Passwort-Manager im Vergleich

Bitwarden ist ein quelloffener Passwort-Manager, der Zugangsdaten, Passkeys, Notizen und Kreditkarten in einem verschlüsselten Tresor speichert. Der Funktionskern ist kostenlos nutzbar, bezahlt wird für Zusatzfunktionen wie integrierte Authenticator-Codes, Tresor-Zustandsberichte und erweiterten Speicher. Es gibt Apps für Desktop, Mobilgeräte und Browser sowie ein Web-Tresor und eine Kommandozeile. Ein besonderes Merkmal ist die Möglichkeit, den Server selbst zu betreiben, was für Unternehmen mit hohen Datenschutzanforderungen interessant ist. Für Teams und Unternehmen gibt es Tarife mit Gruppen, Richtlinien, Single Sign-On und Verzeichnisanbindung. Weil der Quellcode öffentlich einsehbar ist, kann er von unabhängigen Stellen geprüft werden. Die Oberfläche ist mehrsprachig, auch auf Deutsch. Die Preisangaben auf der Website erfolgen in US-Dollar: Premium kostet laut Preisseite 1,65 US-Dollar im Monat bei jährlicher Abrechnung, Families 3,99 US-Dollar. Im Vergleich zu manchen Wettbewerbern wirkt die Oberfläche etwas nüchterner, dafür ist das Preis-Leistungs-Verhältnis stark. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: Chrome, Firefox, Okta, Microsoft Entra ID, Active Directory

1Password ist ein Passwort-Manager mit Apps für Windows, macOS, Linux, iOS und Android sowie Browser-Erweiterungen. Du speicherst Zugangsdaten, Passkeys, Kreditkarten, Notizen und Dokumente in verschlüsselten Tresoren und füllst sie automatisch in Formulare ein. Die Funktion Watchtower prüft Deine Einträge auf schwache oder in Datenlecks aufgetauchte Passwörter. Zusätzlich gibt es einen Schlüsselmechanismus, bei dem neben dem Master-Passwort ein geheimer Schlüssel auf Deinen Geräten gespeichert ist, was die Sicherheit erhöht. Für Familien existiert ein eigener Tarif mit gemeinsamen Tresoren und Verwaltungsfunktionen. Unternehmen erhalten Business-Tarife mit Rechteverwaltung, Single Sign-On-Anbindung und Berichten. Entwickler können Geheimnisse wie API-Schlüssel über eine eigene Funktion verwalten. Neue Kunden können den Dienst 14 Tage testen. Die Oberfläche ist auf Deutsch verfügbar. Der Anbieter ist kanadisch, die Preise auf der Website werden in US-Dollar angezeigt; Rabatte gelten laut Anbieter für das erste Jahr bei jährlicher Zahlung. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: Chrome, Firefox, Safari, Microsoft Entra ID, Okta

Passbolt ist eine quelloffene Plattform für Passwörter und Zugangsdaten, die sich an Teams richtet. Das Produkt kommt aus Luxemburg und steht unter der AGPL-v3-Lizenz. Passbolt SA ist die Firma dahinter. Für Unternehmen im DACH-Raum ist vor allem relevant, dass du die Software selbst betreiben kannst und die Daten damit unter eigener Kontrolle bleiben. Der Schwerpunkt liegt auf dem gemeinsamen Arbeiten mit Zugangsdaten. Passbolt verschlüsselt Passwörter Ende zu Ende und teilt sie mit fein einstellbaren Rechten. Die Schlüssel erzeugen Nutzer lokal. Anmeldung und Entschlüsselung laufen über privaten Schlüssel und Passphrase. Dazu kommen Autofill, Auto-Speichern und ein Passwort-Generator für Browser und Apps. Ordner, Tags und eigene Metadaten helfen bei der Ordnung. Aktivitäten werden in Echtzeit protokolliert, sodass Audit-Trails möglich sind. Für DevOps-Teams gibt es Zugriff über API, CLI und SDKs. Außerdem nennt der Anbieter Just-in-Time-Zugriff für privilegierte Konten. Bei der Bereitstellung hast du die Wahl. Du kannst Passbolt selbst betreiben, per Docker, Kubernetes oder als natives Paket unter Ubuntu, Fedora und SUSE. Auch der Einsatz in abgeschotteten Netzen ist möglich. Alternativ nutzt du die von Passbolt gehostete Cloud-Version in Europa. Bei den Tarifen gibt es die kostenlose Community Edition, die Pro Edition und die Enterprise Edition. Die Pro Edition kostet laut Preisseite 4,50 Euro pro Nutzer und Monat bei jährlicher Abrechnung und setzt mindestens 10 Nutzer voraus. Die Enterprise Edition gibt es auf Anfrage. Als Zertifizierungen nennt der Anbieter SOC 2 Type II und DSGVO-Konformität. Eine ANSSI-CSPN-Zertifizierung strebt Passbolt nach eigener Angabe an. Die Einrichtung erfordert mehr technisches Wissen als bei reinen Cloud-Diensten. Dafür bekommst du mehr Kontrolle und eine Lösung, die sich gut für IT-Teams eignet.

Integrationen: Docker, Kubernetes, Ubuntu, Fedora, SUSE und 1 weitere

KeePassXC ist ein quelloffener Passwort-Manager für Windows, macOS und Linux. Die Software steht unter der GPLv3-Lizenz und wird vom KeePassXC-Team als Community-Projekt entwickelt. Sie ist komplett kostenlos. Es gibt weder Abos noch Werbung. Für kleine Firmen und Selbstständige ist KeePassXC eine Option, wenn sie ohne Cloud-Dienst arbeiten wollen. Das Prinzip ist einfach. KeePassXC speichert Zugangsdaten, Nutzernamen, URLs, Anhänge und Notizen in einer verschlüsselten Datei auf deinem Gerät. Nach Angabe der Entwickler bleiben die Daten durchgehend verschlüsselt und werden nicht auf entfernten Servern abgelegt. Du hast damit die volle Kontrolle darüber, wo die Datei liegt und wie du sie synchronisierst. Seit Version 2.8.0 gibt es laut Website eine Anbindung für die Synchronisation entfernter Datenbanken mit externen Werkzeugen. Für den Alltag bietet KeePassXC Autofill im Browser über eine Browser-Integration. Beim Zugriff zeigt ein Dialog die passende URL an, damit du bestätigen kannst, welche Seite Zugangsdaten erhält. Die Software läuft auf den drei großen Desktop-Systemen mit einheitlichem Verhalten. Für Windows gibt es seit Version 2.8.0 native ARM64-Builds. Zur Sicherheit weist die Website darauf hin, dass KeePassXC 2.7.9 die Zertifizierung CSPN der französischen Cybersicherheitsbehörde ANSSI auf erster Stufe erhalten hat. Beachte die Grenzen. KeePassXC ist kein Team-Dienst mit Admin-Konsole, Benutzerverwaltung oder zentraler Rechtevergabe. Für gemeinsame Tresore musst du die Datei selbst teilen und synchronisieren. Auch eine offizielle mobile App nennt die Website nicht. Wer Komfort für größere Teams sucht, ist mit einer Cloud-Lösung besser bedient. Wer Wert auf lokale Datenhaltung, Transparenz und null Lizenzkosten legt, findet hier eine solide Lösung.

Integrationen: Browser-Erweiterungen

Proton Pass ist der Passwort-Manager von Proton, dem Schweizer Anbieter hinter Proton Mail und Proton VPN. Du speicherst unbegrenzt Zugangsdaten, Notizen und Kreditkarten, die Preisseite nennt dafür ein kostenloses Paket ohne Kreditkarte. Dazu kommen Passkeys auf allen Geräten, Warnungen vor schwachen Passwörtern und zehn E-Mail-Aliasse zum Verbergen Deiner echten Adresse. Kostenpflichtige Tarife wie Pass Plus oder Pass Family ergänzen unbegrenzte Aliasse, einen integrierten Authenticator für Zwei-Faktor-Codes, sicheres Teilen über Tresore und Links, Dark-Web-Überwachung und Dateianhänge. Enthalten ist Pass außerdem im Bündel Proton Unlimited zusammen mit Mail, Kalender, VPN und Drive. Der Anbieter hat seinen Sitz in Genf und betont Datenschutz als Standard. Die konkreten Preise werden auf der Seite dynamisch geladen und waren bei meiner Prüfung nicht ablesbar. Proton Pass passt zu Nutzern, die ein Datenschutz-Ökosystem mit Mail und Speicher aus einer Hand bevorzugen. Für große Unternehmen sind Verwaltungsfunktionen weniger umfangreich als bei spezialisierten Business-Lösungen. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: Proton Mail, Proton VPN, Proton Drive, Chrome, Firefox

Dashlane ist ein Passwort-Manager mit Fokus auf Benutzerfreundlichkeit und Sicherheit. Du speicherst Passwörter, Passkeys und sensible Daten in einem verschlüsselten Tresor und lässt sie automatisch einfügen. Für Unternehmen bietet der Anbieter auf der Website zwei getrennte Module an: Passwortverwaltung mit Richtlinien, sicherem Teilen sowie SSO- und SCIM-Anbindung und Credential Protection mit Erkennung von Risiken wie Phishing und Datenlecks. Für große Organisationen gibt es einen Enterprise-Tarif mit individuellem Angebot und persönlichem Ansprechpartner. Eine 14-Tage-Testphase für die Passwortverwaltung ist angegeben. Konkrete Preise werden auf der deutschen Business-Seite nicht angezeigt, sie erscheinen nach Kontaktaufnahme oder Test. Die Anwendung ist als Browser-Erweiterung, Desktop-App und mobile App verfügbar und unterstützt deutsche Nutzer. Dashlane richtet sich an Teams, die Wert auf eine klar gestaltete Oberfläche legen und Sicherheitsfunktionen über das reine Speichern von Passwörtern hinaus nutzen möchten. Die Konditionen für Privatnutzer solltest Du direkt beim Anbieter prüfen. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: SSO, SCIM, Microsoft Entra ID, Okta, Chrome

Keeper Security bietet einen Passwort-Manager sowie weitergehende Lösungen für Privileged Access Management an. Privatnutzer können mit dem kostenlosen Tarif Keeper Free starten, die Preisseite weist ihn mit 0 US-Dollar aus. Es gibt außerdem kostenpflichtige Tarife für Einzelpersonen und Familien. Das Sicherheitsmodell basiert auf Zero-Knowledge-Verschlüsselung, sodass der Anbieter nach eigener Darstellung nicht auf den Inhalt Deines Tresors zugreifen kann. Für Unternehmen gibt es Tarife mit Verwaltungskonsole, Rollen, Richtlinien, Berichten und Single Sign-On, dazu Module wie Secrets Manager für Entwickler und Verbindungs-Manager für privilegierte Sitzungen. Die Software ist auf allen gängigen Plattformen verfügbar und unterstützt Deutsch. Keeper richtet sich an Teams, die Passwortverwaltung und Zugriffskontrolle in einer Plattform bündeln möchten, und passt eher zu Organisationen mit höheren Sicherheitsanforderungen. Konkrete Preise für Business-Pläne solltest Du auf der Preisseite oder per Angebot erfragen, da sie je nach Umfang variieren. Der Funktionsumfang kann für sehr kleine Teams groß sein. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: Microsoft Entra ID, Okta, Google Workspace, Chrome, SCIM

LastPass ist ein Passwort-Manager, der Zugangsdaten, Passkeys und sensible Daten in einem verschlüsselten Tresor ablegt. Laut Website steht LastPass US LP hinter dem Produkt. Es gibt Tarife für Privatpersonen und für Unternehmen. Für Firmen aus dem DACH-Raum ist LastPass vor allem deshalb interessant, weil der Anbieter seit Jahren zu den bekanntesten Namen der Kategorie gehört und eine eigene Verwaltungsoberfläche für Administratoren mitbringt. Der Funktionsumfang deckt die Grundlagen ab. Du speicherst unbegrenzt viele Passwörter, füllst Logins automatisch aus, erzeugst starke Passwörter und teilst Zugänge sicher mit anderen. Dazu kommen Passkey-Unterstützung, Dark-Web-Überwachung und ein Sicherheits-Dashboard. Browser-Erweiterungen und mobile Apps für iOS und Android sind vorhanden. Für Unternehmen gibt es drei Business-Tarife. Teams richtet sich an kleine Gruppen bis 50 Nutzer und enthält eine Admin-Konsole, geteilte Ordner und grundlegende Sicherheitsrichtlinien. Business bietet laut Anbieter mehr als 100 Sicherheitsrichtlinien und eine Gruppenverwaltung. Business Max ergänzt Überwachung von SaaS-, KI- und Web-Nutzung, unbegrenzte SSO-Apps und erweiterte MFA-Funktionen. Für Privatpersonen gibt es einen kostenlosen Tarif für eine Geräteart, dazu Premium und Families für bis zu sechs Nutzer. Zur Sicherheit nennt LastPass einen Zero-Knowledge-Ansatz. Die Daten werden lokal verschlüsselt, bevor sie übertragen werden. Der Anbieter nennt AES-256 und PBKDF2-HMAC-SHA256 mit 600.000 Iterationen. Auf der Website werden SOC 2 Type II, ISO 27001 und ISO 27701 als Zertifizierungen aufgeführt. Wo die Daten gehostet werden, nennt der Anbieter auf den geprüften Seiten nicht. Die konkreten Preise zeigt die Preisseite im abgerufenen Stand nicht als Zahlen an. Alle Tarife lassen sich nach Angabe des Anbieters ohne Kreditkarte testen. Prüfe die aktuellen Preise deshalb direkt beim Anbieter, bevor du eine Entscheidung triffst. Wer Wert auf Hosting in Deutschland oder in der EU legt, sollte beim Anbieter nachfragen.

Integrationen: Browser-Erweiterungen, iOS, Android, SSO-Apps

NordPass stammt von den Machern von NordVPN und bietet Passwortverwaltung für Einzelpersonen, Familien und Unternehmen. Du speicherst Passwörter, Passkeys, Kreditkarten und Notizen verschlüsselt, füllst sie automatisch aus und teilst Einträge sicher mit anderen. Die Premium-Tarife enthalten Funktionen wie Prüfung der Passwortqualität, Datenleck-Scanner und Dateianhänge. Für Unternehmen gibt es die Stufen Teams, Business und Enterprise, die Gruppenfreigaben, Berechtigungen auf Ordnerebene, Aktivitätsüberwachung sowie SSO und automatische Nutzerverwaltung mit Anbindung an Microsoft Entra ID, Okta und ADFS bieten. Auf der Preisseite werden Laufzeitrabatte für Zweijahresverträge hervorgehoben, die konkreten Beträge werden dort dynamisch geladen, weshalb ich sie nicht eindeutig prüfen konnte. Es gibt eine 30-Tage-Geld-zurück-Garantie für Privattarife und eine Testmöglichkeit für Teams. Die Oberfläche ist in deutscher Sprache verfügbar. NordPass eignet sich für Nutzer, die eine moderne, einfach bedienbare Lösung wünschen und bereits Produkte der Nord-Gruppe einsetzen. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Integrationen: Microsoft Entra ID, Okta, ADFS, Google Workspace, Splunk

Zoho Vault ist ein Passwort-Manager für Einzelpersonen, Teams und Unternehmen. Du speicherst Passwörter, Passkeys, Karten, Notizen und Dokumente in einem verschlüsselten Tresor und teilst sie bei Bedarf mit Kollegen. Für Firmen, die bereits andere Zoho-Produkte nutzen, passt Vault gut ins Umfeld. Die Verschlüsselung läuft mit AES-256. Zoho Vault arbeitet nach dem Zero-Knowledge-Prinzip. Das Master-Passwort wird laut Anbieter weder gespeichert noch an die Server übertragen, und die Daten werden auf der Clientseite verschlüsselt. Mitarbeiter von Zoho können die Inhalte damit nicht lesen. Im kostenlosen Tarif bekommst du unbegrenzt viele Passwörter, Notizen und Speicherplatz auf unbegrenzt vielen Geräten. Enthalten sind ein Passwort-Generator, ein Sicherheits-Dashboard, mobile Apps, Browser-Erweiterungen und grundlegende MFA. Browser-Erweiterungen gibt es für Chrome, Firefox, Edge, Safari, Brave und Vivaldi. Apps gibt es für iOS und Android. Die bezahlten Tarife heißen Standard, Professional, Enterprise und Flex. Standard ergänzt sicheres Teilen, Rollen, Cloud-Backup, IP-Beschränkungen und die Anbindung an Google Workspace und Microsoft 365. Professional bringt Gruppenverwaltung, Ordnerfreigabe, Notfallzugriff, eine Kommandozeile und Standortbeschränkungen. Enterprise bietet Active Directory, SSO für Cloud-Apps, SIEM-Anbindung und eigenes Branding. Flex ist ein Tarif mit individuellem Preis für große Unternehmen. Laut Anbieter beginnen Enterprise-Pläne ab 4 US-Dollar pro Nutzer und Monat, die Preise der einzelnen Stufen waren auf der Preisseite im abgerufenen Stand nicht sichtbar. Jahresabos sparen 10 Prozent gegenüber monatlicher Zahlung. Du kannst 15 Tage ohne Kreditkarte testen. Die Rechenzentren liegen weltweit. Beim Anmelden wählt das System den Standort anhand deiner IP-Adresse, du kannst die Region ändern. Ob ein Standort in Deutschland möglich ist, nennt die Seite nicht.

Integrationen: Google Workspace, Microsoft 365, Active Directory, Okta, OneLogin und 1 weitere