine Daten in einer fremden Cloud landen. KeePassXC ist hier ideal: eine lokale Datei, Backup auf einem USB-Stick, fertig. Kosten null, volle Kontrolle.<\/li>\n<li><strong>Die f\u00fcnfk\u00f6pfige Familie in Graz:<\/strong> Eltern und Kinder teilen WLAN-Zug\u00e4nge, Streaming-Konten und Notfall-Logins. Bitwarden Families f\u00fcr 47,88 Dollar im Jahr b\u00fcndelt alles in geteilten Sammlungen, die jeder auf seinem Smartphone sieht. KeePassXC w\u00fcrde hier schnell zur Bastelei.<\/li>\n<li><strong>Der Linux-Administrator im Homeoffice:<\/strong> Er muss SSH-Schl\u00fcssel, Server-Logins und Anwendungspassw\u00f6rter \u00fcber Auto-Type in Terminal-Sitzungen einsetzen. KeePassXC mit SSH-Agent-Integration und systemweitem Auto-Type spielt hier seine St\u00e4rken aus. Passend dazu unser Beitrag <a href=\"\/at\/ssh-key-einrichten\/\">SSH-Key einrichten<\/a>.<\/li>\n<li><strong>Die Marketing-Agentur in Linz mit 12 Mitarbeitern:<\/strong> Sie braucht zentrale Verwaltung, Gruppenrichtlinien und Verzeichnis-Synchronisierung. Bitwarden Teams f\u00fcr 4 Dollar pro Nutzer und Monat liefert genau das, inklusive Audit-M\u00f6glichkeiten.<\/li>\n<li><strong>Der datenschutzbewusste Selbstst\u00e4ndige:<\/strong> Er will Cloud-Komfort, aber keinen fremden Server. Bitwarden im Self-Hosting per Docker auf dem eigenen VPS verbindet automatische Synchronisierung mit voller Datenhoheit, ein Mittelweg, den KeePassXC so nicht bietet.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Beispiele zeigen das Muster: Je mehr Ger\u00e4te, Personen und Komfortanspr\u00fcche im Spiel sind, desto eher gewinnt Bitwarden. Je st\u00e4rker der Fokus auf strikte Offline-Kontrolle, Desktop-Power-Features und Nulltarif liegt, desto eher gewinnt KeePassXC. Beide sind sichere Werkzeuge, die Entscheidung ist eine Frage des Workflows, nicht der Schutzwirkung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"expertenstimmen-zu-keepassxc-und-bitwarden\">Expertenstimmen zu KeePassXC und Bitwarden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In der Entwickler- und Sicherheits-Community genie\u00dfen beide Tools hohes Ansehen, allerdings aus unterschiedlichen Lagern. Die wichtigsten, belastbaren Expertenstimmen kommen von den pr\u00fcfenden Institutionen selbst. Die Berliner Auditfirma Cure53, die Bitwarden mehrfach getestet hat, gilt als eine der renommiertesten Adressen f\u00fcr Penetrationstests im deutschsprachigen Raum. Ihre wiederholte Beauftragung durch Bitwarden ist f\u00fcr viele Sicherheitsverantwortliche ein zentrales Vertrauensargument.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aufseiten von KeePassXC wiegt die CSPN-Zertifizierung durch die franz\u00f6sische Beh\u00f6rde ANSSI schwer. Eine staatliche Sicherheitsbewertung f\u00fcr ein ehrenamtlich getragenes Projekt ist selten und signalisiert, dass die Codequalit\u00e4t beh\u00f6rdlichen Anspr\u00fcchen gen\u00fcgt. In der breiteren Developer-Szene tendieren Stimmen, die f\u00fcr lokale, quelloffene und selbst gehostete Werkzeuge eintreten, klar zu KeePassXC. Der bekannte Streamer und Entwickler ThePrimeagen etwa steht stellvertretend f\u00fcr die Fraktion, die Terminal-N\u00e4he, lokale Datenhaltung und Unabh\u00e4ngigkeit von Cloud-Anbietern bevorzugt, eine Haltung, die exakt zur Philosophie von KeePassXC passt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auf YouTube-Kan\u00e4len mit Entwickler-Fokus wie Fireship wird Bitwarden regelm\u00e4\u00dfig als pragmatische Standardempfehlung genannt, weil es Sicherheit, Open Source und Komfort verbindet, ohne dass Anwender zu Bastlern werden m\u00fcssen. Diese Doppelrezeption fasst die Lage gut zusammen: Wer in der Welt von Cloud, Teams und einfacher Bedienung lebt, landet bei Bitwarden. Wer Minimalismus, lokale Kontrolle und Terminal-Workflows sch\u00e4tzt, landet bei KeePassXC. Hardware-orientierte Tech-Rezensenten wie MKBHD betonen in puncto Sicherheit ohnehin meist das Grundprinzip, \u00fcberhaupt einen seri\u00f6sen Passwort-Manager und Zwei-Faktor-Authentifizierung zu nutzen, statt Passw\u00f6rter wiederzuverwenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig dabei: Diese Einordnungen geben die allgemeine Haltung der jeweiligen Community wieder, keine w\u00f6rtlichen Produktbewertungen. Der gemeinsame Nenner aller seri\u00f6sen Stimmen lautet, dass beide Programme sicher sind und die Wahl vom Anwendungsfall abh\u00e4ngt, nicht von einem Sicherheitsdefizit der einen oder anderen L\u00f6sung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"fuer-wen-eignet-sich-welcher-passwort-manager\">F\u00fcr wen eignet sich welcher Passwort-Manager?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aus den technischen Daten und Praxisbeispielen lassen sich klare Empfehlungen ableiten. Die folgenden f\u00fcnf Anwendungsf\u00e4lle decken die h\u00e4ufigsten Konstellationen ab und nennen jeweils den passenden Sieger samt Begr\u00fcndung.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Maximaler Datenschutz ohne fremde Server:<\/strong> KeePassXC. Die Tresordatei liegt ausschlie\u00dflich bei Ihnen, kein Anbieter sieht je auch nur den Chiffretext. F\u00fcr Menschen, die jede Cloud meiden, ist das die kompromisslose Wahl.<\/li>\n<li><strong>Mehrere Ger\u00e4te mit nahtloser Synchronisierung:<\/strong> Bitwarden. Die automatische Cloud-Synchronisierung \u00fcber Desktop, Browser und Smartphone funktioniert ohne manuelles Zutun und ohne Konfliktdateien.<\/li>\n<li><strong>Familien und geteilte Zug\u00e4nge:<\/strong> Bitwarden Families. Geteilte Sammlungen f\u00fcr bis zu sechs Personen zu 47,88 Dollar im Jahr l\u00f6sen das Familienproblem eleganter als jede manuell synchronisierte KDBX-Datei.<\/li>\n<li><strong>Power-User, Admins und Entwickler:<\/strong> KeePassXC. Systemweites Auto-Type, SSH-Agent-Integration und drei w\u00e4hlbare Chiffren machen es zum Werkzeug f\u00fcr anspruchsvolle Desktop-Workflows.<\/li>\n<li><strong>Unternehmen mit Compliance-Pflichten:<\/strong> Bitwarden Enterprise. SSO, Audit-Logs, Verzeichnis-Synchronisierung sowie SOC-2- und ISO-27001-Nachweise erf\u00fcllen formale Anforderungen, die ein lokales Tool nicht abdecken kann.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ein sechster, oft \u00fcbersehener Fall: Wer Cloud-Komfort und volle Datenhoheit gleichzeitig will, betreibt Bitwarden im Self-Hosting. Diese Variante kombiniert automatische Synchronisierung mit der Kontrolle \u00fcber den eigenen Server und ist der einzige Weg, beide Welten zu vereinen. Der Preis daf\u00fcr ist der Aufwand, einen Server zu betreiben und zu warten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"zwei-faktor-authentifizierung-und-hardware-schluessel\">Zwei-Faktor-Authentifizierung und Hardware-Schl\u00fcssel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein guter Passwort-Manager sch\u00fctzt nicht nur Passw\u00f6rter, er hilft auch bei der Zwei-Faktor-Authentifizierung. Hier zeigen sich erneut zwei Denkschulen. KeePassXC kann TOTP-Codes, also die sechsstelligen Einmalcodes vieler Dienste, direkt im Tresor generieren. Sie hinterlegen das geteilte Geheimnis einmal beim Eintrag, und KeePassXC zeigt fortan den aktuellen Code an, optional per Auto-Type-Platzhalter <code>{TOTP}<\/code> oder seit Version 2.7.12 mit dem zeitbasierten <code>{TIMEOTP}<\/code>. Das ist bequem, vereint aber Passwort und zweiten Faktor in einer einzigen Datei. Sicherheitspuristen halten dem entgegen, dass ein zweiter Faktor idealerweise auf einem getrennten Ger\u00e4t liegen sollte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden generiert TOTP-Codes ebenfalls, allerdings nur im Premium-Tarif. Zus\u00e4tzlich unterst\u00fctzt Bitwarden f\u00fcr die Anmeldung am Tresor selbst eine breite Palette zweiter Faktoren: TOTP-Apps, E-Mail-Codes, sowie im Premium-Tarif FIDO2- und YubiKey-Hardware-Schl\u00fcssel. F\u00fcr die Absicherung des Master-Kontos ist ein Hardware-Schl\u00fcssel die st\u00e4rkste Option, weil er Phishing praktisch ausschlie\u00dft. KeePassXC sch\u00fctzt seine Datenbank stattdessen \u00fcber eine Kombination aus Master-Passwort, optionaler Schl\u00fcsseldatei und optionalem YubiKey im Challenge-Response-Verfahren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer es maximal sicher will, trennt die Faktoren bewusst: das Passwort im Manager, den TOTP-Code in einer separaten Authenticator-App auf dem Smartphone. Beide Manager erlauben diesen Weg, zwingen ihn aber nicht auf. Die Praxis zeigt, dass die Bequemlichkeit integrierter Codes f\u00fcr viele Anwender den theoretischen Sicherheitsverlust \u00fcberwiegt, weil sie 2FA \u00fcberhaupt erst fl\u00e4chendeckend aktivieren. Ein zweiter Faktor, den man tats\u00e4chlich nutzt, sch\u00fctzt mehr als ein perfekt getrennter, den man aus Bequemlichkeit wegl\u00e4sst.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"datenschutz-dsgvo-und-serverstandort-in-oesterreich\">Datenschutz, DSGVO und Serverstandort in \u00d6sterreich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr \u00f6sterreichische Nutzer spielt die Frage des Serverstandorts und der DSGVO-Konformit\u00e4t eine besondere Rolle. KeePassXC l\u00f6st dieses Thema auf radikale Weise: Es gibt keinen Server, keine Daten\u00fcbertragung, keine Verarbeitung personenbezogener Daten durch Dritte. Die Tresordatei liegt ausschlie\u00dflich dort, wo Sie sie ablegen. Aus DSGVO-Sicht ist das der einfachste denkbare Fall, weil schlicht kein Auftragsverarbeiter existiert. Wer in einer Beh\u00f6rde, Kanzlei oder Arztpraxis mit besonders sch\u00fctzenswerten Daten arbeitet, findet in dieser Architektur das geringste Restrisiko.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden betreibt seine Cloud standardm\u00e4\u00dfig in den USA, bietet aber seit einigen Jahren auch ein EU-Hosting mit Servern innerhalb der Europ\u00e4ischen Union an. Beim Anlegen eines Kontos w\u00e4hlen Sie zwischen der US- und der EU-Region. F\u00fcr Anwender in \u00d6sterreich, die Wert auf Datenverarbeitung innerhalb der EU legen, ist die EU-Region die naheliegende Wahl. Da Bitwarden den Tresor ohnehin Ende-zu-Ende verschl\u00fcsselt, sieht der Anbieter unabh\u00e4ngig vom Standort niemals Klartextdaten, doch der Serverstandort bleibt f\u00fcr viele Compliance-Pr\u00fcfungen ein formales Kriterium.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer die volle Kontrolle \u00fcber den Standort will, ohne auf Cloud-Komfort zu verzichten, greift zum Bitwarden-Self-Hosting auf einem Server in \u00d6sterreich oder der EU. So bestimmen Sie selbst, in welchem Rechenzentrum die Daten liegen. Diese Flexibilit\u00e4t ist ein Argument, das KeePassXC naturgem\u00e4\u00df nicht braucht, weil dort ohnehin nichts das eigene Ger\u00e4t verl\u00e4sst. Beide Wege erf\u00fcllen hohe Datenschutzanspr\u00fcche, KeePassXC durch Abwesenheit jeglicher Cloud, Bitwarden durch w\u00e4hlbaren Standort und Zero-Knowledge-Verschl\u00fcsselung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"backup-wiederherstellung-und-notfallzugang\">Backup, Wiederherstellung und Notfallzugang<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der gef\u00e4hrlichste Moment im Leben eines Passwort-Managers ist nicht der Angriff, sondern der Datenverlust. Wer den Tresor verliert und kein Backup hat, sperrt sich aus dem eigenen digitalen Leben aus. Hier unterscheiden sich beide Ans\u00e4tze grundlegend. Bei Bitwarden \u00fcbernimmt der Cloud-Anbieter die Verf\u00fcgbarkeit: Solange Sie E-Mail und Master-Passwort kennen, ist der Tresor von jedem Ger\u00e4t aus wiederherstellbar. Zus\u00e4tzlich k\u00f6nnen Sie einen verschl\u00fcsselten Export als Offline-Sicherung anlegen. Bitwarden bietet au\u00dferdem einen Notfallzugang, mit dem eine Vertrauensperson nach einer Wartefrist Zugriff erh\u00e4lt, falls Ihnen etwas zust\u00f6\u00dft.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei KeePassXC liegt die gesamte Backup-Verantwortung bei Ihnen. Das ist St\u00e4rke und Schw\u00e4che zugleich. St\u00e4rke, weil niemand sonst auf die Datei zugreifen kann. Schw\u00e4che, weil eine einzige verlorene oder besch\u00e4digte KDBX-Datei ohne Kopie den Totalverlust bedeutet. Die L\u00f6sung ist Disziplin: mehrere Kopien an getrennten Orten, etwa lokale Festplatte, externer Datentr\u00e4ger und eine verschl\u00fcsselte Cloud-Ablage. Da die KDBX-Datei selbst verschl\u00fcsselt ist, k\u00f6nnen Sie sie bedenkenlos auch in unsichere Speicher legen, solange das Master-Passwort stark ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine kluge Notfallplanung geh\u00f6rt zu beiden L\u00f6sungen. Hinterlegen Sie Master-Passwort und gegebenenfalls die Schl\u00fcsseldatei an einem sicheren physischen Ort, etwa in einem versiegelten Umschlag im Tresor oder bei einer Vertrauensperson. F\u00fcr KeePassXC empfiehlt sich zus\u00e4tzlich, das Backup-Verfahren regelm\u00e4\u00dfig zu testen, indem Sie eine Kopie der Datenbank probeweise \u00f6ffnen. Ein Backup, das im Ernstfall nicht funktioniert, ist kein Backup. Diese Sorgfalt unterscheidet den souver\u00e4nen Umgang mit einem Passwort-Manager von der riskanten Bequemlichkeit, sich auf einen einzigen Speicherort zu verlassen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"migration-wechsel-zwischen-keepassxc-und-bitwarden\">Migration: Wechsel zwischen KeePassXC und Bitwarden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Wechsel in beide Richtungen ist unkompliziert, weil beide Programme Standard-Exportformate beherrschen. Der gemeinsame Nenner ist die CSV-Datei, zus\u00e4tzlich unterst\u00fctzen beide den JSON-Export. Wichtig vorab: Eine unverschl\u00fcsselte Export-Datei enth\u00e4lt alle Passw\u00f6rter im Klartext. L\u00f6schen Sie sie nach dem Import sofort und sicher, am besten mit einem Tool, das die Datei \u00fcberschreibt, nicht nur in den Papierkorb verschiebt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"von-bitwarden-zu-keepassxc\">Von Bitwarden zu KeePassXC<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Exportieren Sie den Bitwarden-Tresor als JSON oder CSV \u00fcber die Weboberfl\u00e4che unter Tools, Tresor exportieren. KeePassXC importiert anschlie\u00dfend direkt aus dem Bitwarden-JSON. So sieht der Ablauf in der KeePassXC-Kommandozeile aus, wenn Sie skripten wollen:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># Bitwarden-Tresor per CLI als JSON exportieren\nbw login\nbw export --format json --output bitwarden-export.json\n\n# In KeePassXC eine neue Datenbank anlegen und importieren\n# (GUI: Datenbank > Importieren > Bitwarden (JSON))\nkeepassxc-cli import bitwarden-export.json meine-datenbank.kdbx\n\n# Export-Datei danach sicher loeschen\nshred -u bitwarden-export.json<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"von-keepassxc-zu-bitwarden\">Von KeePassXC zu Bitwarden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Den umgekehrten Weg gehen Sie \u00fcber einen CSV-Export aus KeePassXC. Bitwarden bietet im Import-Dialog ein eigenes Profil f\u00fcr das KeePassXC-CSV-Format, das Gruppen korrekt als Ordner \u00fcbernimmt.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># KeePassXC-Datenbank als CSV exportieren\nkeepassxc-cli export --format csv meine-datenbank.kdbx > keepass-export.csv\n\n# In Bitwarden: Tools > Daten importieren > \"KeePassXC (csv)\" waehlen\n# Datei hochladen, Import bestaetigen\n\n# CSV mit Klartext-Passwoertern sofort sicher entfernen\nshred -u keepass-export.csv<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Nach jedem Import gilt dieselbe Hygiene: Pr\u00fcfen Sie stichprobenartig, ob Eintr\u00e4ge, TOTP-Codes und Notizen vollst\u00e4ndig \u00fcbernommen wurden, \u00e4ndern Sie anschlie\u00dfend idealerweise das Master-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung im neuen Tresor. So stellen Sie sicher, dass die Migration keine L\u00fccke hinterl\u00e4sst.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vor-und-nachteile-im-ueberblick\">Vor- und Nachteile im \u00dcberblick<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die St\u00e4rken und Schw\u00e4chen beider Manager lassen sich knapp gegen\u00fcberstellen. Keine Liste ersetzt den Blick auf den eigenen Anwendungsfall, doch sie verdichtet die Argumente dieses Vergleichs auf das Wesentliche.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>KeePassXC, Vorteile:<\/strong> komplett kostenlos und ohne Premium-Stufe; keine Cloud, maximale Datenhoheit; schlanker nativer Client mit geringem RAM-Bedarf; systemweites Auto-Type; drei w\u00e4hlbare Chiffren und Argon2id; ANSSI-CSPN-zertifiziert; SSH-Agent-Integration f\u00fcr Entwickler.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>KeePassXC, Nachteile:<\/strong> keine offizielle Mobil-App (nur Drittprojekte); Synchronisierung muss man selbst l\u00f6sen; Risiko von Sync-Konflikten; Passkey-Unterst\u00fctzung noch experimentell; weniger geeignet f\u00fcr Teams und Familien; erfordert etwas technisches Verst\u00e4ndnis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bitwarden, Vorteile:<\/strong> nahtlose automatische Cloud-Synchronisierung; offizielle Apps f\u00fcr alle Plattformen inklusive iOS und Android; au\u00dfergew\u00f6hnlich gro\u00dfz\u00fcgiger Gratis-Tarif; g\u00fcnstiges Premium f\u00fcr 19,80 Dollar im Jahr; ausgereifte Passkey-Unterst\u00fctzung; Self-Hosting m\u00f6glich; SOC 2 und ISO 27001; mehrfach von Cure53 auditiert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bitwarden, Nachteile:<\/strong> Tresor liegt standardm\u00e4\u00dfig auf fremdem Server; h\u00f6herer RAM-Bedarf durch Electron; einige Funktionen nur in Premium; Abrechnung in US-Dollar mit Wechselkursrisiko; die SDK-Lizenzdebatte 2024 hat Vertrauen gekostet, wenn auch korrigiert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"fazit-keepassxc-oder-bitwarden-das-klare-urteil\">Fazit: KeePassXC oder Bitwarden, das klare Urteil<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt keinen Gesamtsieger, weil die beiden Passwort-Manager unterschiedliche Probleme l\u00f6sen. Aus kryptografischer Sicht sind sie ebenb\u00fcrtig: AES-256, moderne Schl\u00fcsselableitung mit Argon2id, quelloffener Code, unabh\u00e4ngige Audits. Wer einen sicheren Passwort-Manager sucht, macht mit keinem von beiden einen Fehler. Die Entscheidung f\u00e4llt an der Architektur, nicht an der Schutzwirkung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>W\u00e4hlen Sie KeePassXC<\/strong>, wenn Datenhoheit f\u00fcr Sie an erster Stelle steht, Sie \u00fcberwiegend am Desktop arbeiten, einen schlanken Nulltarif ohne jede Cloud wollen und kein Problem damit haben, die Synchronisierung selbst zu organisieren. KeePassXC ist die Wahl der Datenschutz-Puristen und Power-User, best\u00e4tigt durch die ANSSI-Zertifizierung und ein aktiv gepflegtes Projekt, das mit Version 2.7.12 vom M\u00e4rz 2026 weiter ausgebaut wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>W\u00e4hlen Sie Bitwarden<\/strong>, wenn Sie mehrere Ger\u00e4te nahtlos synchronisieren, eine Familie oder ein Team ausstatten oder einfach ohne Bastelei einen sicheren Tresor nutzen wollen. Der Gratis-Tarif ist konkurrenzlos gro\u00dfz\u00fcgig, Premium kostet mit 19,80 Dollar im Jahr wenig, und f\u00fcr Datenschutzbewusste gibt es die Self-Hosting-Option. F\u00fcr die gro\u00dfe Mehrheit der \u00f6sterreichischen Privatanwender ist Bitwarden die pragmatischere Empfehlung, f\u00fcr die kompromisslose Minderheit bleibt KeePassXC unschlagbar.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"verwandte-beitraege\">Verwandte Beitr\u00e4ge<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"\/at\/keepassxc-einrichten\/\">KeePassXC einrichten: Passwort-Tresor in 12 Schritten<\/a><\/li>\n<li><a href=\"\/at\/passwortsicherheit\/\">Passwortsicherheit: starke Passw\u00f6rter, Hashing und 2FA<\/a><\/li>\n<li><a href=\"\/at\/signal-vs-threema\/\">Signal vs. Threema: Gratis gegen 3,99 \u20ac<\/a><\/li>\n<li><a href=\"\/at\/vpn-vergleich-oesterreich-2026\/\">VPN Vergleich: NordVPN vs. Surfshark<\/a><\/li>\n<li><a href=\"\/at\/datenlecks\/\">Datenlecks: Wie sie entstehen und wie Sie sich sch\u00fctzen<\/a><\/li>\n<li><a href=\"\/at\/security-hub\/\">Online-Sicherheit verst\u00e4ndlich erkl\u00e4rt<\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"haeufige-fragen-zu-keepassxc-und-bitwarden\">H\u00e4ufige Fragen zu KeePassXC und Bitwarden<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ist-keepassxc-oder-bitwarden-sicherer\">Ist KeePassXC oder Bitwarden sicherer?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Beide bieten praktisch dasselbe Sicherheitsniveau. Sie nutzen AES-256 und moderne Schl\u00fcsselableitung mit Argon2id, beide sind quelloffen und unabh\u00e4ngig gepr\u00fcft. Der Unterschied liegt im Vertrauensmodell: KeePassXC speichert lokal, Bitwarden in der Cloud mit Zero-Knowledge-Verschl\u00fcsselung. Entscheidend f\u00fcr die Sicherheit ist in beiden F\u00e4llen ein starkes, einzigartiges Master-Passwort.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ist-keepassxc-wirklich-komplett-kostenlos\">Ist KeePassXC wirklich komplett kostenlos?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ja. KeePassXC ist Open-Source-Software unter der GPLv3 und in vollem Funktionsumfang gratis. Es gibt keine Premium-Stufe und keine versteckten Grenzen. Das Projekt finanziert sich ausschlie\u00dflich \u00fcber freiwillige Spenden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-kostet-bitwarden-premium-2026\">Was kostet Bitwarden Premium 2026?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden Premium kostet 19,80 US-Dollar im Jahr f\u00fcr eine Person, also rund 1,65 Dollar im Monat. Der Families-Tarif f\u00fcr bis zu sechs Personen liegt bei 47,88 Dollar im Jahr. Der Gratis-Tarif bleibt mit unbegrenzten Passw\u00f6rtern auf unbegrenzt vielen Ger\u00e4ten voll nutzbar.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"kann-ich-keepassxc-auf-dem-smartphone-nutzen\">Kann ich KeePassXC auf dem Smartphone nutzen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC selbst hat keine offizielle Mobil-App, aber das KDBX-Format \u00f6ffnen kompatible Apps: KeePassium unter iOS und KeePassDX unter Android, beide quelloffen. Sie synchronisieren die Tresordatei dann etwa \u00fcber Nextcloud oder Syncthing auf das Telefon. Bitwarden bietet dagegen offizielle Apps f\u00fcr iOS und Android.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-wechsle-ich-von-einem-zum-anderen\">Wie wechsle ich von einem zum anderen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Beide unterst\u00fctzen CSV- und JSON-Export. KeePassXC importiert direkt das Bitwarden-JSON, Bitwarden hat ein eigenes Importprofil f\u00fcr KeePassXC-CSV. Wichtig: Die unverschl\u00fcsselte Export-Datei enth\u00e4lt alle Passw\u00f6rter im Klartext und sollte direkt nach dem Import sicher gel\u00f6scht werden, etwa mit dem Befehl <code>shred -u<\/code>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"unterstuetzen-beide-passkeys\">Unterst\u00fctzen beide Passkeys?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden unterst\u00fctzt Passkeys bereits ausgereift, kann sie speichern und f\u00fcr den Login verwenden. KeePassXC arbeitet an einer Passkey-Funktion, die derzeit noch experimentell ist. Wer schon heute auf passwortlose Anmeldung setzen will, ist mit Bitwarden besser bedient.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"kann-ich-bitwarden-selbst-hosten\">Kann ich Bitwarden selbst hosten?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ja. Bitwarden l\u00e4sst sich per Docker oder \u00fcber die schlankere Unified-Variante auf dem eigenen Server betreiben. So verbinden Sie die automatische Cloud-Synchronisierung mit voller Datenhoheit. KeePassXC bietet diese Option nicht, weil es ohnehin rein lokal arbeitet.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welcher-manager-eignet-sich-besser-fuer-familien\">Welcher Manager eignet sich besser f\u00fcr Familien?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden, klar. Der Families-Tarif bietet geteilte Sammlungen f\u00fcr bis zu sechs Personen mit automatischer Synchronisierung auf jedes Ger\u00e4t. KeePassXC kann eine Datenbank zwar teilen, doch die manuelle Synchronisierung und das Konfliktrisiko machen es f\u00fcr Familien deutlich unpraktischer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Weiterf\u00fchrende offizielle Quellen: <a href=\"https:\/\/keepassxc.org\/\" target=\"_blank\" rel=\"noopener\">KeePassXC-Projektseite<\/a>, <a href=\"https:\/\/bitwarden.com\/\" target=\"_blank\" rel=\"noopener\">Bitwarden<\/a>, <a href=\"https:\/\/bitwarden.com\/help\/kdf-algorithms\/\" target=\"_blank\" rel=\"noopener\">Bitwarden KDF-Dokumentation<\/a>, <a href=\"https:\/\/keepassxc.org\/docs\/\" target=\"_blank\" rel=\"noopener\">KeePassXC-Dokumentation<\/a>, <a href=\"https:\/\/bitwarden.com\/help\/security-faqs\/\" target=\"_blank\" rel=\"noopener\">Bitwarden Sicherheits-FAQ<\/a> und die Auditfirma <a href=\"https:\/\/cure53.de\/\" target=\"_blank\" rel=\"noopener\">Cure53<\/a>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zwei quelloffene Passwort-Manager dominieren 2026 die Empfehlungslisten von Sicherheitsexperten in \u00d6sterreich: KeePassXC und Bitwarden. Beide sind Open Source, beide setzen auf AES-256, beide kosten in der Grundnutzung null Euro. Trotzdem\u2026<\/p>\n","protected":false},"author":4,"featured_media":109,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-108","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy"],"_links":{"self":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/comments?post=108"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/108\/revisions"}],"predecessor-version":[{"id":110,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/posts\/108\/revisions\/110"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/media\/109"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/media?parent=108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/categories?post=108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/at\/wp-json\/wp\/v2\/tags?post=108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}