Wer heute einen Passwortmanager sucht, landet fast immer bei drei Namen: Bitwarden, 1Password und Proton Pass. Alle drei verschlüsseln Zugangsdaten nach dem Zero-Knowledge-Prinzip, alle drei unterstützen Passkeys, und alle drei werben mit Audits und DSGVO-Konformität. Doch unter der Oberfläche unterscheiden sich Preise, Serverstandorte und die Sicherheitshistorie deutlich. Bitwarden hat 2025 und 2026 mehrere CVEs im Server- und CLI-Bereich gepatcht, während 1Password und Proton Pass im gleichen Zeitraum keine produktspezifischen Schwachstellen in den öffentlichen CVE-Datenbanken aufweisen. Gleichzeitig kostet die günstigste Bitwarden-Premium-Lizenz laut Wirecutter nur 20 Dollar pro Jahr, während 1Password Individual mit 48 Dollar mehr als das Doppelte verlangt.
Für Leserinnen und Leser in Deutschland, Österreich und der Schweiz kommt ein weiterer Faktor hinzu: der Serverstandort. 1Password betreibt seit einiger Zeit eine eigene EU-Region mit Servern in Frankfurt, Bitwarden läuft auf Microsoft Azure mit wählbarer US- oder EU-Region, und Proton Pass kommt von einem Unternehmen mit Sitz in Genf. Dieser Vergleich ordnet Preise, Sicherheitsarchitektur, Plattformunterstützung und reale Vorfälle so ein, dass am Ende eine belastbare Kaufentscheidung steht, nicht nur ein Marketingversprechen.
Bitwarden vs. 1Password vs. Proton Pass im Kurzüberblick
Bevor es in die Details geht, lohnt sich ein grober Rahmen. Bitwarden positioniert sich als Open-Source-Option mit dem aggressivsten Preis im Testfeld. 1Password gilt seit Jahren als Testsieger bei Stiftung Warentest und punktet mit einer ausgereiften Business-Suite. Proton Pass ist der jüngste der drei Anbieter, wächst aber schnell im Windschatten des Proton-Ökosystems aus Mail, VPN und Drive, das laut einer Meldung von Anfang 2026 die Marke von 100 Millionen registrierten Nutzern über alle Dienste hinweg überschritten hat.
Bitwarden meldete Ende Januar 2026 in einer Pressemitteilung zur Data Privacy Week mehr als 15 Millionen Nutzer und 80.000 Unternehmenskunden weltweit. 1Password wiederum gab im November 2025 einen jährlich wiederkehrenden Umsatz (ARR) von 400 Millionen Dollar sowie über 180.000 Business-Kunden an und beziffert die Zahl der im Tresor gespeicherten Zugangsdaten und Geheimnisse auf 1,3 bis 1,5 Milliarden. Diese Zahlen zeigen: Es handelt sich nicht um drei Nischenprodukte, sondern um etablierte Infrastruktur, auf der Millionen Konten in Unternehmen und Privathaushalten beruhen.
Technische Spezifikationen im Detailvergleich
Die folgende Tabelle stellt die wichtigsten technischen und organisatorischen Merkmale gegenüber. Die Daten stammen aus den offiziellen Sicherheits- und Support-Dokumentationen der Anbieter sowie aus aktuellen Testberichten.
| Merkmal | Bitwarden | 1Password | Proton Pass |
|---|---|---|---|
| Architektur | Zero-Knowledge, Open Source (Client & Server) | Zero-Knowledge, Closed Source | Zero-Access, Closed Source |
| Master-Passwort-Modell | Master-Passwort + optional 2FA | Master-Passwort + Secret Key (2 Faktoren) | Master-Passwort / Passphrase |
| Passkey-Speicherung | Ja, alle Pläne inkl. Free | Ja, alle Pläne über Browser-Extension | Ja, alle Pläne inkl. Business |
| Passkey-Login ins eigene Konto | Ja (Web/Extension, Windows 11) | Beta (Stand August 2026) | Nein, nur klassischer Login |
| Serverstandort (EU-Option) | Microsoft Azure, wählbar US oder EU | Eigene EU-Region, Frankfurt | Genf, Schweiz (europäische Infrastruktur) |
| Open-Source-Code | Vollständig (Client + Server) | Nein | Client-seitig teilweise offen |
| Selbst-Hosting möglich | Ja (Vaultwarden als Alternative) | Nein | Nein |
| SOC-2-Zertifizierung | Ja | Ja, Type II | Kein öffentlich benannter SOC-2-Report |
| Externes Audit 2025/2026 | Regelmäßig, kein öffentliches Einzeldatum | SOC-2 plus AWS Nitro Enclaves erwähnt | Mai 2026, “keine Remote-Exploits” laut Proton-Blog |
| CVEs 2025–2026 (Produkt) | 6 dokumentierte CVEs, alle gepatcht | Keine produktspezifischen CVEs gefunden | Keine produktspezifischen CVEs gefunden |
| Browser-Erweiterungen | Chromium-Browser, Firefox | Chrome, Firefox, Edge, Brave, Safari | Chromium-Browser |
| Desktop-Apps | Windows, macOS, Linux | Windows, macOS, Linux | Über Web-App, native Apps in Entwicklung |
| CLI-Tool | Ja | Ja | Ja (mit Personal Access Tokens seit April 2026) |
| Free-Tier vorhanden | Ja, unbegrenzte Passwörter | Nein, nur Testphase | Ja, begrenzt auf ein Gerät gleichzeitig |
Auffällig ist der Unterschied beim Open-Source-Ansatz: Bitwarden veröffentlicht sowohl Client- als auch Serverquellcode, was auch das Selbst-Hosting über das schlanke Fork-Projekt Vaultwarden ermöglicht. Wer diesen Weg gehen möchte, findet in unserer Anleitung zum Einrichten von Vaultwarden die nötigen Schritte. 1Password und Proton Pass bleiben dagegen Closed-Source-Cloud-Dienste ohne Selbst-Hosting-Option.
Preisvergleich: Was kosten Bitwarden, 1Password und Proton Pass wirklich
Bei den Preisen zeigt sich das größte Kontrastprogramm des Vergleichs. Wirecutter (New York Times) hat im aktuellen Test 2026 sieben Passwortmanager gegenübergestellt und dabei die Jahrespreise für Einzelpersonen und Familien direkt verglichen. Bitwarden Premium kostet dort 20 Dollar im Jahr, die Familienoption für bis zu sechs Personen 48 Dollar. 1Password verlangt für ein Einzelkonto 48 Dollar im Jahr, für die Familienvariante mit bis zu fünf Personen 72 Dollar. Proton Pass liegt mit 36 Dollar für Einzelpersonen und 60 Dollar für die Familienoption mit sechs Nutzern preislich zwischen den beiden anderen Anbietern.
Für deutsche und europäische Nutzer sind die Euro-Preise relevanter. 1Password hat laut einer Diskussion auf dem Datenschutzforum PrivacyGuides zum 27. März 2026 die Preise angehoben: Das Einzelabo stieg von 31,80 Euro auf 43,80 Euro pro Jahr, das Familienabo von 57,00 Euro auf 69,00 Euro. Proton bietet Pass Plus je nach Quelle ab etwa 1 bis 2,99 Euro im Monat bei Jahreszahlung an, die Familienoption bewegt sich zwischen 4,99 und 6,99 Euro im Monat für bis zu sechs Nutzer. Bitwarden nennt öffentlich vor allem US-Dollar-Preise (19,80 Dollar im Jahr für Premium, 3,99 Dollar im Monat für Families), eine offizielle Euro-Preisliste mit fester DACH-Anpassung war zum Redaktionsschluss nicht auffindbar.
| Plan | Bitwarden | 1Password | Proton Pass |
|---|---|---|---|
| Free / Einzelperson kostenlos | Ja, unbegrenzt | Nein, nur Testzeitraum | Ja, 1 Gerät aktiv gleichzeitig |
| Premium Einzelperson (Jahr, Wirecutter-Preis) | 20 $ | 48 $ | 36 $ |
| Familie (Jahr, Wirecutter-Preis) | 48 $ (6 Nutzer) | 72 $ (5 Nutzer) | 60 $ (6 Nutzer) |
| Einzelperson EUR (falls offiziell gelistet) | keine feste EUR-Liste | 43,80 € (seit 27.03.2026) | ca. 1–2,99 €/Monat |
| Business-Einstieg | 4 $/Nutzer/Monat (Teams) | 19,95 $/Monat für bis zu 10 Nutzer | 1,99 €/Monat mit Jahresbindung (Essentials) |
| Enterprise | 6 $/Nutzer/Monat | Individuell verhandelt | 2,99 €/Monat (Professional) |
Wer bereits einen anderen Passwortmanager nutzt und die Kosten vergleichen will, findet in unserem Artikel Passwort Manager Vergleich: 6 Tools ab 0 € eine breitere Übersicht über weitere Anbieter außerhalb dieses Dreiervergleichs.
Sicherheitsarchitektur: Zero-Knowledge, Verschlüsselung und Audits
Alle drei Anbieter setzen auf eine Zero-Knowledge- beziehungsweise Zero-Access-Architektur. Das bedeutet: Passwörter werden auf dem Gerät der Nutzerin verschlüsselt, bevor sie den Server erreichen, und der Anbieter selbst kann die Inhalte des Tresors nicht einsehen. Bitwarden beschreibt dieses Modell in seinem Security-Whitepaper und betont, dass keine kryptografischen Schlüssel serverseitig gespeichert werden. 1Password geht einen Schritt weiter und kombiniert das Master-Passwort mit einem zusätzlichen, lokal gespeicherten Secret Key, sodass selbst ein gestohlenes Master-Passwort ohne das Gerät der Nutzerin nutzlos bleibt. Proton Pass folgt derselben Zero-Access-Philosophie, die auch bei Proton Mail und Proton VPN zum Einsatz kommt.
Bei den Audits unterscheidet sich die öffentliche Kommunikation deutlich. Proton veröffentlichte im Mai 2026 einen Blogbeitrag, wonach Proton Pass ein externes Audit durch eine nicht namentlich genannte Sicherheitsfirma durchlaufen hat. Das Ergebnis laut Proton: keine Remote-Exploits, mit denen Nutzer allein durch den Besuch einer bösartigen Website kompromittiert werden könnten. 1Password verweist auf eine SOC-2-Type-II-Zertifizierung und den Einsatz von AWS Nitro Enclaves für besonders sensible Serverkomponenten. Bitwarden nennt in seiner Compliance-Dokumentation regelmäßige unabhängige Prüfungen, veröffentlicht die konkreten Berichte mit Datum und Prüfername jedoch überwiegend nur für Geschäftskunden.
Bekannte Sicherheitslücken 2025 und 2026
Ein Punkt, der in Marketingmaterialien selten auftaucht, aber für eine seriöse Bewertung zentral ist: die tatsächliche CVE-Historie. Bitwarden weist für den Zeitraum 2025 bis 2026 mehrere dokumentierte und öffentlich einsehbare Schwachstellen auf. CVE-2025-5138 betraf eine Remote-XSS-Lücke über den PDF-Dateihandler mit niedrigem Schweregrad. CVE-2026-42994 war ein Supply-Chain-Vorfall in der Bitwarden-CLI-Version 2026.4.0, verursacht durch ein kompromittiertes npm-Paket und öffentlich dokumentiert durch die Sicherheitsfirma Checkmarx. Betroffen waren ausschließlich Downloads in einem rund 90-minütigen Zeitfenster am 22. April 2026. Weitere serverseitige Lücken wie CVE-2026-43639 (Autorisierungs-Bypass bei Provider-Organisationen), CVE-2026-43640 (fehlende Reauthentifizierung bei SCIM-API-Schlüsseln), CVE-2026-60104 (Auth-Bypass bei Trusted Device Encryption) und CVE-2026-71959 (Audit-Log-Injection) wurden jeweils mit Server-Updates geschlossen. Details dazu listet Bitwarden in seinen GitHub Security Advisories, während die Kern-Sicherheitsarchitektur im offiziellen Security-Whitepaper beschrieben ist.
Für 1Password und Proton Pass wurden im gleichen Zeitraum in den öffentlichen CVE-Datenbanken keine produktspezifischen Einträge gefunden. Das heißt nicht zwingend, dass diese Produkte fehlerfrei sind, denn geschlossener Quellcode erschwert grundsätzlich die unabhängige Fehlersuche durch Dritte. Es bedeutet aber, dass Bitwardens offenerer Entwicklungsprozess auch mehr öffentlich sichtbare, aber inzwischen behobene Schwachstellen produziert, während bei den beiden anderen Anbietern schlicht weniger extern nachvollziehbare Daten vorliegen. Die zentrale CVE-Datenbank CVE.org listet die entsprechenden Bitwarden-Einträge öffentlich einsehbar. Wer sich generell mit der Passwort-Sicherheit und den Grundlagen von Hashing und Zwei-Faktor-Verfahren beschäftigen möchte, findet Hintergründe in unserem Grundlagenartikel zur Passwortsicherheit.
Passkey-Unterstützung im Vergleich
Passkeys gelten inzwischen als der Nachfolger klassischer Passwörter, und alle drei Anbieter positionieren sich als Passkey-Speicher. Bitwarden führte im November 2025 ein umfassendes Passkey-Management für alle Tarife inklusive der kostenlosen Version ein. Seit Januar 2026 lässt sich außerdem der Zugang zur Bitwarden-Web-App und -Erweiterung selbst per Passkey entsperren, und seit März 2026 unterstützt Bitwarden laut einem Bericht von BleepingComputer auch den Passkey-Login unter Windows 11.
1Password ermöglicht seit Juli 2025 das Erstellen, Verwalten und Nutzen von Passkeys direkt aus der Browser-Erweiterung, ohne dass die Desktop-App geöffnet sein muss. Der Login in das eigene 1Password-Konto per Passkey befindet sich laut einem Support-Artikel vom 13. August 2026 noch in der Beta-Phase. Proton Pass unterstützt Passkeys bereits seit dem Frühjahr 2024 auf allen Plänen einschließlich der Business-Tarife, allerdings ausschließlich für die Anmeldung bei Websites. Ein Passkey-Login in das Proton-Konto selbst ist weiterhin nicht möglich, hier bleibt es bei Passwort, Passphrase oder Biometrie. Einen tieferen Einblick in die Unterschiede zwischen Passkeys und klassischer Zwei-Faktor-Authentifizierung liefert unser Beitrag Passkeys vs. 2FA.
Datenschutz und Serverstandort für Nutzer in Deutschland, Österreich und der Schweiz
Für DACH-Nutzer ist der Serverstandort oft ausschlaggebend, gerade wenn Unternehmen an die DSGVO oder branchenspezifische Regularien gebunden sind. Bitwarden betreibt seine Cloud-Infrastruktur auf Microsoft Azure und bietet dabei getrennte Regionen in den USA und der EU an. Ein Konto existiert dabei ausschließlich in der Region, in der es ursprünglich angelegt wurde, ein nachträglicher Wechsel ist nicht ohne Weiteres möglich. Laut Bitwardens Security-FAQ ist der Dienst DSGVO-konform und nutzt EU-Standardvertragsklauseln, unabhängig davon, welche Region gewählt wird, da die kryptografischen Schlüssel ohnehin nie den Client verlassen.
1Password hat mit der Domain 1password.eu eine eigene EU-Region eingerichtet, deren Server konkret in Frankfurt am Main stehen. Laut der eigenen Datenschutzerklärung greifen auf diese Daten ausschließlich Mitarbeitende aus der EU oder Kanada zu. Für deutsche Unternehmen, die Wert auf einen expliziten Serverstandort in Deutschland legen, ist das ein reales Unterscheidungsmerkmal gegenüber Bitwarden, das lediglich “EU” als Region angibt, ohne ein bestimmtes Land zu benennen. Proton Pass wiederum profitiert vom Unternehmenssitz in Genf und dem strengen Schweizer Datenschutzrecht, das zusätzlich zur DSGVO über vertragliche Regelungen greift, wenn EU-Bürger den Dienst nutzen. Eine granulare Auflistung einzelner Rechenzentrumsstandorte für Proton Pass veröffentlicht das Unternehmen allerdings nicht in vergleichbarer Detailtiefe wie 1Password. Grundlegende Empfehlungen zum sicheren Umgang mit Zugangsdaten liefert auch das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Benchmarks und unabhängige Tests
Drei unabhängige Quellen liefern belastbare Vergleichsdaten. Stiftung Warentest hat in seinem Test von 16 Passwortmanagern 1Password gemeinsam mit Dashlane zum Testsieger mit der Note 2,2 (“gut”) gekürt. Bitwarden Premium erreichte die Note 2,5, ebenfalls “gut”, wurde aber gleichzeitig als der günstigste Anbieter mit einer guten Bewertung hervorgehoben, bei einem Jahrespreis von umgerechnet rund 9,20 Euro. Proton Pass war zum Zeitpunkt des Tests nicht Teil der Stiftung-Warentest-Stichprobe.
Wirecutter (New York Times) hat 2026 sieben Passwortmanager getestet, darunter alle drei hier verglichenen Produkte, und dabei sowohl auf Preis als auch auf Funktionsumfang geachtet. 1Password und Bitwarden führen dort die Empfehlungsliste an, Proton Pass wird als aufstrebender, aber jüngerer Wettbewerber eingeordnet. Deutsche Medien wie heise online, Inside Digital und GIGA greifen überwiegend die Ergebnisse von Stiftung Warentest auf und bestätigen den Trend: 1Password als funktional ausgereifteste, aber teurere Option, Bitwarden als preisgünstige Alternative mit offenem Quellcode. Für alle drei Quellen gilt: Proton Pass taucht seltener in großen deutschsprachigen Vergleichstests auf, was den jüngeren Markteintritt widerspiegelt und nicht zwingend auf geringere Qualität hindeutet. Die Roadmap und aktuelle Sicherheitsmitteilungen von Proton lassen sich direkt im Proton-Blog nachverfolgen.
| Testquelle | Bitwarden | 1Password | Proton Pass |
|---|---|---|---|
| Stiftung Warentest (16 Manager getestet) | Note 2,5 “gut”, Preistipp | Note 2,2 “gut”, Testsieger | Nicht im Testfeld |
| Wirecutter 2026 (7 Manager getestet) | Top-Empfehlung, günstigste Option | Top-Empfehlung | Aufstrebender Kandidat |
| Deutschsprachige Medien (heise, Inside Digital, GIGA) | Empfohlene Open-Source-Alternative | Häufigste Testsieger-Nennung | Selten separat getestet |
Autofill, Freigabe und Zusatzfunktionen im Alltag
Im täglichen Gebrauch entscheidet selten die reine Verschlüsselung über die Zufriedenheit, sondern wie reibungslos Autofill, Freigabefunktionen und Zusatzfelder funktionieren. Bitwarden erkennt Login-Formulare auf den meisten Websites zuverlässig und bietet zusätzlich einen integrierten Passwortgenerator, sichere Notizen, Kreditkartendaten und Identitätsvorlagen. Die Freigabe von einzelnen Einträgen oder ganzen Ordnern innerhalb von Organisationen ist bereits im günstigen Families-Tarif enthalten. 1Password geht bei der Freigabe einen Schritt weiter und erlaubt granularere Zugriffsrechte pro Tresor, etwa lesend versus schreibend, was vor allem in größeren Teams mit unterschiedlichen Vertrauensstufen relevant wird. Die “Watchtower”-Funktion von 1Password warnt zudem proaktiv vor wiederverwendeten, schwachen oder in bekannten Datenlecks aufgetauchten Passwörtern und zeigt das direkt im Dashboard an.
Proton Pass integriert eine ähnliche Funktion namens “Dark Web Monitoring” für Business- und höhere Einzelpläne, die Konten mit kompromittierten Zugangsdaten abgleicht. Ein Alleinstellungsmerkmal von Proton Pass sind die sogenannten Hide-my-email-Aliase: Nutzer können für jede Registrierung eine zufällige Weiterleitungs-E-Mail-Adresse erzeugen, ohne ein separates Tool zu benötigen, eine Funktion, die bei Bitwarden und 1Password nur über kostenpflichtige Drittanbieter-Integrationen wie SimpleLogin oder Fastmail nachgerüstet werden kann. Für Nutzer, die Wert auf minimale Datenspuren im Netz legen, ist das ein praktischer Vorteil, der in reinen Preisvergleichen oft untergeht.
Mobile Apps und Browser-Erweiterungen im Detail
Auf dem Smartphone unterscheiden sich die drei Anbieter weniger stark als auf dem Desktop, weil alle auf native Autofill-Schnittstellen von iOS und Android setzen. Bitwarden und 1Password bieten beide biometrische Entsperrung per Fingerabdruck oder Gesichtserkennung sowie eine Apple-Watch-App für den schnellen Zugriff auf Einmalcodes unterwegs. Proton Pass hat die Watch-Integration bislang nicht im Angebot, dafür aber eine spürbar aufgeräumtere App-Oberfläche, die sich stark an den bereits etablierten Proton-Mail- und Proton-VPN-Apps orientiert, was Umsteigern aus dem Proton-Ökosystem die Eingewöhnung erleichtert.
Bei den Browser-Erweiterungen hat 1Password mit Unterstützung für Chrome, Firefox, Edge, Brave und Safari die breiteste Abdeckung, während Bitwarden und Proton Pass sich auf Chromium-basierte Browser und Firefox konzentrieren, Safari also außen vor lassen. Für Nutzer, die auf einem Mac ausschließlich mit Safari arbeiten, kann das ein entscheidendes Kriterium sein, weil eine fehlende native Erweiterung den Komfort im Alltag spürbar senkt und Copy-Paste-Workarounds nötig macht.
Datenimport, Exportformate und Interoperabilität
Wie einfach der Einstieg gelingt, hängt stark davon ab, wie gut ein Anbieter Daten aus Konkurrenzprodukten importieren kann. Bitwarden unterstützt Importe aus mehr als 40 verschiedenen Formaten und Fremdprodukten, von Chrome-Passwörtern über KeePass-XML bis zu direkten 1Password- und LastPass-Exporten. Das macht den Umstieg technisch unkompliziert, auch wenn Nutzer bei komplexeren Feldern wie individuellen Kartentypen gelegentlich manuell nacharbeiten müssen. 1Password bietet ebenfalls einen Importassistenten, der CSV-Dateien und Exporte gängiger Wettbewerber verarbeitet, legt aber mehr Wert auf eine saubere, manuelle Kontrolle während des Imports, um Dubletten zu vermeiden.
Proton Pass ist beim Import etwas restriktiver und deckt vor allem die gängigsten Formate ab, etwa aus Bitwarden, 1Password, Dashlane und den Browser-eigenen Passwortspeichern von Chrome und Firefox. Alle drei Anbieter exportieren die eigenen Daten standardmäßig im offenen JSON- oder CSV-Format, was grundsätzlich einen Wechsel in beide Richtungen erlaubt und Nutzer nicht dauerhaft an einen Anbieter bindet. Das ist ein wichtiger Unterschied zu manchen älteren Passwortmanagern, die Exporte bewusst erschwert haben, um die Kundenbindung zu erhöhen.
Fünf konkrete Anwendungsfälle: Welcher Passwortmanager passt zu wem
Ein allgemeiner Testsieger hilft wenig, wenn die eigene Situation eine andere Priorität setzt. Die folgenden fünf Szenarien orientieren sich an typischen Anfragen, die Leserinnen und Leser zu diesem Thema stellen.
- Studierende und Einsteiger mit knappem Budget: Bitwarden Free bietet unbegrenzte Passwörter ohne Kosten und deckt die Grundbedürfnisse vollständig ab. Für den Einstieg ohne Vorwissen lohnt sich zusätzlich unser Artikel Passwortsicherheit: starke Passwörter, Hashing und 2FA.
- Kleine Unternehmen mit IT-affinem Team: Bitwarden Teams für 4 Dollar pro Nutzer und Monat plus die Option, mit Vaultwarden eine eigene, selbst gehostete Instanz zu betreiben, senkt laufende Kosten deutlich.
- Unternehmen mit strikten DSGVO-Vorgaben und Wunsch nach explizitem Serverstandort: 1Password mit der EU-Region und Servern in Frankfurt bietet die transparenteste Antwort auf Compliance-Nachfragen von Datenschutzbeauftragten.
- Privatpersonen, die bereits im Proton-Ökosystem sind: Wer schon Proton Mail oder Proton VPN nutzt, spart mit einem Proton-Unlimited-Bundle inklusive Pass gegenüber dem Einzelkauf mehrerer separater Dienste.
- Entwickler und technisch versierte Nutzer: Bitwardens vollständig offener Quellcode erlaubt eigene Audits und Anpassungen, während die CLI-Tools aller drei Anbieter sich in CI/CD-Pipelines zur Verwaltung von Secrets integrieren lassen, Proton Pass seit April 2026 zusätzlich mit einem SSH-Agenten für im Tresor gespeicherte Schlüssel.
Vor- und Nachteile im Überblick
Bitwarden
- Vorteil: Mit Abstand günstigster Premium-Tarif im Vergleich (20 Dollar/Jahr laut Wirecutter)
- Vorteil: Vollständig offener Quellcode, Selbst-Hosting via Vaultwarden möglich
- Vorteil: Passkey-Login bereits vollständig ausgerollt, inklusive Windows-11-Anmeldung
- Nachteil: Mehrere dokumentierte CVEs 2025/2026, darunter ein Supply-Chain-Vorfall in der CLI
- Nachteil: Keine dedizierte, namentlich benannte EU-Länderregion wie bei 1Password
1Password
- Vorteil: Testsieger bei Stiftung Warentest mit Note 2,2
- Vorteil: Explizite EU-Region mit Servern in Frankfurt, klar dokumentierte Zugriffsregeln
- Vorteil: Zusätzlicher Secret Key als zweiter Faktor neben dem Master-Passwort
- Nachteil: Teuerster Anbieter im Vergleich, Preiserhöhung zum 27. März 2026
- Nachteil: Kein dauerhaft kostenloser Tarif, nur Testphase
Proton Pass
- Vorteil: Günstiger Einstiegspreis, besonders in Kombination mit anderen Proton-Diensten
- Vorteil: Unternehmenssitz in der Schweiz mit strengem Datenschutzrecht
- Vorteil: Externes Audit im Mai 2026 ohne gefundene Remote-Exploits
- Nachteil: Kein Passkey-Login für das eigene Konto
- Nachteil: Seltener Teil großer unabhängiger Vergleichstests, weniger historische Vergleichsdaten
Zwei-Faktor-Authentifizierung und Notfallzugriff
Ein Passwortmanager ist nur so sicher wie der Schutz des Master-Passworts selbst, weshalb die Absicherung des eigenen Kontos besondere Aufmerksamkeit verdient. Bitwarden erlaubt die Aktivierung von TOTP-basierter Zwei-Faktor-Authentifizierung, YubiKey-Hardware-Schlüsseln und, für zahlende Kunden, auch Duo-Integrationen. 1Password setzt strukturell noch eine Ebene davor an: Der bereits erwähnte Secret Key wird bei der Kontoerstellung einmalig generiert und muss zusätzlich zum Master-Passwort vorliegen, um sich von einem neuen Gerät aus anzumelden. Das schützt effektiv auch dann, wenn ein Master-Passwort durch Phishing abgegriffen wird, solange der Secret Key nicht ebenfalls kompromittiert ist.
Proton Pass integriert Zwei-Faktor-Codes direkt im Tresor als TOTP-Generator, sodass Nutzer Login-Passwort und Einmalcode an einem Ort verwalten können, was den Komfort erhöht, aber je nach Bedrohungsmodell auch die Trennung von Faktoren aufweicht, wenn beides im selben Gerät gespeichert ist. Für den Notfallzugriff, etwa wenn ein Nutzer sein Master-Passwort vergisst oder verstirbt, bieten Bitwarden und 1Password beide eine “Emergency Access”-Funktion, bei der vorab festgelegte Vertrauenspersonen nach einer Wartezeit Zugriff auf den Tresor erhalten können. Proton Pass hat zum Redaktionsschluss keine vergleichbare, dediziert benannte Notfallzugriffsfunktion im Funktionsumfang.
Gesamtkosten über drei Jahre: Ein realistischer Vergleich
Einzelne Jahrespreise verzerren oft den Blick auf die tatsächliche finanzielle Belastung, deshalb lohnt sich eine Hochrechnung über einen längeren, realistischen Nutzungszeitraum von drei Jahren, wie ihn die meisten Haushalte und kleinen Unternehmen tatsächlich einplanen. Bei einer vierköpfigen Familie summiert sich Bitwardens Families-Tarif mit rund 48 Dollar pro Jahr auf etwa 144 Dollar über drei Jahre. 1Password kommt bei gleicher Nutzungsdauer mit dem Familientarif von 72 Dollar pro Jahr auf 216 Dollar, allerdings ohne die bereits angekündigte weitere Preisanpassung einzurechnen, die den tatsächlichen Betrag noch erhöhen dürfte. Proton Pass liegt mit 60 Dollar im Jahr für die Familienoption bei 180 Dollar über drei Jahre, kann aber durch ein Proton-Unlimited-Bundle je nach bereits genutzten Zusatzdiensten wie Mail oder VPN günstiger ausfallen als der Einzelkauf.
Für Einzelpersonen ergibt sich ein ähnliches Bild in kleinerem Maßstab: Bitwarden kostet über drei Jahre rund 60 Dollar, 1Password rund 144 Dollar und Proton Pass rund 108 Dollar. Der Unterschied zwischen der günstigsten und der teuersten Option liegt damit bei mehr als 80 Dollar über drei Jahre für eine einzelne Person und steigt bei Familien auf über 70 Dollar. Wer ausschließlich nach Preis entscheidet, sollte diese Zahlen gegen den dokumentierten Funktionsumfang und die jeweilige Sicherheitshistorie abwägen, statt sich allein am niedrigsten Jahrespreis zu orientieren.
Migration: Von einem Passwortmanager zum anderen wechseln
Der Wechsel zwischen Passwortmanagern folgt bei allen drei Anbietern einem ähnlichen Muster, birgt aber Stolperfallen, wenn er unvorsichtig durchgeführt wird. Die folgenden Schritte gelten unabhängig davon, in welche Richtung gewechselt wird.
- Vollständigen Export aus dem bisherigen Passwortmanager erstellen, idealerweise im verschlüsselten Format, falls der Anbieter das unterstützt.
- Die Exportdatei ausschließlich lokal und temporär speichern, niemals in einem Cloud-Speicher ohne zusätzliche Verschlüsselung ablegen.
- Im Zielprodukt ein neues Konto anlegen und dabei bereits ein starkes, einzigartiges Master-Passwort mit mindestens 16 Zeichen wählen.
- Zwei-Faktor-Authentifizierung oder Passkey-Login für das neue Konto sofort nach der Erstellung aktivieren, nicht erst nach dem Import.
- Import-Funktion des Zielanbieters nutzen: Bitwarden, 1Password und Proton Pass bieten jeweils dedizierte Importwerkzeuge für die gängigen Exportformate der Konkurrenz.
- Nach dem Import stichprobenartig prüfen, ob Ordnerstrukturen, TOTP-Codes für Zwei-Faktor-Authentifizierung und Notizen korrekt übernommen wurden.
- Browser-Erweiterungen des alten Anbieters deaktivieren, um doppelte Autofill-Vorschläge zu vermeiden.
- Passkeys, die im alten Tresor gespeichert waren, können in der Regel nicht automatisch migriert werden und müssen bei den jeweiligen Websites neu registriert werden.
- Die Exportdatei aus Schritt 1 nach erfolgreicher Migration sicher löschen, etwa durch mehrfaches Überschreiben oder ein Tool zur sicheren Dateilöschung.
- Familienmitglieder oder Teammitglieder erst nach eigener, erfolgreicher Migration einladen, um Verwirrung durch parallel laufende Konten zu vermeiden.
Business- und Team-Funktionen im Vergleich
Für Unternehmen zählt neben dem Preis vor allem die Verwaltbarkeit vieler Konten. Bitwarden Enterprise bietet für 6 Dollar pro Nutzer und Monat Funktionen wie erzwungene Richtlinien, SSO-Integration und Ereignisprotokolle. 1Password Business kostet je nach Quelle zwischen 7,99 und 8,99 Dollar pro Nutzer und Monat bei jährlicher Abrechnung und punktet mit einem besonders ausgereiften Admin-Dashboard sowie optionalen Device-Trust-Erweiterungen, die laut offizieller Preisseite mit 21,95 Euro im Monat separat abgerechnet werden. Proton Pass positioniert sich mit der “Business Suite”, die Mail, Drive, VPN und Pass bündelt, für 12,99 Euro im Monat bei Jahresbindung als integriertes Gesamtpaket statt als reine Passwortmanager-Lösung.
Wer im Unternehmensumfeld zusätzlich über Hardware-Sicherheitsschlüssel als zweiten Faktor nachdenkt, findet ergänzende Informationen in unserem Vergleich YubiKey vs. Nitrokey vs. Titan. Für Teams, die zusätzlich prüfen wollen, ob eigene E-Mail-Adressen bereits in bekannten Datenlecks aufgetaucht sind, bietet sich ein Blick in unseren Beitrag Have I Been Pwned vs. Mozilla Monitor an. Wer die Hashing-Grundlagen hinter Master-Passwörtern verstehen will, findet Details in unserem Artikel bcrypt vs. Argon2id.
Kundensupport und Dokumentation
Ein oft unterschätztes Kriterium ist die Qualität von Support und Dokumentation, besonders wenn während eines Login-Problems schnell Hilfe benötigt wird. Bitwarden bietet für kostenlose Nutzer ausschließlich Community-Foren und eine umfangreiche, aber technisch geschriebene Wissensdatenbank. Zahlende Kunden erhalten E-Mail-Support mit Reaktionszeiten, die je nach Community-Berichten zwischen wenigen Stunden und einem Tag liegen. 1Password stellt neben E-Mail-Support auch einen Live-Chat für Business-Kunden bereit und punktet mit einer Dokumentation, die konsequent für Nicht-Techniker geschrieben ist, inklusive Schritt-für-Schritt-Screenshots für praktisch jede Funktion.
Proton Pass profitiert vom bereits etablierten Support-Apparat des gesamten Proton-Konzerns, der auch für Mail und VPN zuständig ist. Das bedeutet einerseits eine breite Wissensbasis mit mehrsprachiger Dokumentation, darunter auch deutschsprachige Support-Artikel, andererseits berichten einzelne Nutzer in Foren von längeren Wartezeiten bei spezifischen Pass-Anfragen, da der Support-Kanal Anfragen zu allen Proton-Diensten gemeinsam priorisieren muss. Für Unternehmen mit klaren SLA-Anforderungen bieten sowohl Bitwarden Enterprise als auch 1Password Business dedizierte Ansprechpartner mit vertraglich zugesicherten Reaktionszeiten, eine Option, die im Business-Tarif von Proton Pass bislang nicht in vergleichbarer Form dokumentiert ist.
Verdict: Welcher Passwortmanager gewinnt den Vergleich
Eine pauschale Antwort greift bei diesem Vergleich zu kurz, aber die Daten lassen klare Schlussfolgerungen zu. Wer den niedrigsten Preis und maximale Transparenz durch offenen Quellcode sucht, liegt mit Bitwarden richtig, sollte aber die eigene Update-Disziplin ernst nehmen, denn die CVE-Historie zeigt, dass Sicherheitslücken real waren und Patches zeitnah eingespielt werden müssen. Wer den nachweislich besten Gesamttest bei Stiftung Warentest sucht und einen expliziten deutschen beziehungsweise EU-Serverstandort mit dokumentierten Zugriffsregeln braucht, bekommt das bei 1Password, allerdings zum höchsten Preis im Feld und mit einer Preiserhöhung, die 2026 bereits eingetreten ist. Proton Pass punktet bei Nutzern, die dem Schweizer Datenschutzrecht vertrauen und ohnehin im Proton-Ökosystem unterwegs sind, wird aber seltener von großen, unabhängigen Testinstituten in direkten Vergleich gesetzt, was die Einordnung schwerer macht als bei den beiden etablierteren Konkurrenten.
Konkret heißt das: Für private Anwender mit begrenztem Budget bleibt Bitwarden die naheliegendste Wahl. Für Unternehmen mit klaren Compliance-Vorgaben ist 1Password trotz höherer Kosten aktuell die am besten dokumentierte Option. Proton Pass eignet sich am ehesten als Ergänzung für bestehende Proton-Kunden, weniger als eigenständiger Erstkauf ohne Vorerfahrung mit dem Ökosystem.
Wichtig bleibt der Hinweis, dass sich alle drei Produkte in einem sich schnell verändernden Markt bewegen. Preise, Audit-Zyklen und Passkey-Funktionen wurden in den vergangenen zwölf Monaten bei allen drei Anbietern mehrfach angepasst, wie die Versionshistorie von Bitwarden mit sechs aufeinanderfolgenden Server-Updates zwischen April und Juli 2026 zeigt. Wer eine langfristige Entscheidung trifft, sollte deshalb nicht nur den aktuellen Funktionsstand, sondern auch das Entwicklungstempo und die Reaktionsgeschwindigkeit bei Sicherheitslücken einbeziehen. Genau in diesem Punkt hat Bitwarden trotz der höheren Zahl dokumentierter CVEs einen nachvollziehbaren Track Record vorzuweisen: Jede der genannten Lücken wurde innerhalb weniger Tage bis Wochen nach Bekanntwerden durch ein Server- oder CLI-Update geschlossen.
Typische Fehler beim Einstieg in einen neuen Passwortmanager
Unabhängig davon, für welchen der drei Anbieter man sich entscheidet, wiederholen sich bestimmte Anfängerfehler auffällig oft. Der häufigste ist ein zu schwaches oder wiederverwendetes Master-Passwort, das den gesamten Vorteil eines Passwortmanagers zunichtemacht, weil es die einzige verbleibende Schwachstelle im System darstellt. Sicherheitsexperten empfehlen durchgängig eine Passphrase aus mehreren zufälligen Wörtern statt eines kurzen, aber komplex wirkenden Einzelworts, weil solche Passphrasen leichter zu merken und gleichzeitig schwerer zu erraten sind.
Ein zweiter verbreiteter Fehler ist das Fehlen eines Backups für den Notfall. Wer sein Master-Passwort vergisst und weder bei Bitwarden noch bei 1Password oder Proton Pass eine Wiederherstellungsoption hinterlegt hat, verliert wegen der Zero-Knowledge-Architektur unwiderruflich den Zugriff auf den gesamten Tresor, denn keiner der drei Anbieter kann das Master-Passwort selbst zurücksetzen. Alle drei Anbieter bieten deshalb beim Onboarding die Möglichkeit, einen Wiederherstellungscode auszudrucken oder offline zu sichern, eine Funktion, die in der Praxis häufig übersprungen wird. Ein dritter Fehler ist die parallele Nutzung mehrerer Passwortmanager während einer Umstiegsphase über Wochen hinweg, was zu veralteten, nicht synchronisierten Passwortversionen führen kann und im schlimmsten Fall den Login auf wichtigen Konten blockiert.
Häufig gestellte Fragen
Ist Bitwarden sicherer als 1Password?
Beide Anbieter nutzen eine Zero-Knowledge-Architektur mit clientseitiger Verschlüsselung. Bitwarden weist für 2025 und 2026 mehr öffentlich dokumentierte CVEs auf, was auch am offenen Quellcode liegt, der mehr externe Prüfungen ermöglicht. 1Password veröffentlicht weniger öffentliche Einzelvorfälle, hat aber auch einen geschlossenen Quellcode, der unabhängige Prüfungen erschwert. Keiner der beiden Dienste ist per se “unsicher”.
Wo stehen die Server von Bitwarden, 1Password und Proton Pass?
Bitwarden läuft auf Microsoft Azure mit wählbarer US- oder EU-Region. 1Password betreibt eine eigene EU-Region mit Servern in Frankfurt am Main. Proton Pass gehört zu einem Unternehmen mit Sitz in Genf, Schweiz, und nutzt europäische Infrastruktur.
Kann ich Bitwarden, 1Password oder Proton Pass kostenlos nutzen?
Bitwarden bietet einen dauerhaft kostenlosen Tarif mit unbegrenzter Passwortanzahl. Proton Pass hat ebenfalls eine kostenlose Stufe, allerdings mit der Einschränkung auf ein aktives Gerät gleichzeitig. 1Password bietet keinen dauerhaft kostenlosen Tarif, sondern nur eine zeitlich begrenzte Testphase.
Unterstützen alle drei Anbieter Passkeys?
Ja, alle drei können Passkeys für Websites speichern und synchronisieren. Beim Login in das eigene Konto per Passkey gibt es Unterschiede: Bitwarden unterstützt das bereits vollständig, 1Password befindet sich in der Beta-Phase, und Proton Pass bietet diese Option für das eigene Konto bislang nicht an.
Welcher Passwortmanager eignet sich am besten für kleine Unternehmen?
Für kleine Teams mit begrenztem Budget bietet Bitwarden Teams ab 4 Dollar pro Nutzer und Monat einen günstigen Einstieg. Wer stattdessen auf eine besonders ausgereifte Admin-Oberfläche und klar dokumentierte EU-Compliance Wert legt, sollte 1Password Business prüfen.
Kann ich meine Passwörter einfach von 1Password zu Bitwarden übertragen?
Ja, Bitwarden bietet eine Importfunktion für gängige Exportformate, darunter auch aus 1Password. Wichtig ist, die Exportdatei nach erfolgreicher Migration sicher zu löschen, da sie unverschlüsselte oder schwach geschützte Klartextdaten enthalten kann.
Was kostet Proton Pass im Vergleich zu Bitwarden und 1Password?
Laut Wirecutter-Test 2026 liegt Proton Pass mit 36 Dollar pro Jahr für Einzelpersonen preislich zwischen Bitwarden (20 Dollar) und 1Password (48 Dollar). Bei Bündelung mit anderen Proton-Diensten kann der effektive Preis pro Dienst weiter sinken.
Lohnt sich der Wechsel von einem kostenlosen Passwortmanager zu einer kostenpflichtigen Version?
Das hängt vom Bedarf ab. Wer nur Passwörter auf einem Gerät verwalten will, kommt oft mit den kostenlosen Stufen von Bitwarden oder Proton Pass aus. Sobald mehrere Geräte, Familienmitglieder oder erweiterte Freigaberechte benötigt werden, rechtfertigen die zusätzlichen Funktionen der kostenpflichtigen Tarife meist den überschaubaren Jahrespreis.
Kann ein Passwortmanager selbst gehackt werden?
Grundsätzlich ja, wie die dokumentierten CVEs bei Bitwarden zeigen. Wegen der Zero-Knowledge-Architektur bleiben die eigentlichen Tresorinhalte aber auch bei einem erfolgreichen Angriff auf die Serverinfrastruktur verschlüsselt, solange das Master-Passwort nicht separat kompromittiert wurde. Entscheidend ist deshalb weniger die theoretische Angreifbarkeit des Anbieters, sondern wie schnell Sicherheitslücken erkannt, offengelegt und gepatcht werden.
Ist Proton Pass für Nutzer in Deutschland und Österreich uneingeschränkt verfügbar?
Ja, Proton Pass steht Nutzern in Deutschland, Österreich und der Schweiz ohne Einschränkungen zur Verfügung und bietet die Benutzeroberfläche auch in deutscher Sprache an. Da das Unternehmen seinen Sitz in Genf hat, unterliegt der Dienst zusätzlich zur DSGVO dem Schweizer Datenschutzrecht, was in der Praxis ein vergleichbares oder in Teilen strengeres Schutzniveau bedeutet.
