Alle bekannten Passwortmanager im Vergleich: Land, Funktionen, Bewertungen und Scores

In dieser Anleitung arbeiten Sie mit Bitwarden, KeePassXC und Vaultwarden. Es gibt aber noch viel mehr, und vielleicht nutzen Sie bereits einen. Hier sehen Sie 23 bekannte Passwortmanager im direkten Vergleich: woher das Unternehmen kommt, wo Ihr Tresor gespeichert ist, was sie können, was sie kosten und wie andere sie bewerten. Jeder Manager erhält von uns drei Scores, damit Sie schnell sehen, was zu Ihnen passt.

Gut zu wissen: WebOké verkauft keinen dieser Passwortmanager und erhält kein Geld von den Herstellern. Die Scores sind unsere eigene Einschätzung nach den unten beschriebenen Regeln. Alle Angaben wurden am 10 november 2026 geprüft. Preise ändern sich häufig, und im ersten Jahr gibt es oft einen Rabatt: Den aktuellen Preis finden Sie auf der Website des Herstellers.

Unsere Empfehlung in Kürze

• Für fast alle: Proton Pass oder Bitwarden. Beide funktionieren auf Ihrem Mac, Ihrem Windows-PC, Ihrem iPhone, Ihrem Android-Smartphone und in allen großen Browsern. Beide sind Open Source, wurden mehrfach unabhängig geprüft, und die kostenlose Version ist bereits sehr umfangreich. Proton Pass ist ein Schweizer Unternehmen mit Ihrem Tresor in Europa. Bei Bitwarden wählen Sie bei der Registrierung die europäische Region; diese Anleitung erklärt Bitwarden Schritt für Schritt (siehe Ein Bitwarden-Konto in der europäischen Region erstellen).
• Wenn Sie es besonders einfach möchten und es Geld kosten darf: 1Password, mit einem Konto auf 1password.eu.
• Für Ihre Familie: das Familienabo eines dieser drei Anbieter, damit jede Person einen eigenen Tresor hat und Sie Passwörter miteinander teilen können.
• Für Ihr Unternehmen: Bitwarden Teams in der europäischen Region oder Proton Pass Essentials. Möchten Sie den Tresor auf Ihrem eigenen Server: Passbolt.
• Nutzen Sie bisher nur die Passwörter in Ihrem Browser? Für den Anfang ist das in Ordnung, aber sobald Sie Geräte verschiedener Marken haben, wechseln Sie besser. Das dauert etwa eine Viertelstunde (siehe Passwörter aus Chrome, Edge, Firefox und Safari importieren).

So vergeben wir die Scores

Jeder Manager erhält drei Noten von 1 (schlecht) bis 5 (ausgezeichnet).

Warum zählt das Herkunftsland des Unternehmens, auch wenn Ihr Tresor in der EU liegt? Ein amerikanisches Unternehmen muss nach dem amerikanischen CLOUD Act Daten herausgeben, wenn die US-Regierung dies verlangt, auch Daten, die in Europa gespeichert sind. Bei einem guten Passwortmanager ist Ihr Tresor mit Ihrem Master-Passwort verschlüsselt. Das Unternehmen kann dann nur eine verschlüsselte Datei herausgeben. Ihre E-Mail-Adresse, Ihre Zahlungsdaten und wann Sie sich anmelden, kann es jedoch sehr wohl herausgeben. Deshalb schneidet ein europäisches Unternehmen besser ab.

Die Übersicht

Sortiert nach Gesamtscore. Auf einem schmalen Bildschirm schieben Sie die Tabelle zur Seite, um alle Spalten zu sehen. Bei „Überall nutzbar“ bedeutet Ja: Derselbe Hersteller bietet eine App oder Erweiterung für Mac, Windows, iPhone, Android und die großen Browser. Teilweise: auf einem Teil Ihrer Geräte nicht, oder nur mit Apps anderer Anbieter. Nein: nur auf einer Marke. Preise in Dollar sind die amerikanischen Preise ohne MwSt.: In Euro ist der Betrag etwa gleich oder etwas höher.

Welchen wählen Sie?

• Einfach, überall nutzbar und möglichst europäisch: Proton Pass (Schweizer Anbieter, umfangreiche kostenlose Version) oder 1Password mit einem Konto auf 1password.eu (kanadisch, kostenpflichtig, Tresor in der EU). Auch NordPass (litauisch) und heylogin (deutsch, ohne Master-Passwort) sind gute europäische Optionen.
• Kostenlos, Open Source und trotzdem einfach: Bitwarden in der europäischen Region (siehe Ein Bitwarden-Konto in der europäischen Region erstellen) oder Proton Pass.
• Alles selbst in der Hand: KeePassXC mit Ihrer Tresordatei in Ihrer Nextcloud (siehe KeePassXC installieren und Ihre erste Datenbank erstellen) oder Vaultwarden auf Ihrem eigenen VPS (siehe Vaultwarden auf Ihrem eigenen VPS verwenden). Das bedeutet allerdings mehr Aufwand: Auf Ihrem Smartphone benötigen Sie bei KeePassXC eine andere App, und bei Vaultwarden kümmern Sie sich selbst um Updates und Backups.
• Für Ihre Familie: die Familienabos von 1Password (5 Personen), Bitwarden (6 Personen) oder Proton Pass (6 Personen). Alle drei bieten geteilte Tresore und Notfallzugriff.
• Für Ihr Unternehmen: siehe die Tabelle für Unternehmen weiter unten.

Hinweis: Der Passwortmanager in Ihrem Browser oder Smartphone (Apple, Google, Microsoft, Firefox, Samsung) ist kostenlos und bereits vorhanden, funktioniert aber nur gut, wenn alle Ihre Geräte von derselben Marke sind oder Sie überall denselben Browser verwenden. Haben Sie ein iPhone und einen Windows-PC oder ein Android-Smartphone und einen Mac, stoßen Sie auf Lücken. Wählen Sie dann lieber einen eigenständigen Passwortmanager.

Wovon wir abraten

• Kaspersky Password Manager: ein russisches Unternehmen. Das BSI warnt seit 2022 vor Software von Kaspersky. In den USA ist der Verkauf verboten, und die App ist nicht mehr in Google Play erhältlich.
• SecureSafe: ein Schweizer Anbieter, aber laut einer Untersuchung des BSI (Dezember 2025) kann der Hersteller selbst auf Ihre Passwörter zugreifen. Europäisch bedeutet also nicht automatisch sicher.
• LastPass: Beim Einbruch im Jahr 2022 wurden verschlüsselte Tresore von Kunden gestohlen. Danach wurden Tresore mit schwachen Master-Passwörtern geknackt und Kryptogeld gestohlen. Nutzen Sie LastPass noch, wechseln Sie (siehe Von LastPass oder 1Password wechseln) und ändern Sie anschließend Ihre wichtigsten Passwörter.

Die Passwortmanager im Einzelnen

Bewertungen: Trustpilot gibt die Meinung von Kunden über das Unternehmen wieder (oft zu Rechnungen und Kundenservice, weniger zur App). App Store und Google Play beziehen sich auf die App selbst (amerikanischer Store, sofern nicht anders angegeben). Abgerufen am 10 november 2026.

1Password (Kanada)

Hersteller ist AgileBits aus Toronto. Wählen Sie bei der Registrierung 1password.eu, dann liegt Ihr Tresor in der EU. Neben Ihrem Master-Passwort haben Sie einen geheimen Schlüssel (Secret Key), wodurch ein gestohlener Tresor kaum zu knacken ist. Apps für alle Plattformen, Passkeys, 2FA-Codes, Teilen in Familie und Team. Keine kostenlose Version (14 Tage Testzeitraum). Kein echter Notfallzugriff, aber ein Emergency Kit und Wiederherstellung über den Familienverwalter. Viele unabhängige Prüfungen (Cure53, Recurity Labs). Geschlossener Code.

Bewertungen: Trustpilot 4,1 (12.525 Bewertungen), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: Testsieger. Consumentenbond (Niederlande) 2020: Beste uit de Test (8,1).

Proton Pass (Schweiz)

Von Proton, dem Hersteller von Proton Mail. Ihr Tresor liegt auf Protons eigenen Servern in der Schweiz, in Deutschland oder in Norwegen. Das Land können Sie nicht wählen. Die kostenlose Version ist umfangreich: unbegrenzt viele Passwörter und Geräte, Passkeys und 10 E-Mail-Aliasse. 2FA-Codes und Notfallzugriff sind in Pass Plus enthalten. Die Apps sind Open Source und wurden von Cure53 geprüft (2023). Die Anmeldung erfolgt standardmäßig mit Ihrem Proton-Passwort; Sie können ein zusätzliches Passwort oder eine PIN für Pass festlegen.

Bewertungen: Trustpilot 3,4 (nur 18 Bewertungen), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice für kostenlose Passwortmanager.

Bitwarden (Vereinigte Staaten)

Open Source und am häufigsten geprüft von allen: jedes Jahr durch Cure53 und andere. Wählen Sie bei der Registrierung bitwarden.eu, dann liegt Ihr Tresor in der EU (siehe Ein Bitwarden-Konto in der europäischen Region erstellen). Die kostenlose Version bietet unbegrenzt viele Passwörter und Geräte. 2FA-Codes im Tresor, Notfallzugriff und Anhänge sind in Premium enthalten. Sie können Bitwarden auch selbst hosten oder Vaultwarden verwenden (siehe unten). Im April 2026 war 90 Minuten lang eine infizierte Version des Kommandozeilenprogramms online; laut Bitwarden waren dabei keine Tresordaten betroffen.

Bewertungen: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Belgien) März 2026: bester kostenloser Passwortmanager. Stiftung Warentest 2022: „gut“.

NordPass (Litauen)

Von Nord Security in Vilnius, dem Hersteller von NordVPN. Die App wird in den Stores von einem panamaischen Unternehmen derselben Gruppe herausgegeben. Ihr Tresor liegt laut NordPass in der EU und in den USA; nur Geschäftskunden wählen selbst. Die kostenlose Version funktioniert auf einem Gerät gleichzeitig. Passkeys, 2FA-Codes und Notfallzugriff in Premium. Geprüft von Cure53 (2020 und 2021). Geschlossener Code. Der Preis hängt stark von Aktionen und der Laufzeit ab.

Bewertungen: Trustpilot 3,9 (2.080), App Store 4,7, Google Play 4,5. Test-Aankoop März 2026: 80 von 100, gemeinsam Testsieger. PCMag 2025: Editors' Choice.

heylogin (Deutschland)

Aus Hannover, Tresor in deutschen Rechenzentren. Es gibt kein Master-Passwort: Sie bestätigen mit Ihrem Smartphone, einem Sicherheitsschlüssel, Touch ID oder Windows Hello. Das ist bequem, aber ohne Ihr Smartphone oder Ihren Schlüssel kommen Sie nicht hinein. Kostenlos für Privatpersonen, mit 2FA-Codes und Passkeys. Kein Familienabo. Auf Ihrem Computer funktioniert es über die Browsererweiterung. Quellcode geprüft von secuvera (2025). Geschlossener Code.

Bewertungen: Google Play 4,1 (497). Zu wenige Bewertungen auf Trustpilot. Kein Verbrauchertest.

Keeper (Vereinigte Staaten)

Aus Chicago. Wählen Sie bei der Registrierung das europäische Rechenzentrum (Irland und Frankfurt). Apps für alle Plattformen, Passkeys, 2FA-Codes, Teilen und Notfallzugriff. Viele Zertifikate, aber die Prüfberichte erhalten Sie nur gegen eine Geheimhaltungsvereinbarung. Kein bekannter Einbruch mit Kundendaten. Keine echte kostenlose Version mehr (30 Tage Testzeitraum).

Bewertungen: Trustpilot 3,1 (3.174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: Testsieger.

Enpass (Indien)

Enpass speichert Ihren Tresor nicht selbst: Er liegt auf Ihrem Gerät oder in einer Cloud Ihrer Wahl, etwa iCloud, OneDrive, Google Drive oder Ihrer eigenen Nextcloud. Mit Ihrer Nextcloud bei WebOké liegt Ihr Tresor also in den Niederlanden. Apps für alle Plattformen, Passkeys und 2FA-Codes. Kostenlos bis 25 Einträge; es gibt auch eine einmalige Lizenz auf Lebenszeit. Geprüft von Cure53 (2022 und 2023). Geschlossener Code. Bei EU/DSGVO erhält Enpass eine 4 und keine 5: Die Standardoptionen sind iCloud, OneDrive und Google Drive, und Ihre Lizenz läuft über ein indisches Unternehmen.

Bewertungen: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (Open Source, kein Unternehmen)

Ihr Tresor ist eine einzige verschlüsselte Datei auf Ihrem eigenen Computer. Die Synchronisierung regeln Sie selbst, zum Beispiel mit Ihrer Nextcloud (siehe KeePassXC im Browser, auf dem Smartphone und auf mehreren Computern). Kostenlos, Open Source und im BSI-Test vom Dezember 2025 einer der sichersten. KeePassXC selbst gibt es nur für Windows, Mac und Linux. Auf Ihrem Smartphone verwenden Sie eine andere App, die dieselbe Datei öffnet: KeePassDX oder Keepass2Android (Android), KeePassium oder Strongbox (iPhone). Deshalb erhält es beim Komfort eine 2. Kein Notfallzugriff und nur eingeschränktes Teilen.

Bewertungen: BSI und Verbraucherzentrale NRW (Dezember 2025): zusammen mit Keepass2Android und Firefox ohne Beanstandungen. Stiftung Warentest 2022: „ausreichend“, vor allem weil Sie ein schwaches Master-Passwort wählen dürfen. Bei Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox gehört seit 2025 einem amerikanischen Unternehmen; KeePassium kommt aus Luxemburg.

Vaultwarden (Open Source, kein Unternehmen)

Ein Server, den Sie selbst betreiben, zum Beispiel auf einem VPS. Sie nutzen die normalen Apps von Bitwarden, es funktioniert also überall, einschließlich 2FA-Codes, Teilen und Notfallzugriff, ohne Abo. Vaultwarden stammt nicht von Bitwarden selbst. Es wurde im Auftrag des BSI (2024) und von ERNW (2024) geprüft; die gefundenen Lücken wurden behoben. Ob es sicher bleibt, hängt von Ihnen ab: Updates, HTTPS und Backups erledigen Sie selbst (siehe Vaultwarden auf Ihrem eigenen VPS verwenden).

Dashlane (Vereinigte Staaten)

In Paris gegründet, heute ein amerikanisches Unternehmen in New York. Ihr Tresor liegt immer in Irland. Es gibt keine Desktop-Apps mehr: Auf Ihrem Computer arbeiten Sie mit der Browsererweiterung. Passkeys und 2FA-Codes. Die kostenlose Version wurde im September 2025 eingestellt. Im Juni 2026 haben Angreifer bei etwa 20 Konten die Zwei-Faktor-Anmeldung geknackt und verschlüsselte Tresore heruntergeladen; laut Dashlane wurden die eigenen Systeme nicht gehackt. Prüfberichte nur für Geschäftskunden.

Bewertungen: Trustpilot 2,6 (6.139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: Testsieger.

Sticky Password (Tschechien)

Aus Brünn. Kann über die Cloud oder nur über Ihr eigenes WLAN synchronisieren, ganz ohne Cloud. Kostenlos auf einem Gerät. Keine veröffentlichte unabhängige Prüfung. Kein Familienabo, aber eine Lizenz auf Lebenszeit.

Bewertungen: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Schweiz)

Vom Speicherdienst pCloud. Tresor in Luxemburg oder den USA. Laut Bewertungen noch keine Passkeys, keine 2FA-Codes und kein Notfallzugriff. Keine veröffentlichte unabhängige Prüfung.

Bewertungen: Trustpilot 3,1 (für ganz pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Vereinigte Staaten)

Einer der ältesten Manager. Ihr Tresor liegt in den USA, ohne EU-Option. Passkeys, 2FA-Codes und Notfallzugriff. Geprüft von Secfault (2023 und 2025). Sehr alte Versionen (bis etwa 2015) erzeugten vorhersagbare Passwörter: Haben Sie noch solche alten Passwörter, ersetzen Sie sie.

Bewertungen: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop März 2026: 78 von 100.

Zoho Vault (Indien)

Vor allem für Unternehmen gedacht. Registrieren Sie sich über zoho.eu, dann liegt Ihr Tresor in Amsterdam oder Dublin. Kostenlos für eine Person, mit 2FA-Codes und Passkeys. Teilen nur in der Business-Version.

Bewertungen: App Store 4,7, Google Play 3,9. Trustpilot 3,8 gilt für ganz Zoho.

Apple Passwörter (Vereinigte Staaten)

In Ihrem iPhone, iPad und Mac integriert. Kostenlos, so verschlüsselt, dass Apple keinen Zugriff hat, mit Passkeys und 2FA-Codes. Teilen ist über geteilte Gruppen möglich. Unter Windows funktioniert es über iCloud für Windows und eine Erweiterung. Unter Android funktioniert es nicht. Es gibt kein separates Master-Passwort: Sie entsperren mit Ihrem Code oder Face ID.

Bewertungen: App Store 4,7 (App Passwörter). Macworld 4 von 5.

LastPass (Vereinigte Staaten)

Aus Boston. Ihr Tresor liegt in den USA; nur Geschäftskunden können in die EU wechseln. Beim Einbruch im Jahr 2022 wurden verschlüsselte Tresore gestohlen. 2025 zahlte LastPass in den USA einen Vergleich, und im November 2025 erhielt es eine Geldbuße der britischen Datenschutzaufsicht. Die kostenlose Version funktioniert auf einer Geräteart (Computer oder Smartphone).

Bewertungen: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop März 2026: 80 von 100, gemeinsam Testsieger. Dieser Test betrachtete vor allem die Funktionen, nicht den Einbruch.

Google Passwortmanager (Vereinigte Staaten)

In Chrome und Android integriert. Kostenlos, mit Passkeys, aber ohne 2FA-Codes. Teilen nur mit Ihrer Google-Familiengruppe. Laut BSI kann Google selbst auf Ihre Passwörter zugreifen, wenn Sie keine eigene Passphrase festlegen. Wenn Sie ihn nutzen, aktivieren Sie in den Einstellungen die Verschlüsselung auf dem Gerät. In Safari und Firefox funktioniert er nicht.

SecureSafe (Schweiz)

Passwort- und Dateitresor mit Rechenzentren in der Schweiz. Laut der BSI-Untersuchung vom Dezember 2025 kann der Hersteller auf Ihre Passwörter zugreifen. Deshalb erhält es bei der Sicherheit eine 1.

Firefox-Passwörter (Vereinigte Staaten)

Von der gemeinnützigen Mozilla. Funktioniert in Firefox auf allen Ihren Geräten, so verschlüsselt, dass Mozilla keinen Zugriff hat. Speichert keine Passkeys und keine 2FA-Codes. Das Hauptpasswort (Primary Password) ist standardmäßig deaktiviert: Aktivieren Sie es. Das BSI hatte im Dezember 2025 keine größeren Bedenken. Funktioniert nur in Firefox.

Norton Password Manager (Vereinigte Staaten)

Von Gen Digital, dem auch Avast und AVG gehören. Kostenlos, nur als Browsererweiterung und Smartphone-App. Keine Passkeys, kein Teilen und kein Notfallzugriff. Keine bekannte unabhängige Prüfung. Ende 2022 verschafften sich Angreifer mit anderswo gestohlenen Passwörtern Zugang zu etwa 6.450 Konten.

Bewertungen: App Store 4,5, Google Play 4,4. Trustpilot 4,7 gilt für ganz Norton.

Samsung Pass (Südkorea)

Auf Samsung-Galaxy-Smartphones integriert. Kostenlos, mit Passkeys. Auf einem iPhone oder einem Android-Smartphone einer anderen Marke funktioniert es nicht, und auf Ihrem Computer nur eingeschränkt. Deshalb erhält es beim Komfort eine 1.

Edge-Passwörter (Microsoft, Vereinigte Staaten)

Im Browser Edge integriert. Microsoft Authenticator füllt seit August 2025 keine Passwörter mehr aus; Ihre Passwörter liegen jetzt in Edge. Keine 2FA-Codes, Passkeys zunächst nur unter Windows. Im April 2026 stellte sich heraus, dass Edge beim Start alle Ihre Passwörter unverschlüsselt in den Arbeitsspeicher lädt. Microsoft bezeichnet das als beabsichtigt. Funktioniert nur in Edge.

Kaspersky Password Manager (Russland)

Siehe „Wovon wir abraten“. 2021 stellte sich heraus, dass der Passwortgenerator vorhersagbare Passwörter erzeugte (inzwischen behoben).

Für Unternehmen

Für ein Team benötigen Sie eine Benutzerverwaltung: Wer darf welche Passwörter sehen, und was passiert, wenn jemand das Unternehmen verlässt? Diese Optionen kommen aus Europa oder bieten eine EU-Region:

Passbolt und Psono werden regelmäßig von Cure53 und anderen geprüft. Bei Uniqkey haben wir keine öffentliche unabhängige Prüfung gefunden. Möchten Sie einen Team-Tresor auf Ihrem eigenen Server, ist das auf einem VPS von WebOké mit Vaultwarden, Passbolt oder Psono möglich. Die Verwaltung übernehmen Sie dann selbst.

Quellen

Websites und Hilfeseiten der Hersteller, die von den Herstellern veröffentlichten Prüfberichte, die Untersuchung des BSI und der Verbraucherzentrale NRW zu Passwortmanagern (Dezember 2025), Test-Aankoop (März 2026), Stiftung Warentest (2022), Trustpilot, der App Store und Google Play (10 november 2026).

Tipp: Sie können später jederzeit wechseln. Fast alle Manager können Ihren Tresor exportieren und importieren (siehe Ein Backup oder einen Export Ihres Tresors erstellen und Von LastPass oder 1Password wechseln).