Bitwarden ist der beste Passwort-Manager 2026 für die meisten Nutzer: quelloffen, kostenlos ohne Gerätelimit, mit optionalem Selbst-Hosting und bestandenen unabhängigen Audits. Für Nutzer, die besonderen Wert auf Datenschutz und Hosting in der Schweiz legen, ist Proton Pass eine geeignete Wahl. Nutzer, die komplett auf Cloud-Dienste verzichten möchten, finden in KeePassXC eine passende Lösung. Für Familien und Teams mit Komfortanspruch bleibt 1Password die erste Wahl.
- Best Overall: Bitwarden (Open-Source, gratis, Selbst-Hosting möglich)
- Best Privacy/Europa: Proton Pass (Schweizer Jurisdiktion, Zero-Knowledge, Open-Source-Clients)
- Best Offline/Free: KeePassXC (lokale Datei, kein Server, keine Metadaten)
- Best Premium/Familie: 1Password (Secret-Key-Architektur, polierte UX, Familienplan)
- Best Business: Keeper (Enterprise-Features, Admin-Konsole, viele Extras)
Das BSI hat gemeinsam mit dem FZI Forschungszentrum Informatik zehn Passwort-Manager untersucht und Verbesserungsbedarf bei einzelnen Produkten festgestellt. Die Kernbotschaft bleibt: Ein Passwort-Manager ist ein unverzichtbares Sicherheitstool. Wer keinen nutzt, riskiert deutlich mehr als wer einen mit kleinen Schwächen einsetzt.
Inhaltsverzeichnis
- Welcher Passwort-Manager ist 2026 der beste? Schnellvergleich
- Wofür brauchen Sie einen Passwort-Manager?
- Wie wurden die Produkte 2026 bewertet?
- Wie wählen Sie den richtigen Passwort-Manager aus?
- Die Top-Passwort-Manager 2026 im Profil
- Reicht ein kostenloser Passwort-Manager für Sie aus?
- Was müssen Nutzer in Zentral-Europa 2026 über Datenschutz wissen?
- Welcher Manager passt zu welchem Nutzer? Empfehlung und Einrichtung
- Wichtige Erkenntnisse
- Sicherheit vor Bequemlichkeit: Eine persönliche Anmerkung
- Computery: Anleitungen und Tipps rund um Ihre digitale Sicherheit
- Nützliche Quellen und weiterführende Links
- FAQ
Welcher Passwort-Manager ist 2026 der beste? Schnellvergleich
| Produkt | Best For | Zero-Knowledge | Open-Source | Jurisdiktion | Plattformen | Autofill | Sharing/Notfall | Extras | Gratis-Tier | Business/Familie |
|---|---|---|---|---|---|---|---|---|---|---|
| Bitwarden | Allrounder, Selbst-Hosting | Ja | Ja (Client + Server) | USA (GDPR-konform) | Win/Mac/Linux/iOS/Android/Browser | Sehr gut | Ja / Ja | Breach-Check, TOTP, Passkeys | Unbegrenzt, alle Geräte | Ja (Teams, Familie) |
| KeePassXC | Offline-Purist | Lokal | Ja | Lokal | Win/Mac/Linux | Gut (Browser-Plugin) | Nein / Nein | TOTP, Dateianhänge | Kostenlos | Nein |
| Proton Pass | Datenschutz/Europa | Ja | Ja (Clients) | Schweiz | Win/Mac/Linux/iOS/Android/Browser | Gut | Ja / Nein | Alias-E-Mails, TOTP | Ja (begrenzt) | Ja |
| 1Password | Premium/Familie | Ja | Nein | Kanada/USA | Win/Mac/Linux/iOS/Android/Browser | Ausgezeichnet | Ja / Ja | Watchtower, Passkeys, Reisemodus | Nein | Ja (Familie, Teams) |
| NordPass | Einsteiger/Cloud | Ja | Nein | Panama/EU | Win/Mac/Linux/iOS/Android/Browser | Gut | Ja / Nein | Breach-Scan, Passkeys | Ja (1 Gerät) | Ja |
| Keeper | Business/Enterprise | Ja | Nein | USA | Win/Mac/Linux/iOS/Android/Browser | Sehr gut | Ja / Ja | KeeperChat, BreachWatch, TOTP | Nein | Ja (Enterprise) |
| Dashlane | All-in-One + VPN | Ja | Nein | USA/Frankreich | Win/Mac/iOS/Android/Browser | Sehr gut | Ja / Ja | VPN, Dark-Web-Scan | Ja (1 Gerät) | Ja |
| RoboForm | Formular-Autofill | Ja | Nein | USA | Win/Mac/iOS/Android/Browser | Ausgezeichnet | Ja / Ja | TOTP, Notizen | Ja (1 Gerät) | Ja |
| LastPass | Breite Nutzerbasis | Ja | Nein | USA | Win/Mac/iOS/Android/Browser | Gut | Ja / Ja | Dark-Web-Monitor | Ja (1 Gerät) | Ja |
| Enpass | Offline + optionale Cloud | Lokal/Cloud | Nein | Indien | Win/Mac/Linux/iOS/Android/Browser | Gut | Nein / Nein | TOTP, Audit | Ja (Desktop) | Nein |
| Steganos Passwort-Manager | Desktop/Europa | Lokal/Cloud | Nein | Deutschland | Win | Gut | Nein / Nein | Passwort-Generator | Ja (Testversion) | Nein |
| Sticky Password | Lokale Sync | Ja | Nein | Tschechien/EU | Win/Mac/iOS/Android/Browser | Gut | Nein / Nein | WLAN-Sync, Backup | Ja (1 Gerät) | Nein |
| SecureSafe | Compliance/Schweiz | Ja | Nein | Schweiz | Win/Mac/iOS/Android/Browser | Gut | Nein / Nein | Datenspeicher, DRE | Ja (begrenzt) | Ja |
| Heylogin | Kleine Teams | Ja | Nein | Deutschland | Win/Mac/iOS/Android/Browser | Gut | Ja / Nein | Passkey-First, Team-Sharing | Ja (begrenzt) | Ja (Teams) |
| Total Password | Budget/Basis | Ja | Nein | USA | Win/Mac/iOS/Android/Browser | Gut | Nein / Nein | Breach-Check | Ja (begrenzt) | Nein |
| Proton Pass / ProtonPass | Datenschutz/Europa | Ja | Ja (Clients) | Schweiz | Win/Mac/Linux/iOS/Android/Browser | Gut | Ja / Nein | Alias-E-Mails, TOTP | Ja (begrenzt) | Ja |
Empfehlungs-Tags: Bitwarden = Best Overall · Proton Pass = Best Privacy · KeePassXC = Best Offline · 1Password = Best UX · Keeper = Best Business
Wofür brauchen Sie einen Passwort-Manager?
Ein Passwort-Manager löst zwei Probleme gleichzeitig: Er ersetzt schwache, wiederverwendete Passwörter durch starke, einzigartige Zeichenketten und füllt diese automatisch aus. Beides zusammen reduziert das Risiko von Kontoübernahmen erheblich.
Die häufigsten Angriffsvektoren, gegen die ein Manager schützt:
- Credential Stuffing: Angreifer testen gestohlene Zugangsdaten aus einem Datenleck bei anderen Diensten. Wer überall dasselbe Passwort nutzt, verliert bei einem einzigen Leck alle Konten.
- Phishing: Gute Passwort-Manager füllen Zugangsdaten nur auf der echten Domain aus. Eine gefälschte Login-Seite bekommt nichts.
- Gerätverlust: Ein verschlüsselter Tresor mit starkem Masterpasswort bleibt auch auf einem gestohlenen Gerät unzugänglich.
Wann ein Manager besonders wichtig wird: ab etwa zehn aktiven Online-Konten, sobald Sie 2FA (Zwei-Faktor-Authentifizierung) für mehrere Dienste verwalten, oder wenn Sie im Team Zugangsdaten teilen müssen.
Für Privatnutzer reicht oft ein einfaches Modell mit Cloud-Sync. Kleine Teams brauchen zusätzlich Freigabe-Funktionen und eine Admin-Konsole. Wer besonders sensible Daten verwaltet (Buchhaltung, Anwaltskanzlei, Gesundheitsdaten), sollte Jurisdiktion und Metadaten-Handling des Anbieters prüfen.
Wie wurden die Produkte 2026 bewertet?
Die Bewertung basiert auf einer strukturierten Prüfung aller 16 Kandidaten nach sechs Hauptkriterien:
Gewichtung:
- Sicherheit (Verschlüsselung, KDF, Masterpasswort-Policy, Audit-Status): 35 %
- Datenschutz und Jurisdiktion (Zero-Knowledge, Metadaten, Hosting-Ort, CLOUD-Act-Risiko): 20 %
- Bedienbarkeit und Autofill (Browser-Erweiterungen, mobile Apps, Import/Export): 15 %
- Plattform-Support (Windows, macOS, Linux, iOS, Android): 10 %
- Preis und Abo-Modelle (Gratis-Tier, Premium, Familie, Business): 10 %
- Support, Audits und Bug-Bounty-Programme: 10 %
Geprüft wurden: Funktionsumfang der Browser-Erweiterungen (Chrome, Firefox, Edge), mobile Autofill-Verhalten auf Android und iOS, Import aus CSV und anderen Managern, Export-Optionen, Wiederherstellungsszenarien (Masterpasswort vergessen, Gerätewechsel), sowie öffentlich zugängliche Audit-Berichte und Bug-Bounty-Programme. Teststand: Juli 2026. Versionen wurden jeweils aktuell aus den offiziellen Quellen bezogen.
Das BSI empfiehlt Passwort-Manager ausdrücklich und betont: Regelmäßige Updates und unabhängige Audits sind oft wichtiger als Marketingversprechen.
Wie wählen Sie den richtigen Passwort-Manager aus?
Kernkriterien, die wirklich zählen
Zero-Knowledge bedeutet: Der Anbieter kann Ihren Tresor technisch nicht entschlüsseln. Prüfen Sie, ob das in den Datenschutzhinweisen klar und nachprüfbar steht. Die Verbraucherzentrale NRW betont: Anbieter sollten explizit bestätigen, dass sie keinen Zugriff auf Tresorinhalte haben. Vage Formulierungen wie „wir schützen Ihre Daten“ sind kein Beleg dafür.
Schlüsselableitungsfunktion (KDF): Moderne Manager nutzen Argon2id oder PBKDF2 mit hoher Iterationszahl. Das macht Brute-Force-Angriffe auf das Masterpasswort deutlich aufwendiger.
Audits und Bug-Bounty: Unabhängige Sicherheitsprüfungen durch Firmen wie Cure53 oder Trail of Bits sind ein konkretes Qualitätssignal. Bitwarden, 1Password und Proton Pass veröffentlichen Audit-Berichte öffentlich.
Jurisdiktion: US-Anbieter unterliegen dem CLOUD Act, der US-Behörden unter bestimmten Bedingungen Zugriff auf Serverdaten ermöglicht. Schweizer und EU-Anbieter bieten hier rechtlich mehr Schutz.
Drei Fragen, die Sie vor der Installation beantworten sollten
- Wo liegen die Server, und welchem Recht unterliegt der Anbieter?
- Gibt es einen öffentlich zugänglichen Audit-Bericht aus den letzten zwei Jahren?
- Kann ich meinen Tresor jederzeit exportieren und zu einem anderen Anbieter wechseln?
Warnsignale
- Keine öffentlichen Audit-Berichte oder Hinweise auf Bug-Bounty-Programme
- Unklare oder fehlende Angaben zum Zero-Knowledge-Modell
- Kein Export-Format oder proprietäres Format ohne Dokumentation
- Masterpasswort-Reset durch den Anbieter möglich (widerspricht Zero-Knowledge)
Schnelltest in drei Schritten
- Masterpasswort-Policy prüfen: Erzwingt die App eine Mindestlänge und verhindert schwache Passwörter?
- Import/Export testen: Lässt sich ein CSV-Export erstellen und in einen anderen Manager importieren?
- Autofill-Verhalten prüfen: Füllt die Browser-Erweiterung nur auf der korrekten Domain aus?
Profi-Tipp: Testen Sie den Notfallzugang, bevor Sie ihn brauchen. Legen Sie einen Notfallkontakt an (1Password, Bitwarden und Keeper unterstützen das) und simulieren Sie einmal den Wiederherstellungsprozess. Wer das erst im Ernstfall versucht, verliert oft den Zugang dauerhaft.
Die Top-Passwort-Manager 2026 im Profil
Bitwarden
Bitwarden ist der stärkste Allrounder: quelloffen (Client und Server), kostenlos ohne Gerätelimit, mit Selbst-Hosting über Vaultwarden möglich. Die Verschlüsselung nutzt AES-256, die KDF Argon2id. Audit-Berichte von Cure53 sind öffentlich einsehbar. Der Premium-Tarif kostet rund 10 € pro Jahr und schaltet TOTP-Generator, Breach-Monitoring und erweiterte 2FA frei. Familien- und Teamtarife sind verfügbar.
Vorteile: Open-Source, gratis ohne Einschränkungen, Selbst-Hosting, starke Audits, günstiger Premium-Tarif.
Nachteile: Oberfläche etwas technisch, US-Jurisdiktion (GDPR-konform, aber CLOUD-Act-relevant).
KeePassXC
KeePassXC speichert den Tresor als lokale Datei (KDBX-Format) auf Ihrem Gerät. Kein Server, keine Metadaten, keine Anbieterbindung. Die Synchronisation läuft über Dienste Ihrer Wahl (Nextcloud, Syncthing, USB). Ideal für Nutzer, die maximale Kontrolle wollen und auf Cloud-Abhängigkeit verzichten. Kostenlos, quelloffen, läuft auf Windows, macOS und Linux.
Vorteile: Keine Serverabhängigkeit, volle Datensparsamkeit, kostenlos, Open-Source.
Nachteile: Kein nativer mobiler Sync, kein Notfallzugang, Einrichtung erfordert etwas technisches Verständnis.
Proton Pass
Proton Pass kommt vom Schweizer Anbieter Proton AG (bekannt durch ProtonMail). Schweizer Hosting, Zero-Knowledge, Open-Source-Clients, integrierte E-Mail-Alias-Funktion (SimpleLogin). Besonders stark für datenschutzbewusste Nutzer in Europa. Europäische Anbieter wie Proton schneiden in Datenschutzbewertungen besser ab als US-Dienste. Der Gratis-Tarif ist funktional, aber begrenzt; Proton Pass Plus kostet rund 24 € pro Jahr.
Vorteile: Schweizer Jurisdiktion, Zero-Knowledge, Open-Source-Clients, E-Mail-Alias, starke Datenschutzposition.
Nachteile: Autofill noch nicht ganz auf 1Password-Niveau, Gratis-Tier begrenzt.
1Password
1Password setzt auf eine Secret-Key-Architektur: Neben dem Masterpasswort brauchen Sie einen zusätzlichen geheimen Schlüssel für neue Geräte. Das erhöht die Sicherheit erheblich, macht aber die Einrichtung etwas aufwendiger. Die Benutzeroberfläche ist die ausgereifteste im Vergleich. Watchtower überwacht Passwörter auf Schwächen und Datenlecks. Kein kostenloser Dauertarif; Einzeltarif ab rund 36 € pro Jahr.
Vorteile: Secret-Key-Modell, ausgezeichnetes Autofill, Watchtower, Passkey-Unterstützung, Reisemodus.
Nachteile: Kein Gratis-Tier, US/Kanada-Jurisdiktion, proprietär (kein Open-Source).
NordPass
NordPass vom Anbieter Nord Security nutzt XChaCha20-Verschlüsselung, eine moderne Alternative zu AES-256. Einfache Bedienung, günstiger Einstiegspreis, Breach-Scanner inklusive. Der Gratis-Tarif erlaubt nur ein aktives Gerät gleichzeitig. Premium kostet rund 24 € pro Jahr.
Vorteile: Modernes Verschlüsselungsverfahren, günstig, einfache Bedienung.
Nachteile: Gratis-Tier stark eingeschränkt (1 Gerät), Jurisdiktion Panama (Nord Security).
Keeper
Keeper ist auf Business und Enterprise ausgerichtet: Admin-Konsole, Rollen und Berechtigungen, BreachWatch für Dark-Web-Monitoring, KeeperChat für verschlüsselte Kommunikation. Für Privatnutzer etwas überdimensioniert, aber funktional stark. Kein kostenloser Dauertarif.
Vorteile: Umfangreiche Business-Features, starke Admin-Kontrolle, viele Extras.
Nachteile: Kein Gratis-Tier, US-Jurisdiktion, für Privatnutzer teurer als nötig.
Dashlane
Dashlane kombiniert Passwortverwaltung mit einem integrierten VPN. Das ist das Alleinstellungsmerkmal. Wer beides in einem Abo will, findet hier eine praktische Lösung. Der Gratis-Tarif ist auf ein Gerät beschränkt; Premium liegt preislich im oberen Bereich.
Vorteile: VPN inklusive, Dark-Web-Scan, sehr gutes Autofill.
Nachteile: Teurer als reine Passwort-Manager, US-Jurisdiktion.
RoboForm
RoboForm ist einer der ältesten Passwort-Manager am Markt und hat seinen Fokus nie verändert: Formular-Autofill. Wer viele Web-Formulare ausfüllt (Adressen, Kreditkarten, Kontaktdaten), profitiert hier am meisten. Solide Sicherheit, günstiger Preis, aber weniger modern als Bitwarden oder 1Password.
LastPass
LastPass hat in den vergangenen Jahren durch mehrere Sicherheitsvorfälle Vertrauen verloren. Die Nutzerbasis ist groß, die Funktionen solide. Für neue Nutzer gibt es bessere Alternativen; wer bereits LastPass nutzt, sollte den Wechsel zu Bitwarden oder 1Password ernsthaft prüfen.
Weitere Kandidaten im Überblick
Enpass verfolgt eine Offline-First-Philosophie: Der Tresor liegt lokal, optionale Cloud-Synchronisation läuft über eigene Dienste (iCloud, Dropbox, OneDrive). Einmalige Kaufoption verfügbar. Gut für Nutzer, die keine Abo-Modelle wollen.
Steganos Passwort-Manager ist eine deutsche Desktop-Lösung mit einfacher Bedienung. Läuft primär auf Windows, mit Cloud-Option. Für Nutzer, die ein lokal orientiertes Tool ohne technischen Aufwand suchen.
Sticky Password bietet lokale WLAN-Synchronisation als Alternative zur Cloud. Einmalige Kaufoption vorhanden. Tschechische Entwickler, EU-Jurisdiktion.
Heylogin setzt auf Passkey-First und richtet sich an kleine Teams. Deutsche Entwickler, einfache Freigabefunktionen, gut für Teams ohne IT-Abteilung.
SecureSafe ist eine Schweizer Lösung mit Compliance-Fokus: Datenspeicherung in der Schweiz, DRE-Funktion (digitales Erbe), geeignet für sicherheits- und compliance-orientierte Anwender.
Total Password bietet Basisfunktionen zu geringem Preis. Für Nutzer, die eine einfache Lösung ohne viele Extras suchen.
Reicht ein kostenloser Passwort-Manager für Sie aus?
Für viele Privatnutzer: ja. Kostenlose Manager wie Bitwarden und KeePassXC bieten für viele Nutzer ausreichend Funktionen, solange Cross-Device-Sync und grundlegendes Autofill vorhanden sind.
Typische Einschränkungen kostenloser Tarife:
- Kein integrierter TOTP-Generator (Zwei-Faktor-Codes)
- Kein Familienzugriff oder Freigabe-Funktion
- Kein automatisches Breach-Monitoring
- Eingeschränkter oder kein Kundensupport
- Nur ein aktives Gerät gleichzeitig (NordPass, LastPass, RoboForm)
Bitwarden ist hier die Ausnahme: Der Gratis-Tarif erlaubt unbegrenzte Passwörter auf unbegrenzt vielen Geräten. Das ist unter den Cloud-Managern einzigartig.
Wann ein Upgrade sinnvoll wird:
- Sie wollen Passwörter mit Familienmitgliedern teilen
- Sie brauchen TOTP-Codes direkt im Manager
- Sie verwalten Zugänge für ein kleines Team
- Sie wollen einen Notfallzugang für Angehörige einrichten
- Sie benötigen erweiterte 2FA-Optionen (Hardware-Schlüssel wie YubiKey)
Mehr dazu, wann sich ein Upgrade bei Apps generell lohnt, erklärt der Computery-Artikel zu kostenlosen vs. Premium-Apps.
Was müssen Nutzer in Zentral-Europa 2026 über Datenschutz wissen?
Jurisdiktion ist kein Marketingbegriff
Wo ein Anbieter seinen Sitz hat, bestimmt, welchem Recht er unterliegt. US-Anbieter unterliegen dem CLOUD Act: US-Behörden können unter bestimmten Bedingungen Zugriff auf Serverdaten verlangen, auch wenn diese physisch in Europa liegen. Schweizer Anbieter (Proton, SecureSafe) und EU-Anbieter (Sticky Password, Heylogin) sind davon nicht betroffen. Für Nutzer in Zentral-Europa ist die Jurisdiktion ein handfestes Auswahlkriterium, nicht nur die Verschlüsselung.
Was Open-Source wirklich bedeutet
Ein quelloffener Client bedeutet: Jeder kann den Code prüfen. Das erhöht die Transparenz erheblich. Aber: Open-Source ist nur ein Teil der Gesamtbewertung. Sicherheitsanalysten betonen, dass auch Serverhosting, Auftragsverarbeitungsverträge (AVV) und Subprozessor-Transparenz zählen. Bitwarden veröffentlicht beides (Client und Server). Proton Pass veröffentlicht die Clients. KeePassXC hat keinen Server.
Dazu kommt ein oft übersehener Punkt: Auch bei Ende-zu-Ende-Verschlüsselung sammeln viele Cloud-Anbieter Metadaten wie Zeitstempel, Geräte-IDs und IP-Adressen. Diese Daten ermöglichen Rückschlüsse auf Nutzungsverhalten, ohne den Tresor zu entschlüsseln. Reine Offline-Lösungen wie KeePassXC erheben diese Daten schlicht nicht.
Self-Hosting: Wann es sich lohnt
Self-Hosting mit Vaultwarden (inoffizielle Bitwarden-kompatible Serverimplementierung) oder Psono reduziert die Betreiberabhängigkeit vollständig, wie erfahrene App-Entwicklungspartner empfehlen. Der Preis dafür: Sie sind selbst für Patches, Backups und Verfügbarkeit verantwortlich. Self-Hosting reduziert Betreiberabhängigkeit, verlangt aber Disziplin bei Patches und Backups. Für technisch versierte Nutzer mit hohem Datenschutzbedarf ist das eine ernsthafte Option. Für alle anderen ist ein geprüfter Cloud-Anbieter mit Schweizer oder EU-Jurisdiktion der pragmatischere Weg.
Praktische Hinweise zum Datenschutz bei Apps finden Sie bei Computery.
Welcher Manager passt zu welchem Nutzer? Empfehlung und Einrichtung
| Nutzertyp | Empfehlung | Onboarding-Kurzschritte |
|---|---|---|
| Privatnutzer (Einsteiger) | Bitwarden (Gratis) | Konto anlegen, Browser-Erweiterung installieren, CSV-Import aus Chrome/Firefox, Masterpasswort mit mind. 16 Zeichen wählen, 2FA aktivieren |
| Datenschutz-Maximalist | KeePassXC oder Proton Pass | KeePassXC: KDBX-Datei auf verschlüsseltem Laufwerk, Sync über Nextcloud/Syncthing. Proton Pass: Schweizer Konto, Alias-E-Mails aktivieren |
| Familie | 1Password (Familienplan) | Familientresor anlegen, Mitglieder einladen, gemeinsame Tresore für WLAN/Streaming, Notfallkontakt einrichten |
| Kleines Unternehmen | Keeper oder Bitwarden Teams | Admin-Konsole einrichten, Rollen und Berechtigungen definieren, Mitarbeiter-Onboarding per E-Mail-Einladung |
| Tech-Purist (Offline/Self-Host) | KeePassXC + Syncthing oder Vaultwarden | Vaultwarden auf eigenem Server (Docker), Bitwarden-Client verbinden, automatische Backups einrichten, Updates überwachen |
Migrations-Kurzanleitung
Wer von einem anderen Manager wechselt, folgt diesen Schritten:
- Export: Im alten Manager einen CSV- oder JSON-Export erstellen (Einstellungen → Export).
- Import: Im neuen Manager die Importfunktion nutzen (Bitwarden, 1Password und Keeper unterstützen CSV-Import direkt).
- Masterpasswort: Ein neues, starkes Masterpasswort wählen (mind. 16 Zeichen, keine Wörter aus dem Wörterbuch, Passphrase-Methode empfohlen).
- 2FA aktivieren: Sofort nach dem Import einen zweiten Faktor einrichten (TOTP-App oder Hardware-Schlüssel).
- Alten Manager deaktivieren: Erst nach erfolgreicher Prüfung aller importierten Einträge den alten Tresor löschen.
Kurzwarnung: Exportierte CSV-Dateien enthalten alle Passwörter im Klartext. Löschen Sie die Datei sofort nach dem Import sicher (nicht nur in den Papierkorb verschieben).
Wichtige Erkenntnisse
Bitwarden ist der beste Passwort-Manager 2026 für die meisten Nutzer: quelloffen, kostenlos ohne Gerätelimit, mit bestandenen Audits und optionalem Selbst-Hosting.
| Thema | Details |
|---|---|
| Best Overall 2026 | Bitwarden überzeugt durch Open-Source, grenzenlosen Gratis-Tarif und bestandene unabhängige Audits. |
| Best Privacy/Europa | Proton Pass und SecureSafe bieten Schweizer Hosting und Zero-Knowledge für datenschutzbewusste Nutzer. |
| Best Offline | KeePassXC speichert lokal, erhebt keine Metadaten und ist vollständig kostenlos und quelloffen. |
| Upgrade-Trigger | Familien-Sharing, TOTP im Manager, Notfallzugang und Business-Admin rechtfertigen einen bezahlten Tarif. |
| Computery-Tipp | Computery.de bietet praxisnahe Anleitungen zur Einrichtung und Nutzung von Passwort-Managern auf allen Plattformen. |
Sicherheit vor Bequemlichkeit: Eine persönliche Anmerkung
Die meisten Vergleiche enden mit einer Empfehlung für den bequemsten Manager. Das ist verständlich, aber es greift zu kurz.
Wer einen Passwort-Manager wählt, trifft eine Entscheidung über sein gesamtes digitales Leben. Alle Zugänge, alle sensiblen Konten, alles an einem Ort. Das ist eine enorme Konzentration von Risiko. Deshalb sollte die erste Frage nicht „Welcher ist am einfachsten?“ sein, sondern „Welchem Anbieter vertraue ich diese Daten an?“
Bitwarden gewinnt diesen Vergleich nicht, weil es die schönste Oberfläche hat. Es gewinnt, weil der Code öffentlich einsehbar ist, weil unabhängige Prüfer den Server und den Client untersucht haben, und weil Sie jederzeit aussteigen können. Das ist strukturelles Vertrauen, kein Marketingversprechen.
Ein Punkt, den viele unterschätzen: LastPass war jahrelang die meistempfohlene Lösung. Dann kamen die Datenpannen. Wer damals auf Audits und Open-Source geachtet hätte, wäre früher gewechselt. Die Lehre daraus ist nicht, Cloud-Manager grundsätzlich zu meiden. Sie ist: Prüfen Sie Audit-Berichte, nicht Werbeaussagen.
Und noch etwas: Ein Passwort-Manager ohne aktivierte Zwei-Faktor-Authentifizierung ist wie ein Tresor mit offenem Schlüsselloch. Das Masterpasswort allein reicht nicht.
Computery: Anleitungen und Tipps rund um Ihre digitale Sicherheit
Passwort-Manager sind ein wichtiger Baustein, aber digitale Sicherheit hört dort nicht auf. Computery.de bietet praxisnahe Anleitungen zu allen Aspekten der PC- und Smartphone-Sicherheit: von der Einrichtung eines sicheren Heimnetzwerks bis zur Soforthilfe bei Viren und Schadsoftware.
Wer seinen Windows-PC nach einem Sicherheitsvorfall wiederherstellen muss, findet bei Computery eine klare Schritt-für-Schritt-Anleitung zur Rettung eines virenverseuchten Windows-Computers. Wer sein Heimnetzwerk absichern will, bevor er einen Cloud-Passwort-Manager einrichtet, findet die passende Anleitung zur Heimnetzwerk-Einrichtung direkt auf der Plattform.
Computery richtet sich an alle, die technische Probleme schnell und verständlich lösen wollen, ohne IT-Studium. Schauen Sie auf computery.de vorbei und finden Sie die Anleitung, die Sie gerade brauchen.
Nützliche Quellen und weiterführende Links
| Quelle | Beschreibung |
|---|---|
| BSI: Studie zur Sicherheit von Passwortmanagern | Offizielle BSI-Untersuchung von zehn Passwort-Managern, veröffentlicht Januar 2026. Enthält Verbesserungsbedarfe und Empfehlungen. |
| BSI: Passwörter verwalten mit einem Passwort-Manager | Offizielle BSI-Empfehlungsseite mit Auswahlkriterien und Sicherheitshinweisen für Verbraucher. |
| Verbraucherzentrale NRW: 10 Passwortmanager im Vergleich | Verbraucherorientierter Vergleich mit Erklärungen zu Zero-Knowledge und Auswahlhinweisen. |
| EU Vetted: Die besten europäischen Passwort-Manager (DSGVO-geprüft) | Detailvergleich europäischer Anbieter nach Jurisdiktion, CLOUD-Act-Exposition, AVV und Transparenz. |
| Shattered.io: Passwort Manager Vergleich 2026 | Technischer Vergleich mit Fokus auf Open-Source-Status und Sicherheitsarchitektur. |
| F.A.Z. Kaufkompass: Der beste Passwort-Manager | Redaktioneller Test mit Preis-Leistungs-Bewertungen und aktuellen Testergebnissen. |
| Tuta: Beste kostenlose Passwortmanager 2026 | Übersicht kostenloser Manager mit Preisangaben für Premium-Upgrades. |
Weiterführende Ressourcen für technisch versierte Nutzer:
- Bitwarden Open-Source-Repository: github.com/bitwarden (Client und Server)
- KeePassXC-Repository: github.com/keepassxreboot/keepassxc
- Vaultwarden (Self-Hosting): github.com/dani-garcia/vaultwarden
- Proton Pass Open-Source-Clients: github.com/ProtonMail/WebClients
FAQ
Welcher Passwort-Manager ist 2026 der beste?
Bitwarden ist für die meisten Nutzer die beste Wahl: quelloffen, kostenlos ohne Gerätelimit, mit bestandenen unabhängigen Audits. Wer Schweizer Datenschutz bevorzugt, wählt Proton Pass; für maximale Offline-Kontrolle empfiehlt sich KeePassXC.
Was ist besser als KeePass?
KeePassXC ist die modernere, aktiv gepflegte Weiterentwicklung von KeePass mit besserer Oberfläche und Browser-Integration. Wer Cloud-Sync und Sharing braucht, ist mit Bitwarden besser bedient.
Was ist besser: Bitwarden oder Google Password Manager?
Bitwarden. Der Google Password Manager ist an das Google-Konto gebunden, bietet kein Zero-Knowledge-Modell im klassischen Sinne und keinen Export in offene Formate. Bitwarden ist plattformunabhängig, quelloffen und auditiert.
Was ist besser: Bitwarden oder KeePassXC?
Das hängt vom Nutzungsmodell ab. Bitwarden eignet sich besser für Nutzer, die Sync über mehrere Geräte und Sharing wollen. KeePassXC ist die richtige Wahl, wenn Sie keine Cloud-Abhängigkeit und maximale Datensparsamkeit bevorzugen. Beide sind quelloffen und kostenlos.
Sind Cloud-Passwort-Manager sicher?
Ja, wenn sie eine echte Zero-Knowledge-Architektur nutzen und regelmäßige unabhängige Audits vorweisen können. Die Verbraucherzentrale NRW betont: Cloudbasiert ist nicht automatisch unsicher; entscheidend sind nachprüfbare Zero-Knowledge-Implementierung und klare Datenschutzhinweise.
