Kapitel 1 · 1.2
Bitwarden, KeePassXC, Vaultwarden oder Ihr Browser: Welche Lösung passt zu Ihnen?
Den einen besten Passwortmanager gibt es nicht. Es hängt von Ihren Geräten ab, ob Sie Passwörter teilen und wie viel Sie selbst regeln möchten. In diesem Artikel stellen Sie die Optionen nebeneinander.
Die Optionen im Vergleich
| Bitwarden | KeePassXC | Vaultwarden | Ihr Browser oder Telefon | |
|---|---|---|---|---|
| Wo liegt Ihr Tresor? | Bei Bitwarden (Region EU oder USA) | Eine Datei auf Ihrem Computer | Ihr eigener Server | Bei Google, Microsoft, Apple oder Mozilla |
| Synchronisierung | Automatisch | Selbst regeln, zum Beispiel über Nextcloud | Automatisch, über Ihren Server | Automatisch, innerhalb derselben Marke |
| Apps | Browser, Windows, Mac, Linux, Android, iPhone | Windows, Mac, Linux und Browser; auf dem Telefon eine andere App | Die Apps von Bitwarden | Integriert |
| Teilen im Team | Ja, über eine Organisation | Eingeschränkt, mit einer gemeinsamen Datei | Ja, über eine Organisation | Eingeschränkt |
| Notfallzugriff | Ja, in einem kostenpflichtigen Abonnement | Selbst regeln | Ja | Je nach Marke unterschiedlich |
| Wer übernimmt die Verwaltung? | Bitwarden | Sie (Datei und Backup) | Sie (Server, Updates, Backup) | Die Marke |
Welche Lösung wählen Sie?
- Sie möchten es einfach, auf all Ihren Geräten, und eventuell mit Ihrem Team oder Ihrer Familie teilen: ein Cloud-Manager wie Bitwarden. Wählen Sie bei der Registrierung die europäische Region, dann liegt Ihr Tresor in der EU (siehe Ein Bitwarden-Konto in der europäischen Region erstellen).
- Sie möchten alles selbst in der Hand haben und nutzen vor allem einen oder zwei Computer: KeePassXC. Ihr Tresor ist eine einzige Datei. Diese Datei legen Sie in Ihrer Nextcloud ab, um sie auf mehreren Geräten zu nutzen (siehe KeePassXC im Browser, auf dem Smartphone und auf mehreren Computern).
- Sie haben einen eigenen VPS und möchten den Komfort von Bitwarden, ohne dass Ihr Tresor bei einem anderen Unternehmen liegt: Vaultwarden. Rechnen Sie mit Verwaltungsaufwand: Updates, https und Backups erledigen Sie selbst (siehe Vaultwarden auf Ihrem eigenen VPS verwenden).
- Sie nutzen nur Geräte einer Marke und teilen nichts: Der Manager Ihres Browsers oder Telefons kann ausreichen. Beachten Sie jedoch: Oft gibt es kein separates Master-Passwort. Wer an Ihren angemeldeten Computer gelangt, kommt dann auch an Ihre Passwörter. Schützen Sie Ihr Gerät deshalb immer mit einer PIN, einem Passwort oder einem Fingerabdruck.
Das niederländische NCSC empfiehlt, bei der Auswahl auch auf die Zwei-Faktor-Authentifizierung für den Manager, das Teilen mit Kollegen und das Geschäftsmodell einer kostenlosen Version zu achten. Das deutsche BSI weist darauf hin, dass bei einem Cloud-Manager der Standort der Server bestimmt, welche Datenschutzgesetze gelten. Weitere Fragen zur Auswahl finden Sie in der Lektion Passwortmanager auswählen und nutzen des Kurses Sicher online.
Und die Passwords-App in Nextcloud?
Für Nextcloud gibt es eine App namens Passwords, die einen Passworttresor in Ihrer Nextcloud anlegt. Diese App ist nicht in den Nextcloud-Paketen von WebOké enthalten. Sie können in Ihrer WebOké Nextcloud auch nicht selbst Apps installieren (siehe Welche Apps sind in meinem Paket enthalten? und Berechtigungen: Wer verwaltet was in Ihrer Nextcloud?). Möchten Sie Ihren Tresor trotzdem in Ihrer eigenen Nextcloud aufbewahren? Verwenden Sie dann KeePassXC und legen Sie die Tresordatei in Ihrer Nextcloud ab (siehe KeePassXC im Browser, auf dem Smartphone und auf mehreren Computern). Ihr Tresor bleibt dabei verschlüsselt: Nextcloud sieht nur eine verschlüsselte Datei.
Tipp: Sie sind unsicher? Beginnen Sie mit einem Programm und nutzen Sie es ein paar Wochen lang. Ein Wechsel ist später jederzeit möglich: Alle Programme in dieser Anleitung können Ihren Tresor exportieren und importieren (siehe Ein Backup oder einen Export Ihres Tresors erstellen).