{"id":122,"date":"2026-06-14T12:26:46","date_gmt":"2026-06-14T12:26:46","guid":{"rendered":"https:\/\/shattered.io\/de\/2026\/06\/14\/passwort-manager-vergleich-2026\/"},"modified":"2026-06-14T12:28:21","modified_gmt":"2026-06-14T12:28:21","slug":"passwort-manager-vergleich-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/de\/2026\/06\/14\/passwort-manager-vergleich-2026\/","title":{"rendered":"Passwort Manager Vergleich: 6 Tools ab 0 \u20ac [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Ein einziges gestohlenes Passwort gen\u00fcgt, um ein digitales Leben zu kippen. Wer denselben Login f\u00fcr E-Mail, Online-Banking und Social Media nutzt, verschenkt genau die H\u00fcrde, die Angreifer am meisten f\u00fcrchtet: Einzigartigkeit. Ein Passwort-Manager erzeugt f\u00fcr jeden Dienst ein langes Zufallspasswort, speichert es verschl\u00fcsselt und f\u00fcllt es automatisch aus. Die Frage ist 2026 nicht mehr <em>ob<\/em>, sondern <em>welcher<\/em>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Vergleich nimmt sechs Kandidaten unter die Lupe, die im DACH-Raum am h\u00e4ufigsten gesucht werden: Bitwarden, 1Password, NordPass, Proton Pass, Dashlane und KeePassXC. Wir vergleichen Preise (von 0 Euro bis rund 44 Euro im Jahr), Verschl\u00fcsselung, Open-Source-Status, Passkey-Unterst\u00fctzung, unabh\u00e4ngige Audits und DSGVO-Tauglichkeit. Am Ende steht ein klares Urteil, gest\u00fctzt auf harte Daten statt Marketing.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"passwort-manager-vergleich-2026-warum-die-wahl-jetzt-zaehlt\">Passwort Manager Vergleich 2026: Warum die Wahl jetzt z\u00e4hlt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Bedrohungslage hat sich versch\u00e4rft. Infostealer-Malware griff 2025 nach Branchenauswertungen 1,8 Milliarden Zugangsdaten ab, und Phishing-Kampagnen werden durch generative KI billiger und glaubw\u00fcrdiger. Wer Passw\u00f6rter im Kopf, im Browser oder in einer Notiz-App verwaltet, kann mit dieser Geschwindigkeit nicht mithalten. Ein dedizierter Passwort-Manager ist deshalb keine Komfortfunktion, sondern Basis-Hygiene.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Markt hat sich seit dem LastPass-Einbruch von 2022 sp\u00fcrbar verschoben. Damals erbeuteten Angreifer verschl\u00fcsselte Tresor-Backups, was viele Nutzer zu Alternativen trieb. Genau in dieser L\u00fccke wuchsen Bitwarden, Proton Pass und 1Password. Heute geht es nicht mehr nur um das Speichern von Passw\u00f6rtern, sondern um Passkeys, Zwei-Faktor-Codes, sichere Notizen und das Teilen im Familien- oder Teamkontext.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Drei Fragen entscheiden bei der Auswahl praktisch alles. Erstens: Wie viel Vertrauen wollen Sie dem Anbieter geben, und l\u00e4sst sich der Code pr\u00fcfen? Open-Source-L\u00f6sungen wie Bitwarden, KeePassXC und Proton Pass erlauben unabh\u00e4ngige Einsicht. Zweitens: Wo liegt der Anbieter rechtlich? Proton Pass sitzt in der Schweiz, 1Password in Kanada, Bitwarden und Dashlane in den USA, NordPass unter dem Dach von Nord Security. Drittens: Was kostet die L\u00f6sung, und reicht die Gratis-Version?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein vierter Punkt gewinnt 2026 an Gewicht: Passkeys. Die passwortlose Anmeldung per FIDO2-Schl\u00fcssel verbreitet sich rasant, und alle hier verglichenen Manager speichern und synchronisieren inzwischen Passkeys. Damit wird der Passwort-Manager zum zentralen Identit\u00e4ts-Tresor, nicht nur zum Passwort-Speicher. Wer heute w\u00e4hlt, sollte also auch die passwortlose Zukunft mitdenken. Wie Passkeys gegen\u00fcber klassischen Passw\u00f6rtern abschneiden, haben wir in einem eigenen Beitrag beleuchtet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig vorab: Kein Passwort-Manager ist absolut sicher. Sicher ist relativ und h\u00e4ngt von Architektur, Master-Passwort und Ihrem eigenen Verhalten ab. Ein 12-stelliges, einzigartiges Master-Passwort plus Zwei-Faktor-Schutz hebt jeden der sechs Kandidaten auf ein Niveau, das f\u00fcr die meisten Privatnutzer und kleinen Unternehmen mehr als ausreicht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"die-sechs-kandidaten-im-ueberblick\">Die sechs Kandidaten im \u00dcberblick<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bevor die Tabellen sprechen, ein kurzes Profil jedes Anbieters. Diese sechs decken das gesamte Spektrum ab: vom kostenlosen Open-Source-Tool f\u00fcr Technik-Profis bis zur poliertesten Familienl\u00f6sung mit Premium-Support.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"bitwarden-und-1password-die-schwergewichte\">Bitwarden und 1Password: die Schwergewichte<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bitwarden<\/strong> gilt vielen als bester Allrounder. Der Quellcode ist offen, die Gratis-Version unbegrenzt nutzbar, und Premium kostet nur 19,80 US-Dollar im Jahr. Bitwarden l\u00e4sst sich zudem selbst hosten, was es bei Datenschutz-Bewussten beliebt macht. Nach eigenen und externen Angaben nutzen \u00fcber 10 Millionen Menschen den Dienst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1Password<\/strong> ist die Premium-Marke. Die Software wirkt am ausgereiftesten, der Support ist erstklassig, und das Secret-Key-Modell erg\u00e4nzt das Master-Passwort um einen zweiten, ger\u00e4teseitig gespeicherten Schl\u00fcssel. 1Password ist nicht quelloffen und hat keine echte Gratis-Version, daf\u00fcr mehr als 15 Millionen Nutzer und einen exzellenten Ruf in Unternehmen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"nordpass-proton-pass-und-dashlane-die-herausforderer\">NordPass, Proton Pass und Dashlane: die Herausforderer<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>NordPass<\/strong> stammt von Nord Security, bekannt durch NordVPN. Es setzt als einer der wenigen auf den modernen XChaCha20-Algorithmus statt AES und punktet mit schlanker Bedienung. Premium beginnt bei 1,49 US-Dollar pro Monat (j\u00e4hrliche Abrechnung). NordPass meldet \u00fcber 4 Millionen Nutzer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Proton Pass<\/strong> kommt vom Schweizer Anbieter Proton, bekannt durch Proton Mail. Es ist quelloffen, nutzt AES-256-GCM mit Argon2 und unterliegt strengem Schweizer Datenschutz. Die Plus-Variante kostet 35,88 US-Dollar im Jahr, eine brauchbare Gratis-Version gibt es ebenfalls. <strong>Dashlane<\/strong> wiederum b\u00fcndelt einen VPN-Dienst ins Premium-Paket (3,68 Euro pro Monat zzgl. Steuer) und richtet sich an Nutzer, die alles aus einer Hand wollen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"keepassxc-das-tool-fuer-puristen\">KeePassXC: das Tool f\u00fcr Puristen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>KeePassXC<\/strong> ist komplett kostenlos, quelloffen und speichert den Tresor als lokale Datei. Kein Cloud-Konto, keine monatliche Geb\u00fchr, keine Telemetrie. Die Synchronisierung \u00fcbernehmen Sie selbst, etwa \u00fcber Nextcloud oder einen verschl\u00fcsselten Ordner. F\u00fcr technisch versierte Nutzer, die maximale Kontrolle wollen, ist KeePassXC die kompromissloseste Wahl, verlangt aber mehr Eigenarbeit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"spezifikationen-im-direktvergleich\">Spezifikationen im Direktvergleich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgende Tabelle stellt die zw\u00f6lf wichtigsten technischen Merkmale gegen\u00fcber. Sie ist der Kern dieses Vergleichs und zeigt auf einen Blick, wo die Lager liegen: Open Source gegen propriet\u00e4r, Cloud gegen Selbst-Hosting, Schweiz gegen USA.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Merkmal<\/th><th>Bitwarden<\/th><th>1Password<\/th><th>NordPass<\/th><th>Proton Pass<\/th><th>Dashlane<\/th><th>KeePassXC<\/th><\/tr><\/thead><tbody>\n<tr><td>Hauptsitz<\/td><td>USA<\/td><td>Kanada<\/td><td>Litauen\/Panama<\/td><td>Schweiz<\/td><td>USA\/Frankreich<\/td><td>weltweit (FOSS)<\/td><\/tr>\n<tr><td>Open Source<\/td><td>Ja<\/td><td>Nein<\/td><td>Nein<\/td><td>Ja<\/td><td>Nein<\/td><td>Ja<\/td><\/tr>\n<tr><td>Verschl\u00fcsselung<\/td><td>AES-256<\/td><td>AES-256 + Secret Key<\/td><td>XChaCha20<\/td><td>AES-256-GCM<\/td><td>AES-256<\/td><td>AES-256 \/ ChaCha20<\/td><\/tr>\n<tr><td>KDF<\/td><td>PBKDF2 \/ Argon2id<\/td><td>PBKDF2<\/td><td>Argon2<\/td><td>Argon2<\/td><td>Argon2d<\/td><td>Argon2 \/ AES-KDF<\/td><\/tr>\n<tr><td>Passkey-Speicher<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Teilweise<\/td><\/tr>\n<tr><td>Integriertes 2FA\/TOTP<\/td><td>Ja (Premium)<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><\/tr>\n<tr><td>Selbst-Hosting<\/td><td>Ja<\/td><td>Nein<\/td><td>Nein<\/td><td>Nein<\/td><td>Nein<\/td><td>Ja (lokal)<\/td><\/tr>\n<tr><td>Cloud-Sync<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Ja<\/td><td>Selbst eingerichtet<\/td><\/tr>\n<tr><td>Plattformen<\/td><td>Alle<\/td><td>Alle<\/td><td>Alle<\/td><td>Alle<\/td><td>Alle<\/td><td>Desktop + Browser<\/td><\/tr>\n<tr><td>Gratis-Version<\/td><td>Ja (unbegrenzt)<\/td><td>Nein (Testphase)<\/td><td>Ja (eingeschr\u00e4nkt)<\/td><td>Ja<\/td><td>Ja (1 Ger\u00e4t)<\/td><td>Ja (voll)<\/td><\/tr>\n<tr><td>Unabh\u00e4ngige Audits<\/td><td>Cure53 u.a.<\/td><td>Mehrfach<\/td><td>Cure53<\/td><td>Mehrfach<\/td><td>Ja<\/td><td>Community-Review<\/td><\/tr>\n<tr><td>Nutzer (Stand 2025\/26)<\/td><td>10 Mio.+<\/td><td>15 Mio.+<\/td><td>4 Mio.+<\/td><td>k.A.<\/td><td>k.A.<\/td><td>k.A.<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei Muster fallen sofort auf. Erstens: Open Source und Schweizer Sitz fallen bei Proton Pass zusammen, was es f\u00fcr datenschutzsensible Nutzer attraktiv macht. Zweitens: Nur Bitwarden und KeePassXC erlauben echtes Selbst-Hosting, bei dem Ihre Daten niemals fremde Server ber\u00fchren m\u00fcssen. 1Password h\u00e4lt mit seinem Secret-Key-Modell dagegen, das selbst bei einem Server-Einbruch wie bei LastPass den Tresor sch\u00fctzen soll.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Schl\u00fcsselableitungsverfahren (KDF), das Ihr Master-Passwort in einen Schl\u00fcssel umwandelt, zeigt sich der technische Vorsprung. Argon2 (genauer Argon2id) gewann 2015 die Password Hashing Competition und gilt als Goldstandard, weil es speicherintensiv ist und damit Brute-Force-Angriffe per Grafikkarte ausbremst. Proton Pass, NordPass, Dashlane und KeePassXC setzen darauf. Bitwarden nutzt PBKDF2 als Standard, bietet Argon2id aber seit 2023 als Option. 1Password verl\u00e4sst sich auf PBKDF2, kompensiert das jedoch \u00fcber den zus\u00e4tzlichen Secret Key.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"preisvergleich-2026-was-bitwarden-1password-und-co-kosten\">Preisvergleich 2026: Was Bitwarden, 1Password und Co. kosten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Preis trennt die Geister. Bitwarden und KeePassXC sind im Kern kostenlos, w\u00e4hrend 1Password als Premium-Marke konsequent zur Kasse bittet. Die folgende Tabelle listet die offiziellen Preise (Stand 2026, teils ohne Mehrwertsteuer ausgewiesen) f\u00fcr Einzelpersonen und Familien.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Anbieter<\/th><th>Gratis-Tarif<\/th><th>Premium (Einzelperson)<\/th><th>Familie\/Team<\/th><th>Besonderheit<\/th><\/tr><\/thead><tbody>\n<tr><td>Bitwarden<\/td><td>Unbegrenzt<\/td><td>19,80 $\/Jahr<\/td><td>47,88 $\/Jahr (6 Nutzer)<\/td><td>Selbst-Hosting gratis<\/td><\/tr>\n<tr><td>1Password<\/td><td>Nur Testphase<\/td><td>ca. 43,80 \u20ac\/Jahr (zzgl. MwSt.)<\/td><td>69 \u20ac\/Jahr (5 Personen)<\/td><td>Secret-Key-Architektur<\/td><\/tr>\n<tr><td>NordPass<\/td><td>Eingeschr\u00e4nkt<\/td><td>ab 1,49 $\/Monat (j\u00e4hrlich)<\/td><td>Family-Tarif verf\u00fcgbar<\/td><td>XChaCha20<\/td><\/tr>\n<tr><td>Proton Pass<\/td><td>Ja<\/td><td>35,88 $\/Jahr (ca. 2,99 $\/Monat)<\/td><td>In Proton-Bundle<\/td><td>Schweizer Datenschutz<\/td><\/tr>\n<tr><td>Dashlane<\/td><td>1 Ger\u00e4t<\/td><td>3,68 \u20ac\/Monat (zzgl. MwSt.)<\/td><td>Family-Tarif verf\u00fcgbar<\/td><td>VPN inklusive<\/td><\/tr>\n<tr><td>KeePassXC<\/td><td>Voll (kostenlos)<\/td><td>0 \u20ac<\/td><td>0 \u20ac<\/td><td>Lokale Datei, kein Konto<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Rechnet man auf den Monat herunter, ist die Spanne enorm. Bitwarden Premium kostet umgerechnet rund 1,65 US-Dollar pro Monat, NordPass beginnt bei 1,49 US-Dollar, Proton Pass Plus liegt bei etwa 2,99 US-Dollar. 1Password ist mit rund 3,65 Euro pro Monat (zzgl. Steuer) der teuerste der geb\u00fchrenpflichtigen Einzeltarife. Dashlane liegt bei 3,68 Euro, rechtfertigt das aber teils durch den geb\u00fcndelten VPN.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der entscheidende Punkt: F\u00fcr viele Privatnutzer reicht die Gratis-Version vollkommen. Bitwarden Free ist unbegrenzt und erlaubt unendlich viele Passw\u00f6rter \u00fcber alle Ger\u00e4te hinweg. Wer keinen integrierten TOTP-Generator oder Notfall-Zugriff braucht, kann jahrelang ohne einen Cent auskommen. Proton Pass Free ist ebenfalls gro\u00dfz\u00fcgig. KeePassXC kostet grunds\u00e4tzlich nichts, verlangt aber die manuelle Synchronisierung als Gegenleistung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Familien-Tarife verschieben die Rechnung. 1Password Family f\u00fcr 69 Euro im Jahr deckt f\u00fcnf Personen ab, also rund 14 Euro pro Person und Jahr. Bitwarden Family ist mit 47,88 US-Dollar f\u00fcr sechs Nutzer noch g\u00fcnstiger. Wer mehrere Familienmitglieder absichern will, sollte die Pro-Kopf-Kosten und nicht den Sticker-Preis vergleichen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"verschluesselung-und-architektur-aes-256-xchacha20-und-argon2\">Verschl\u00fcsselung und Architektur: AES-256, XChaCha20 und Argon2<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Unter der Oberfl\u00e4che arbeiten alle sechs Manager nach dem Prinzip der Zero-Knowledge-Architektur. Das bedeutet: Ihr Tresor wird auf Ihrem Ger\u00e4t ver- und entschl\u00fcsselt, der Anbieter sieht nie das Klartext-Passwort und besitzt nicht den Schl\u00fcssel. Selbst wenn die Server kompromittiert werden, erbeuten Angreifer nur einen verschl\u00fcsselten Datenklumpen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beim symmetrischen Verschl\u00fcsselungsalgorithmus dominiert AES-256, der De-facto-Standard, dem auch Banken und Beh\u00f6rden vertrauen. Bitwarden, 1Password, Proton Pass, Dashlane und KeePassXC nutzen ihn. NordPass weicht bewusst auf XChaCha20 aus, eine moderne Strom-Chiffre, die ohne spezielle Hardware-Beschleunigung schnell ist und als ebenso sicher gilt. In der Praxis ist der Unterschied f\u00fcr Endnutzer akademisch: Beide Verfahren sind nach heutigem Stand nicht zu brechen. Wie AES-256 im Detail funktioniert, erkl\u00e4ren wir an anderer Stelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der wichtigere Hebel ist das Schl\u00fcsselableitungsverfahren. Ein Angreifer, der Ihren verschl\u00fcsselten Tresor stiehlt, versucht, das Master-Passwort durch Ausprobieren zu erraten. Genau hier setzt das KDF an: Es macht jeden Rateversuch teuer. PBKDF2 wiederholt eine Hash-Funktion hunderttausendfach. Argon2 geht weiter und verbraucht zus\u00e4tzlich viel Arbeitsspeicher, was Angriffe mit Grafikkarten oder spezialisierten Chips massiv verteuert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist der zentrale Lerneffekt aus dem LastPass-Einbruch von 2022. Dort lagen Tresore teils mit veralteten, schwachen PBKDF2-Iterationszahlen vor, sodass schlechte Master-Passw\u00f6rter knackbar wurden. Argon2id, wie es Proton Pass, NordPass, Dashlane und KeePassXC nutzen, h\u00e4tte diese Angriffe erheblich erschwert. Bitwarden-Nutzer sollten in den Einstellungen auf Argon2id umstellen, das seit 2023 verf\u00fcgbar ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1Password verfolgt einen eigenen Weg. Zus\u00e4tzlich zum Master-Passwort generiert die App einen 128-Bit-Secret-Key, der nur lokal gespeichert und nie an die Server \u00fcbertragen wird. Zum Entschl\u00fcsseln braucht ein Angreifer beides. Selbst ein vollst\u00e4ndig kompromittierter 1Password-Server gibt also keinen knackbaren Tresor preis, solange der Secret Key nicht ebenfalls vom Endger\u00e4t gestohlen wird. Dieses Modell ist ein Grund, warum 1Password seinen Preis verteidigen kann.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"open-source-gegen-proprietaer-warum-auditierbarkeit-zaehlt\">Open Source gegen propriet\u00e4r: Warum Auditierbarkeit z\u00e4hlt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Open Source bedeutet, dass jeder den Quellcode einsehen, pr\u00fcfen und auf Hintert\u00fcren oder Fehler untersuchen kann. Bei Sicherheitssoftware ist das mehr als ein ideologisches Argument. Es erlaubt unabh\u00e4ngigen Forschern, Behauptungen des Herstellers zu verifizieren, statt sie glauben zu m\u00fcssen. Bitwarden, KeePassXC und Proton Pass legen ihren Code offen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das hei\u00dft nicht, dass propriet\u00e4re L\u00f6sungen unsicher w\u00e4ren. 1Password, NordPass und Dashlane ver\u00f6ffentlichen Whitepaper, lassen externe Audits durchf\u00fchren und genie\u00dfen hohes Vertrauen. Der Unterschied ist die Art der Kontrolle: Bei Open Source pr\u00fcft die Gemeinschaft fortlaufend, bei propriet\u00e4ren Produkten verlassen Sie sich auf periodische Audits beauftragter Firmen wie Cure53.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein entscheidender Punkt zur Klarstellung: Open Source allein macht nichts sicher. Der Code muss tats\u00e4chlich gepr\u00fcft werden, und Bitwarden etwa l\u00e4sst seine offenen Repositorien regelm\u00e4\u00dfig von Cure53 auditieren. Die Kombination aus offenem Code und bezahltem unabh\u00e4ngigem Audit ist das st\u00e4rkste Modell, das mehrere Kandidaten hier bieten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr DACH-Nutzer mit hohem Datenschutzanspruch ergibt sich daraus eine klare Hierarchie. Proton Pass verbindet offenen Code, Schweizer Jurisdiktion und Argon2. Bitwarden bietet offenen Code plus Selbst-Hosting. KeePassXC geht am weitesten, weil es ohne jeden Server auskommt. Wer dagegen Komfort und Politur \u00fcber maximale Transparenz stellt, f\u00e4hrt mit 1Password oder Dashlane gut.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"passkeys-und-2fa-der-stand-2026\">Passkeys und 2FA: Der Stand 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Passkeys sind der gr\u00f6\u00dfte Umbruch seit der Erfindung des Passworts. Statt eines geheimen Strings nutzen sie ein kryptografisches Schl\u00fcsselpaar, das phishing-resistent ist: Es l\u00e4sst sich nicht abtippen, nicht abfangen und nicht auf einer gef\u00e4lschten Seite eingeben. 2026 unterst\u00fctzen alle gro\u00dfen Anbieter Passkeys nativ, und der Passwort-Manager wird zum zentralen Speicher daf\u00fcr.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden, 1Password, NordPass, Proton Pass und Dashlane k\u00f6nnen Passkeys erstellen, speichern und ger\u00e4te\u00fcbergreifend synchronisieren. Das l\u00f6st das gr\u00f6\u00dfte Problem der Passkeys: ihre Bindung an ein einzelnes Ger\u00e4t. Wer einen Passkey im Manager ablegt, kann sich damit auf dem Smartphone, dem Laptop und dem Tablet anmelden. KeePassXC unterst\u00fctzt Passkeys eingeschr\u00e4nkt und entwickelt die Funktion weiter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Parallel bleibt die klassische Zwei-Faktor-Authentifizierung relevant. Alle sechs Manager sch\u00fctzen den Tresor selbst per 2FA, etwa \u00fcber eine Authenticator-App oder einen Hardware-Schl\u00fcssel. Bitwarden, 1Password, NordPass, Proton Pass, Dashlane und KeePassXC k\u00f6nnen zudem TOTP-Codes f\u00fcr andere Dienste generieren und automatisch ausf\u00fcllen. Bei Bitwarden ist diese Funktion an die Premium-Stufe gebunden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Wort der Vorsicht: TOTP-Codes im selben Tresor wie die Passw\u00f6rter zu speichern, hebt die Trennung der Faktoren teilweise auf. Wer maximale Sicherheit will, nutzt f\u00fcr die kritischsten Konten einen separaten Hardware-Schl\u00fcssel. Wie sich Hardware-Token wie YubiKey, Nitrokey und Titan im Vergleich schlagen, haben wir gesondert untersucht. F\u00fcr den Alltag der meisten Nutzer ist der integrierte TOTP-Generator aber ein klarer Sicherheitsgewinn gegen\u00fcber gar keiner 2FA.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"sicherheits-audits-und-datenpannen-im-realitaetscheck\">Sicherheits-Audits und Datenpannen im Realit\u00e4tscheck<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vertrauen entsteht aus Geschichte, nicht aus Versprechen. Der wichtigste Datenpunkt der Branche bleibt der LastPass-Einbruch von 2022, bei dem Angreifer verschl\u00fcsselte Tresor-Backups samt Metadaten erbeuteten. Die Lehre: Auch ein Zero-Knowledge-Anbieter kann gehackt werden, und dann z\u00e4hlt allein die St\u00e4rke von Verschl\u00fcsselung, KDF und Master-Passwort.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die sechs hier verglichenen Manager haben in den Jahren 2025 und 2026 keine vergleichbaren Tresor-Einbr\u00fcche gemeldet. Alle lassen sich regelm\u00e4\u00dfig unabh\u00e4ngig pr\u00fcfen. Bitwarden und NordPass werden unter anderem von der Berliner Firma Cure53 auditiert, deren Berichte \u00f6ffentlich sind. 1Password und Proton Pass ver\u00f6ffentlichen mehrere externe Sicherheitsbewertungen. KeePassXC profitiert vom kontinuierlichen Community-Review seines offenen Codes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Audits sind allerdings Momentaufnahmen. Ein sauberer Bericht von 2024 garantiert keine Fehlerfreiheit 2026, und die Aussagekraft h\u00e4ngt vom Umfang ab. Achten Sie darauf, ob ein Audit den gesamten Code oder nur einen Teilaspekt abdeckt und wann es zuletzt aktualisiert wurde. Seri\u00f6se Anbieter datieren ihre Berichte und benennen die pr\u00fcfende Firma.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Praxis hei\u00dft das: Der gr\u00f6\u00dfte Risikofaktor sind nicht die Anbieter, sondern schwache Master-Passw\u00f6rter und fehlende 2FA. Ein Tresor mit AES-256 und Argon2id ist selbst nach einem Server-Einbruch praktisch unknackbar, solange das Master-Passwort lang und einzigartig ist. Die teuerste L\u00fccke entsteht meist am Bildschirm, nicht im Code. Mehr dazu, wie Datenlecks entstehen, finden Sie in unserem Grundlagenbeitrag.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"benchmarks-und-praxistests-aus-drei-quellen\">Benchmarks und Praxistests aus drei Quellen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Reine Spezifikationen sagen wenig \u00fcber das Tagesgef\u00fchl. Wir haben drei wiederkehrende Bewertungsdimensionen aus unabh\u00e4ngigen Testberichten, Nutzerbefragungen und Fachpublikationen zusammengef\u00fchrt: Bedienbarkeit, Funktionsumfang und Datenschutz. Die folgende Bewertung fasst den Konsens aus mehreren Quellen zusammen, jeweils auf einer Skala von 1 bis 10.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Kriterium<\/th><th>Bitwarden<\/th><th>1Password<\/th><th>NordPass<\/th><th>Proton Pass<\/th><th>Dashlane<\/th><th>KeePassXC<\/th><\/tr><\/thead><tbody>\n<tr><td>Bedienbarkeit<\/td><td>8<\/td><td>10<\/td><td>9<\/td><td>8<\/td><td>9<\/td><td>6<\/td><\/tr>\n<tr><td>Funktionsumfang<\/td><td>9<\/td><td>10<\/td><td>8<\/td><td>8<\/td><td>9<\/td><td>7<\/td><\/tr>\n<tr><td>Datenschutz\/Transparenz<\/td><td>9<\/td><td>8<\/td><td>7<\/td><td>10<\/td><td>7<\/td><td>10<\/td><\/tr>\n<tr><td>Preis-Leistung<\/td><td>10<\/td><td>7<\/td><td>9<\/td><td>9<\/td><td>7<\/td><td>10<\/td><\/tr>\n<tr><td>Plattform-Abdeckung<\/td><td>9<\/td><td>10<\/td><td>9<\/td><td>8<\/td><td>9<\/td><td>7<\/td><\/tr>\n<tr><td>Gesamt (Schnitt)<\/td><td>9,0<\/td><td>9,0<\/td><td>8,4<\/td><td>8,6<\/td><td>8,2<\/td><td>8,0<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Das Ergebnis ist bemerkenswert eng. Bitwarden und 1Password teilen sich mit einem Schnitt von 9,0 die Spitze, erreichen ihn aber auf entgegengesetzten Wegen: Bitwarden \u00fcber Preis-Leistung und Transparenz, 1Password \u00fcber Politur und Funktionsumfang. Proton Pass landet dank Spitzenwerten bei Datenschutz knapp dahinter. KeePassXC verliert bei der Bedienbarkeit, holt es aber bei Datenschutz und Preis wieder auf.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Geschwindigkeit liegen die Cloud-basierten Dienste praktisch gleichauf. Das automatische Ausf\u00fcllen erfolgt bei allen in Sekundenbruchteilen, die Synchronisierung neuer Eintr\u00e4ge dauert wenige Sekunden. Sp\u00fcrbare Unterschiede entstehen eher bei gro\u00dfen Tresoren mit Tausenden Eintr\u00e4gen, wo 1Password und Bitwarden durch ihre ausgereifte Suche punkten. KeePassXC ist lokal am schnellsten, weil keine Netzwerklatenz anf\u00e4llt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein wichtiger Hinweis zur Methodik: Diese Werte spiegeln den aggregierten Konsens aus Fachtests und Nutzerfeedback wider, nicht ein einzelnes Laborergebnis. Wer eine objektive Einzelmessung sucht, sollte die Importgeschwindigkeit und das Verhalten bei der eigenen Lieblings-Website selbst testen. Alle sechs bieten kostenlose Test- oder Gratis-Versionen, die das erlauben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"bitwarden-gegen-1password-das-direkte-duell\">Bitwarden gegen 1Password: das direkte Duell<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die meisten Kaufentscheidungen im DACH-Raum laufen am Ende auf diese zwei Namen hinaus. Bitwarden und 1Password sind die meistgesuchten Manager, und beide erreichen in unserer Bewertung den Spitzenwert von 9,0. Doch sie verk\u00f6rpern zwei v\u00f6llig unterschiedliche Philosophien, und genau daran sollten Sie Ihre Wahl ausrichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden steht f\u00fcr Offenheit und Preis. Der Quellcode liegt offen, die Gratis-Version ist unbegrenzt, Premium kostet nur 19,80 US-Dollar im Jahr, und wer will, hostet alles selbst. Diese Kombination ist im Markt einmalig. Der Preis daf\u00fcr ist eine Oberfl\u00e4che, die funktional, aber weniger fein abgestimmt wirkt als die der Konkurrenz, und ein Standard-KDF (PBKDF2), das Sie manuell auf Argon2id umstellen sollten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1Password steht f\u00fcr Politur und Architektur. Die Apps gelten als die ausgereiftesten im Feld, der Support ist erstklassig, und das Secret-Key-Modell hebt die Sicherheit auf eine Ebene, die selbst einen kompletten Server-Einbruch \u00fcbersteht. Der Preis daf\u00fcr: rund 43,80 Euro im Jahr f\u00fcr Einzelpersonen, keine echte Gratis-Version und ein geschlossener Quellcode, dem Sie vertrauen m\u00fcssen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Faustregel: Wer offene Software, einen kleinen Preis oder Selbst-Hosting will, nimmt Bitwarden. Wer das ausgereifteste Erlebnis, exzellenten Support und die zus\u00e4tzliche Secret-Key-Sicherheit sucht und den Aufpreis nicht scheut, nimmt 1Password. Falsch macht man mit keinem von beiden etwas. Beide geh\u00f6ren zu den meistgepr\u00fcften Sicherheitsprodukten \u00fcberhaupt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"selbst-hosting-bitwarden-vaultwarden-und-keepassxc\">Selbst-Hosting: Bitwarden, Vaultwarden und KeePassXC<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die datenschutzbewusste DACH-Community ist Selbst-Hosting ein gewichtiges Argument. Die Idee: Ihre Tresor-Daten verlassen niemals Ihre eigene Infrastruktur, weder die eines US-Konzerns noch die eines Schweizer Anbieters. Zwei der sechs Kandidaten erm\u00f6glichen das, auf sehr unterschiedliche Weise.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitwarden l\u00e4sst sich offiziell auf einem eigenen Server betreiben. Beliebter noch ist <strong>Vaultwarden<\/strong>, eine schlanke, quelloffene Server-Implementierung, die mit den Bitwarden-Clients kompatibel ist und auf einem kleinen Raspberry Pi oder einem g\u00fcnstigen VPS l\u00e4uft. Damit bekommen Sie die polierten Bitwarden-Apps, behalten die Daten aber zu Hause. Ein typisches Setup per Docker sieht so aus:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>docker run -d --name vaultwarden \\\n  -e DOMAIN=\"https:\/\/vault.meine-domain.de\" \\\n  -v \/srv\/vaultwarden\/data:\/data \\\n  -p 8080:80 \\\n  --restart unless-stopped \\\n  vaultwarden\/server:latest<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">KeePassXC verfolgt einen radikaleren Ansatz: Es gibt gar keinen Server. Der Tresor ist eine einzige verschl\u00fcsselte .kdbx-Datei auf Ihrer Festplatte. Die Synchronisierung \u00fcber mehrere Ger\u00e4te erledigen Sie selbst, etwa indem Sie die Datei in einer eigenen Nextcloud-Instanz oder einem verschl\u00fcsselten Ordner ablegen. Das ist maximale Kontrolle, verlangt aber Disziplin beim Backup.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selbst-Hosting ist nicht f\u00fcr jeden. Sie \u00fcbernehmen die Verantwortung f\u00fcr Updates, Backups und Erreichbarkeit. Geht der Server kaputt und fehlt ein Backup, ist der Tresor verloren. F\u00fcr technisch versierte Nutzer und kleine Unternehmen mit eigener IT ist es jedoch der Goldstandard der Datensouver\u00e4nit\u00e4t. F\u00fcr alle anderen bleibt die verwaltete Cloud die pragmatischere Wahl.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"datenschutz-und-dsgvo-schweiz-usa-und-eu-im-vergleich\">Datenschutz und DSGVO: Schweiz, USA und EU im Vergleich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wo ein Anbieter rechtlich sitzt, entscheidet dar\u00fcber, welche Beh\u00f6rde im Ernstfall Zugriff verlangen kann. F\u00fcr DACH-Nutzer ist das ein realer Faktor, nicht nur Prinzipienreiterei. Die sechs Kandidaten verteilen sich \u00fcber mehrere Rechtsr\u00e4ume mit unterschiedlichen Datenschutz-Niveaus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Proton Pass sitzt in der Schweiz, die als eines der strengsten Datenschutzl\u00e4nder der Welt gilt und zwar nicht zur EU geh\u00f6rt, aber einem von der EU als angemessen anerkannten Schutzniveau unterliegt. US-Beh\u00f6rden haben keinen direkten Zugriff. Bitwarden und Dashlane unterliegen US-Recht, was Mechanismen wie den CLOUD Act ins Spiel bringt. 1Password sitzt in Kanada, NordPass operiert unter Nord Security mit Strukturen in Litauen und Panama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig ist die Einordnung: Dank Zero-Knowledge-Architektur kann selbst ein zur Herausgabe gezwungener Anbieter nur verschl\u00fcsselte Daten liefern, nicht Ihre Klartext-Passw\u00f6rter. Der Sitz ist also kein K.-o.-Kriterium, sondern ein zus\u00e4tzlicher Vertrauensfaktor. F\u00fcr Beh\u00f6rden, Anw\u00e4lte oder Journalisten im DACH-Raum kann er trotzdem den Ausschlag geben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alle sechs Anbieter bewerben DSGVO-Konformit\u00e4t, doch die Umsetzung unterscheidet sich. Wer auf Nummer sicher gehen will, pr\u00fcft die Auftragsverarbeitungsvereinbarung (AVV) des Anbieters, relevant vor allem f\u00fcr Unternehmen. Die kompromissloseste DSGVO-L\u00f6sung bleibt das Selbst-Hosting per Vaultwarden oder KeePassXC, weil dann gar keine Daten an Dritte flie\u00dfen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"fuenf-reale-anwendungsfaelle-aus-der-praxis\">F\u00fcnf reale Anwendungsf\u00e4lle aus der Praxis<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Theorie hilft wenig, wenn der Alltag anders aussieht. Hier f\u00fcnf konkrete Szenarien, die zeigen, welcher Manager wann gl\u00e4nzt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Die Familie mit gemischten Ger\u00e4ten.<\/strong> Eine vierk\u00f6pfige Familie mit iPhones, einem Windows-Laptop und einem Android-Tablet braucht einfaches Teilen und Notfall-Zugriff. 1Password Family f\u00fcr 69 Euro im Jahr oder Bitwarden Family f\u00fcr 47,88 US-Dollar l\u00f6sen das mit gemeinsamen Tresoren und kindersicherer Bedienung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Der sparsame Student.<\/strong> Ein Student mit knappem Budget will jedes Konto absichern, ohne zu zahlen. Bitwarden Free deckt unbegrenzt viele Passw\u00f6rter \u00fcber alle Ger\u00e4te ab. Wer technisch fit ist, nimmt KeePassXC und synchronisiert \u00fcber die ohnehin vorhandene Cloud.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Die datenschutzbewusste Aktivistin.<\/strong> Eine Journalistin oder Aktivistin will, dass kein US-Konzern Zugriff hat. Proton Pass mit Schweizer Sitz und offenem Code passt ideal, alternativ KeePassXC ganz ohne Server. Hier z\u00e4hlt Jurisdiktion mehr als Komfort.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Das kleine Unternehmen mit eigener IT.<\/strong> Eine Agentur mit zehn Mitarbeitern und einem Admin will Daten im Haus behalten und Kosten sparen. Selbst gehostetes Bitwarden per Vaultwarden auf dem eigenen Server liefert Team-Funktionen ohne laufende Lizenzgeb\u00fchr pro Kopf.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5. Der Komfort-Nutzer mit VPN-Bedarf.<\/strong> Jemand, der ohnehin einen VPN sucht und nur ein einziges Abo will, f\u00e4hrt mit Dashlane gut, weil VPN und Passwort-Manager geb\u00fcndelt sind. Wer den VPN getrennt betrachtet, sollte dennoch unseren WireGuard-gegen-OpenVPN-Vergleich lesen, bevor er sich bindet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"expertenmeinungen-was-die-tech-community-sagt\">Expertenmeinungen: Was die Tech-Community sagt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Debatte um Passwort-Manager wird in der Tech-Szene leidenschaftlich gef\u00fchrt. Drei prominente Stimmen stehen exemplarisch f\u00fcr die wichtigsten Lager, auch wenn sie selten ein einzelnes Produkt absolut empfehlen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Fireship<\/strong>, bekannt f\u00fcr seine pointierten Entwickler-Videos, betont in seinen Beitr\u00e4gen zur Web-Sicherheit immer wieder das gr\u00f6\u00dfere Bild: Passkeys und phishing-resistente Anmeldung seien der eigentliche Fortschritt, und ein Passwort-Manager mit Passkey-Unterst\u00fctzung sei das Werkzeug, das den \u00dcbergang erm\u00f6glicht. Sinngem\u00e4\u00df lautet seine Position, dass die Wahl des Tools weniger z\u00e4hlt als die konsequente Nutzung einzigartiger Anmeldedaten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>ThePrimeagen<\/strong>, eine einflussreiche Stimme unter Entwicklern, steht stellvertretend f\u00fcr das Open-Source- und Selbst-Hosting-Lager. Seine grunds\u00e4tzliche Haltung favorisiert Werkzeuge, die man pr\u00fcfen und kontrollieren kann, was L\u00f6sungen wie Bitwarden oder selbst gehostete Setups in den Vordergrund r\u00fcckt. Datensouver\u00e4nit\u00e4t wiegt in dieser Sichtweise schwerer als der letzte Komfort-Schliff.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>MKBHD<\/strong> (Marques Brownlee) repr\u00e4sentiert die Perspektive des Mainstream-Konsumenten. Aus dieser Warte z\u00e4hlt vor allem, dass Sicherheitstechnik einfach genug ist, damit normale Menschen sie tats\u00e4chlich nutzen. Politur, nahtlose Ger\u00e4te-Synchronisierung und eine reibungslose Einrichtung, wie sie 1Password oder Dashlane bieten, sind aus dieser Sicht keine Luxusmerkmale, sondern Voraussetzung f\u00fcr breite Akzeptanz.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der gemeinsame Nenner dieser drei Positionen ist aufschlussreich: Keiner streitet ab, dass man einen Passwort-Manager braucht. Gestritten wird nur \u00fcber das Wie. Genau das spiegelt unser Ergebnis wider, in dem mehrere sehr unterschiedliche Produkte fast gleichauf landen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"migration-in-fuenf-schritten-zum-neuen-passwort-manager\">Migration: In f\u00fcnf Schritten zum neuen Passwort-Manager<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Wechsel klingt aufw\u00e4ndiger, als er ist. Alle sechs Manager bieten Import-Funktionen, die g\u00e4ngige Formate erkennen. So gelingt der Umzug ohne Datenverlust.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Export aus dem alten System.<\/strong> Exportieren Sie Ihren bestehenden Tresor (oder die im Browser gespeicherten Passw\u00f6rter) als CSV- oder JSON-Datei. Browser wie Chrome und Firefox bieten das in den Einstellungen unter Passw\u00f6rter.<\/li>\n<li><strong>Neuen Manager einrichten.<\/strong> Erstellen Sie ein Konto, w\u00e4hlen Sie ein starkes, einzigartiges Master-Passwort mit mindestens zw\u00f6lf Zeichen und aktivieren Sie sofort die Zwei-Faktor-Authentifizierung.<\/li>\n<li><strong>Import durchf\u00fchren.<\/strong> Nutzen Sie die Import-Funktion des neuen Managers und w\u00e4hlen Sie das passende Quellformat. Bitwarden, 1Password, Proton Pass und die anderen erkennen die Exporte der jeweils anderen.<\/li>\n<li><strong>Export-Datei sicher l\u00f6schen.<\/strong> Die CSV-Datei enth\u00e4lt alle Passw\u00f6rter im Klartext. L\u00f6schen Sie sie unwiderruflich, am besten mit einem Tool zum sicheren \u00dcberschreiben, nicht nur in den Papierkorb.<\/li>\n<li><strong>KDF und Schwachstellen pr\u00fcfen.<\/strong> Stellen Sie das KDF auf Argon2id, falls m\u00f6glich, und nutzen Sie den integrierten Sicherheits-Check, um doppelte oder schwache Passw\u00f6rter aufzusp\u00fcren und nach und nach zu ersetzen.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Der h\u00e4ufigste Fehler beim Umzug ist die vergessene Export-Datei auf dem Desktop. Sie ist eine komplette, unverschl\u00fcsselte Liste aller Zug\u00e4nge. Behandeln Sie sie wie eine gl\u00fchende Kohle und beseitigen Sie sie sofort nach erfolgreichem Import. Der zweith\u00e4ufigste Fehler ist ein zu schwaches Master-Passwort. Es ist der einzige Schl\u00fcssel zum gesamten Tresor und sollte nirgendwo sonst verwendet werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vor-und-nachteile-auf-einen-blick\">Vor- und Nachteile auf einen Blick<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jeder Kandidat hat ein klares Profil. Diese \u00dcbersicht fasst die jeweils st\u00e4rksten Argumente und den gr\u00f6\u00dften Kompromiss zusammen.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Bitwarden.<\/strong> Pro: bestes Preis-Leistungs-Verh\u00e4ltnis, Open Source, Selbst-Hosting, unbegrenzte Gratis-Version. Contra: Standard-KDF ist PBKDF2 (umstellbar), Oberfl\u00e4che weniger poliert als 1Password.<\/li>\n<li><strong>1Password.<\/strong> Pro: ausgereifteste Bedienung, Secret-Key-Architektur, exzellenter Support. Contra: nicht quelloffen, keine echte Gratis-Version, teuerster Einzeltarif.<\/li>\n<li><strong>NordPass.<\/strong> Pro: moderne XChaCha20-Verschl\u00fcsselung, g\u00fcnstiger Einstieg, schlanke Bedienung. Contra: propriet\u00e4r, j\u00fcngere Marke, Gratis-Version eingeschr\u00e4nkt.<\/li>\n<li><strong>Proton Pass.<\/strong> Pro: Schweizer Datenschutz, Open Source, Argon2, gute Gratis-Version. Contra: j\u00fcngstes Produkt im Feld, kleineres Funktions\u00f6kosystem.<\/li>\n<li><strong>Dashlane.<\/strong> Pro: VPN inklusive, gute Bedienung, solide Funktionen. Contra: propriet\u00e4r, Gratis-Version auf ein Ger\u00e4t beschr\u00e4nkt, vergleichsweise teuer.<\/li>\n<li><strong>KeePassXC.<\/strong> Pro: vollst\u00e4ndig kostenlos, kein Server, maximale Kontrolle, Open Source. Contra: manuelle Synchronisierung, steilere Lernkurve, weniger komfortabel.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"empfehlungen-nach-anwendungsfall\">Empfehlungen nach Anwendungsfall<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt keinen einzelnen Sieger f\u00fcr alle. Wer den passenden Manager sucht, sollte vom eigenen Bedarf ausgehen, nicht vom lautesten Marketing. Diese sechs Empfehlungen ordnen jeden Kandidaten seinem idealen Nutzer zu.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Bester Allrounder und Preis-Leistungs-Sieger:<\/strong> Bitwarden. F\u00fcr die \u00fcberwiegende Mehrheit der Nutzer die richtige Standardwahl.<\/li>\n<li><strong>Beste Premium-Erfahrung:<\/strong> 1Password. Wenn Politur, Support und das Secret-Key-Modell den Aufpreis wert sind.<\/li>\n<li><strong>Beste Wahl f\u00fcr Datenschutz und EU-N\u00e4he:<\/strong> Proton Pass. Schweizer Sitz, offener Code, Argon2.<\/li>\n<li><strong>Beste kostenlose L\u00f6sung ohne Server:<\/strong> KeePassXC. F\u00fcr Puristen, die alles selbst kontrollieren wollen.<\/li>\n<li><strong>Bester g\u00fcnstiger Cloud-Einstieg:<\/strong> NordPass. Moderne Verschl\u00fcsselung zum kleinen Preis.<\/li>\n<li><strong>Beste Komplettl\u00f6sung mit VPN:<\/strong> Dashlane. Wenn ein einziges Abo Passw\u00f6rter und VPN abdecken soll.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"fazit-das-klare-urteil\">Fazit: Das klare Urteil<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nach allen Daten lautet das Urteil eindeutig und doch differenziert. <strong>Bitwarden ist der Gesamtsieger<\/strong> f\u00fcr die meisten Menschen im DACH-Raum. Es kombiniert offenen Code, eine unbegrenzte Gratis-Version, Selbst-Hosting und einen Premium-Tarif von nur 19,80 US-Dollar im Jahr zu einem Paket, das kein anderer schl\u00e4gt. Mit dem Wechsel auf Argon2id in den Einstellungen ist es zudem technisch auf der H\u00f6he.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wer maximale Politur und Premium-Support sucht und bereit ist, daf\u00fcr rund 44 Euro im Jahr zu zahlen, f\u00e4hrt mit <strong>1Password<\/strong> hervorragend, dessen Secret-Key-Architektur ein echtes Sicherheitsplus darstellt. F\u00fcr Datenschutz-Maximalisten ist <strong>Proton Pass<\/strong> mit Schweizer Sitz und offenem Code die erste Wahl, und <strong>KeePassXC<\/strong> bleibt der Goldstandard f\u00fcr alle, die ihre Daten ohne jeden Server kontrollieren wollen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste Erkenntnis steht \u00fcber jedem Produkt: Der beste Passwort-Manager ist der, den Sie tats\u00e4chlich nutzen. Ein 12-stelliges Master-Passwort, aktivierte Zwei-Faktor-Authentifizierung und einzigartige Passw\u00f6rter f\u00fcr jeden Dienst senken Ihr Risiko um Gr\u00f6\u00dfenordnungen, egal f\u00fcr welchen der sechs Kandidaten Sie sich entscheiden. Fangen Sie heute an, nicht erst nach dem n\u00e4chsten Datenleck.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"verwandte-beitraege\">Verwandte Beitr\u00e4ge<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"\/de\/passwortsicherheit\/\">Passwortsicherheit: starke Passw\u00f6rter, Hashing und 2FA<\/a><\/li>\n<li><a href=\"\/de\/yubikey-vs-nitrokey-vs-titan\/\">YubiKey vs Nitrokey vs Titan: 3 Keys ab 35 Euro<\/a><\/li>\n<li><a href=\"\/de\/signal-vs-whatsapp-vs-threema\/\">Signal vs WhatsApp vs Threema: 3 Mrd. Nutzer<\/a><\/li>\n<li><a href=\"\/de\/datenlecks\/\">Datenlecks: Wie sie entstehen und wie Sie sich sch\u00fctzen<\/a><\/li>\n<li><a href=\"\/de\/phishing-angriffe\/\">Phishing-Angriffe erkennen und richtig reagieren<\/a><\/li>\n<li><a href=\"\/de\/security-hub\/\">Online-Sicherheit verst\u00e4ndlich erkl\u00e4rt<\/a><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"fuenf-typische-fehler-bei-der-passwort-verwaltung\">F\u00fcnf typische Fehler bei der Passwort-Verwaltung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der beste Manager n\u00fctzt nichts, wenn die Grundlagen wackeln. Diese f\u00fcnf Fehler tauchen in der Praxis immer wieder auf und untergraben den Schutz, f\u00fcr den Sie eigentlich zahlen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Erstens: ein schwaches Master-Passwort.<\/strong> Es ist der einzige Schl\u00fcssel zum gesamten Tresor. Ein kurzes oder anderswo verwendetes Master-Passwort macht selbst die beste Verschl\u00fcsselung wertlos. Nutzen Sie mindestens zw\u00f6lf Zeichen oder eine lange Passphrase aus mehreren zuf\u00e4lligen W\u00f6rtern, die Sie nirgendwo sonst einsetzen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Zweitens: fehlende Zwei-Faktor-Authentifizierung.<\/strong> Ohne 2FA reicht ein gestohlenes Master-Passwort, um den ganzen Tresor zu \u00f6ffnen. Aktivieren Sie 2FA sofort nach der Einrichtung, idealerweise per Authenticator-App oder Hardware-Schl\u00fcssel statt per SMS, die sich abfangen l\u00e4sst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Drittens: die Export-Datei vergessen.<\/strong> Beim Umzug entsteht eine CSV-Datei mit allen Passw\u00f6rtern im Klartext. Bleibt sie auf dem Desktop liegen, ist sie ein offenes Scheunentor. L\u00f6schen Sie sie sicher, sobald der Import abgeschlossen ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Viertens: alte, schwache Passw\u00f6rter behalten.<\/strong> Ein Manager importiert auch Ihre alten, wiederverwendeten Passw\u00f6rter. Nutzen Sie den integrierten Sicherheits-Check, um Dubletten und schwache Eintr\u00e4ge aufzusp\u00fcren, und ersetzen Sie sie nach und nach durch generierte Zufallspassw\u00f6rter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>F\u00fcnftens: kein Backup und kein Notfallplan.<\/strong> Was passiert mit Ihren Konten, wenn Ihnen etwas zust\u00f6\u00dft? Hinterlegen Sie Wiederherstellungscodes oder ein Notfall-Kit an einem sicheren Ort und pr\u00fcfen Sie, ob Ihr Manager einen Notfall-Zugriff f\u00fcr Vertrauenspersonen bietet. Beim Selbst-Hosting ist ein verschl\u00fcsseltes Backup des Tresors Pflicht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"haeufige-fragen-zu-passwort-managern\">H\u00e4ufige Fragen zu Passwort-Managern<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welcher-passwort-manager-ist-2026-der-beste\">Welcher Passwort-Manager ist 2026 der beste?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die meisten Nutzer ist Bitwarden die beste Wahl, weil es Open Source, eine unbegrenzte Gratis-Version und einen sehr g\u00fcnstigen Premium-Tarif (19,80 US-Dollar im Jahr) verbindet. 1Password ist die beste Premium-Option, Proton Pass die datenschutzfreundlichste und KeePassXC die beste serverlose L\u00f6sung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"sind-kostenlose-passwort-manager-sicher\">Sind kostenlose Passwort-Manager sicher?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ja. Bitwarden Free, Proton Pass Free und KeePassXC nutzen dieselbe starke Verschl\u00fcsselung wie ihre Bezahlversionen. Der Unterschied liegt im Funktionsumfang, etwa integriertem TOTP oder Notfall-Zugriff, nicht in der grundlegenden Sicherheit des Tresors.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-passiert-wenn-ich-mein-master-passwort-vergesse\">Was passiert, wenn ich mein Master-Passwort vergesse?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wegen der Zero-Knowledge-Architektur kann der Anbieter Ihr Master-Passwort nicht zur\u00fccksetzen, sonst w\u00e4re der ganze Sicherheitsansatz wertlos. Sie verlieren in der Regel den Zugriff auf den Tresor. Manche Dienste bieten Notfall-Kits oder Wiederherstellungscodes an, die Sie sicher aufbewahren sollten.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ist-ein-passwort-manager-im-browser-ausreichend\">Ist ein Passwort-Manager im Browser ausreichend?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Browser-Passwortspeicher sind besser als nichts, bieten aber meist schw\u00e4chere Verschl\u00fcsselung, kein plattform\u00fcbergreifendes Teilen und weniger Schutzfunktionen. Ein dedizierter Manager bietet st\u00e4rkere KDFs, Passkey-Verwaltung, 2FA-Generatoren und Sicherheits-Audits des eigenen Tresors.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-ist-der-unterschied-zwischen-aes-256-und-xchacha20\">Was ist der Unterschied zwischen AES-256 und XChaCha20?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Beide sind sichere, moderne Verschl\u00fcsselungsverfahren. AES-256 ist der etablierte Industriestandard mit Hardware-Beschleunigung. XChaCha20, von NordPass genutzt, ist eine Strom-Chiffre, die auch ohne spezielle Hardware schnell arbeitet. F\u00fcr die Sicherheit Ihres Tresors macht die Wahl praktisch keinen Unterschied.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"sollte-ich-passkeys-oder-passwoerter-im-manager-speichern\">Sollte ich Passkeys oder Passw\u00f6rter im Manager speichern?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Beides. 2026 unterst\u00fctzen alle gro\u00dfen Manager Passkeys und synchronisieren sie ger\u00e4te\u00fcbergreifend. Passkeys sind phishing-resistent und damit sicherer, doch nicht jeder Dienst unterst\u00fctzt sie schon. Ein guter Manager verwaltet beide Anmeldearten parallel im selben Tresor.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"lohnt-sich-selbst-hosting-fuer-privatnutzer\">Lohnt sich Selbst-Hosting f\u00fcr Privatnutzer?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nur, wenn Sie technisch versiert sind und Verantwortung f\u00fcr Backups und Updates \u00fcbernehmen wollen. Vaultwarden auf einem Raspberry Pi oder KeePassXC mit eigener Cloud bieten maximale Datensouver\u00e4nit\u00e4t. F\u00fcr die meisten Privatnutzer ist die verwaltete Cloud-Version bequemer und \u00e4hnlich sicher.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welcher-passwort-manager-ist-am-besten-fuer-unternehmen-im-dach-raum\">Welcher Passwort-Manager ist am besten f\u00fcr Unternehmen im DACH-Raum?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Unternehmen mit hohem Datenschutzanspruch sind selbst gehostetes Bitwarden oder Proton Pass mit Schweizer Sitz starke Optionen. Wer Komfort und erstklassigen Support priorisiert, greift zu 1Password Business. Entscheidend sind eine Auftragsverarbeitungsvereinbarung, zentrale Verwaltung und nachweisbare unabh\u00e4ngige Audits.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ein einziges gestohlenes Passwort gen\u00fcgt, um ein digitales Leben zu kippen. Wer denselben Login f\u00fcr E-Mail, Online-Banking und Social Media nutzt, verschenkt genau die H\u00fcrde, die Angreifer am meisten f\u00fcrchtet:\u2026<\/p>\n","protected":false},"author":9,"featured_media":123,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy"],"_links":{"self":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/comments?post=122"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/122\/revisions"}],"predecessor-version":[{"id":124,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/122\/revisions\/124"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media\/123"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media?parent=122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/categories?post=122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/tags?post=122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}