Die 6 besten Passbolt-Alternativen

1Password ist ein Passwort-Manager mit Apps für Windows, macOS, Linux, iOS und Android sowie Browser-Erweiterungen. Du speicherst Zugangsdaten, Passkeys, Kreditkarten, Notizen und Dokumente in verschlüsselten Tresoren und füllst sie automatisch in Formulare ein. Die Funktion Watchtower prüft Deine Einträge auf schwache oder in Datenlecks aufgetauchte Passwörter. Zusätzlich gibt es einen Schlüsselmechanismus, bei dem neben dem Master-Passwort ein geheimer Schlüssel auf Deinen Geräten gespeichert ist, was die Sicherheit erhöht. Für Familien existiert ein eigener Tarif mit gemeinsamen Tresoren und Verwaltungsfunktionen. Unternehmen erhalten Business-Tarife mit Rechteverwaltung, Single Sign-On-Anbindung und Berichten. Entwickler können Geheimnisse wie API-Schlüssel über eine eigene Funktion verwalten. Neue Kunden können den Dienst 14 Tage testen. Die Oberfläche ist auf Deutsch verfügbar. Der Anbieter ist kanadisch, die Preise auf der Website werden in US-Dollar angezeigt; Rabatte gelten laut Anbieter für das erste Jahr bei jährlicher Zahlung. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Bitwarden ist ein quelloffener Passwort-Manager, der Zugangsdaten, Passkeys, Notizen und Kreditkarten in einem verschlüsselten Tresor speichert. Der Funktionskern ist kostenlos nutzbar, bezahlt wird für Zusatzfunktionen wie integrierte Authenticator-Codes, Tresor-Zustandsberichte und erweiterten Speicher. Es gibt Apps für Desktop, Mobilgeräte und Browser sowie ein Web-Tresor und eine Kommandozeile. Ein besonderes Merkmal ist die Möglichkeit, den Server selbst zu betreiben, was für Unternehmen mit hohen Datenschutzanforderungen interessant ist. Für Teams und Unternehmen gibt es Tarife mit Gruppen, Richtlinien, Single Sign-On und Verzeichnisanbindung. Weil der Quellcode öffentlich einsehbar ist, kann er von unabhängigen Stellen geprüft werden. Die Oberfläche ist mehrsprachig, auch auf Deutsch. Die Preisangaben auf der Website erfolgen in US-Dollar: Premium kostet laut Preisseite 1,65 US-Dollar im Monat bei jährlicher Abrechnung, Families 3,99 US-Dollar. Im Vergleich zu manchen Wettbewerbern wirkt die Oberfläche etwas nüchterner, dafür ist das Preis-Leistungs-Verhältnis stark. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

Dashlane ist ein Passwort-Manager mit Fokus auf Benutzerfreundlichkeit und Sicherheit. Du speicherst Passwörter, Passkeys und sensible Daten in einem verschlüsselten Tresor und lässt sie automatisch einfügen. Für Unternehmen bietet der Anbieter auf der Website zwei getrennte Module an: Passwortverwaltung mit Richtlinien, sicherem Teilen sowie SSO- und SCIM-Anbindung und Credential Protection mit Erkennung von Risiken wie Phishing und Datenlecks. Für große Organisationen gibt es einen Enterprise-Tarif mit individuellem Angebot und persönlichem Ansprechpartner. Eine 14-Tage-Testphase für die Passwortverwaltung ist angegeben. Auf der deutschen Business-Preisseite sind die Beträge derzeit ausgeblendet. Im offiziellen Hilfecenter nennt Dashlane für Omnix Password Management 8 € und für Omnix Credential Protection 4 € pro Nutzer und Monat. Die Tarife werden laut Preisseite jährlich abgerechnet. Omnix Enterprise wird individuell angeboten. Die Anwendung ist als Browser-Erweiterung, Desktop-App und mobile App verfügbar und unterstützt deutsche Nutzer. Dashlane richtet sich an Teams, die Wert auf eine klar gestaltete Oberfläche legen und Sicherheitsfunktionen über das reine Speichern von Passwörtern hinaus nutzen möchten. Die Konditionen für Privatnutzer solltest Du direkt beim Anbieter prüfen. Nutze vor der Entscheidung die 14-tägige Testphase, prüfe die Konditionen direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

KeePassXC ist ein quelloffener Passwort-Manager für Windows, macOS und Linux. Die Software steht unter der GPLv3-Lizenz und wird vom KeePassXC-Team als Community-Projekt entwickelt. Sie ist komplett kostenlos. Es gibt weder Abos noch Werbung. Für kleine Firmen und Selbstständige ist KeePassXC eine Option, wenn sie ohne Cloud-Dienst arbeiten wollen.

Das Prinzip ist einfach. KeePassXC speichert Zugangsdaten, Nutzernamen, URLs, Anhänge und Notizen in einer verschlüsselten Datei auf deinem Gerät. Nach Angabe der Entwickler bleiben die Daten durchgehend verschlüsselt und werden nicht auf entfernten Servern abgelegt. Du hast damit die volle Kontrolle darüber, wo die Datei liegt und wie du sie synchronisierst. Seit Version 2.8.0 gibt es laut Website eine Anbindung für die Synchronisation entfernter Datenbanken mit externen Werkzeugen.

Für den Alltag bietet KeePassXC Autofill im Browser über eine Browser-Integration. Beim Zugriff zeigt ein Dialog die passende URL an, damit du bestätigen kannst, welche Seite Zugangsdaten erhält. Die Software läuft auf den drei großen Desktop-Systemen mit einheitlichem Verhalten. Für Windows gibt es seit Version 2.8.0 native ARM64-Builds.

Zur Sicherheit weist die Website darauf hin, dass KeePassXC 2.7.9 die Zertifizierung CSPN der französischen Cybersicherheitsbehörde ANSSI auf erster Stufe erhalten hat.

Beachte die Grenzen. KeePassXC ist kein Team-Dienst mit Admin-Konsole, Benutzerverwaltung oder zentraler Rechtevergabe. Für gemeinsame Tresore musst du die Datei selbst teilen und synchronisieren. Auch eine offizielle mobile App nennt die Website nicht. Wer Komfort für größere Teams sucht, ist mit einer Cloud-Lösung besser bedient. Wer Wert auf lokale Datenhaltung, Transparenz und null Lizenzkosten legt, findet hier eine solide Lösung.

Keeper Security bietet einen Passwort-Manager sowie weitergehende Lösungen für Privileged Access Management an. Privatnutzer können mit dem kostenlosen Tarif Keeper Free starten, die Preisseite weist ihn mit 0 US-Dollar aus. Es gibt außerdem kostenpflichtige Tarife für Einzelpersonen und Familien. Das Sicherheitsmodell basiert auf Zero-Knowledge-Verschlüsselung, sodass der Anbieter nach eigener Darstellung nicht auf den Inhalt Deines Tresors zugreifen kann. Für Unternehmen gibt es Tarife mit Verwaltungskonsole, Rollen, Richtlinien, Berichten und Single Sign-On, dazu Module wie Secrets Manager für Entwickler und Verbindungs-Manager für privilegierte Sitzungen. Die Software ist auf allen gängigen Plattformen verfügbar und unterstützt Deutsch. Keeper richtet sich an Teams, die Passwortverwaltung und Zugriffskontrolle in einer Plattform bündeln möchten, und passt eher zu Organisationen mit höheren Sicherheitsanforderungen. Konkrete Preise für Business-Pläne solltest Du auf der Preisseite oder per Angebot erfragen, da sie je nach Umfang variieren. Der Funktionsumfang kann für sehr kleine Teams groß sein. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

LastPass ist ein Passwort-Manager, der Zugangsdaten, Passkeys und sensible Daten in einem verschlüsselten Tresor ablegt. Laut Website steht LastPass US LP hinter dem Produkt. Es gibt Tarife für Privatpersonen und für Unternehmen. Für Firmen aus dem DACH-Raum ist LastPass vor allem deshalb interessant, weil der Anbieter seit Jahren zu den bekanntesten Namen der Kategorie gehört und eine eigene Verwaltungsoberfläche für Administratoren mitbringt.

Der Funktionsumfang deckt die Grundlagen ab. Du speicherst unbegrenzt viele Passwörter, füllst Logins automatisch aus, erzeugst starke Passwörter und teilst Zugänge sicher mit anderen. Dazu kommen Passkey-Unterstützung, Dark-Web-Überwachung und ein Sicherheits-Dashboard. Browser-Erweiterungen und mobile Apps für iOS und Android sind vorhanden.

Für Unternehmen gibt es drei Business-Tarife. Teams richtet sich an kleine Gruppen bis 50 Nutzer und enthält eine Admin-Konsole, geteilte Ordner und grundlegende Sicherheitsrichtlinien. Business bietet laut Anbieter mehr als 100 Sicherheitsrichtlinien und eine Gruppenverwaltung. Business Max ergänzt Überwachung von SaaS-, KI- und Web-Nutzung, unbegrenzte SSO-Apps und erweiterte MFA-Funktionen. Für Privatpersonen gibt es einen kostenlosen Tarif für eine Geräteart, dazu Premium und Families für bis zu sechs Nutzer.

Zur Sicherheit nennt LastPass einen Zero-Knowledge-Ansatz. Die Daten werden lokal verschlüsselt, bevor sie übertragen werden. Der Anbieter nennt AES-256 und PBKDF2-HMAC-SHA256 mit 600.000 Iterationen. Auf der Website werden SOC 2 Type II, ISO 27001 und ISO 27701 als Zertifizierungen aufgeführt. Wo die Daten gehostet werden, nennt der Anbieter auf den geprüften Seiten nicht.

Die konkreten Preise zeigt die Preisseite im abgerufenen Stand nicht als Zahlen an. Alle Tarife lassen sich nach Angabe des Anbieters ohne Kreditkarte testen. Prüfe die aktuellen Preise deshalb direkt beim Anbieter, bevor du eine Entscheidung triffst. Wer Wert auf Hosting in Deutschland oder in der EU legt, sollte beim Anbieter nachfragen.