openideurope.eu

Beste Passwortmanager 2026 im Vergleich

Sieben Passwortmanager im Vergleich: Verschlüsselung, Audits, Passkeys, EU-Serverstandort, Wiederherstellung, Export und Preise, mit Empfehlung nach Bedarf.

VergleicheVeröffentlicht

Ein Passwortmanager ist für die meisten Menschen das nützlichste Sicherheitswerkzeug, und im Oktober 2026 gibt es mehrere gute Optionen. Bitwarden, Proton Pass und 1Password sind die besten Allrounder, NordPass und Keeper passen zu bestimmten Anforderungen, Dashlane ist die teuerste Variante, und KeePassXC ist die Wahl für alle, die alles lokal speichern wollen. Diese Seite vergleicht sieben Manager nach denselben Kriterien. Wenn Sie neu im Thema sind, lesen Sie zuerst unseren Ratgeber Passwortmanager erklärt.

So vergleichen wir

Dies sind redaktionelle Einschätzungen, keine Laborversuche. Grundlage sind Herstellerdokumentation, veröffentlichte Audit-Berichte, Funktionsumfang und öffentliche Preislisten, und wo eine Angabe vom Anbieter selbst stammt, sagen wir das. Alle Manager bewerten wir nach denselben acht Kriterien:

  • Verschlüsselungsmodell: Arbeitet der Anbieter nach Zero Knowledge, wird Ihr Tresor also auf Ihrem Gerät mit einem aus dem Master-Passwort abgeleiteten Schlüssel verschlüsselt, sodass der Anbieter ihn nicht lesen kann?
  • Unabhängige Audits: Haben externe Prüfer Code oder Infrastruktur untersucht, und sind die Ergebnisse öffentlich?
  • Passkey-Unterstützung: Kann der Manager Passkeys erstellen, speichern und ausfüllen? Hintergründe finden Sie unter Passkeys erklärt.
  • Serverstandort und EU-Option: Wo liegen die verschlüsselten Daten, und lässt sich die EU wählen?
  • Wiederherstellung: Was passiert, wenn Sie das Master-Passwort vergessen oder ein Gerät verlieren?
  • Export und Wechsel: Können Sie mit Ihren Daten in einem brauchbaren Format umziehen?
  • Preis: der Einstiegspreis laut Anbieter im Oktober 2026. Preise ändern sich oft und unterscheiden sich je Land, prüfen Sie vor dem Kauf die Seite des Anbieters.
  • Plattformen: welche Betriebssysteme und Browser unterstützt werden.

Vergleichstabelle

Manager Sitz / Daten Passkeys Audits (öffentlich) Wiederherstellung Export Bezahlt ab (ca.) Plattformen
1Password Kanada; Region USA, Kanada oder EU Ja Audits durch Dritte, SOC 2, ISO 27001 laut Anbieter Secret Key und Emergency Kit, kein Reset durch den Anbieter CSV und 1PUX Rund 3,65 € pro Monat bei Jahreszahlung Windows, macOS, Linux, iOS, Android, Browser
Bitwarden USA; Region USA oder EU, Selbst-Hosting möglich Ja, auch gratis Cure53 (2022, 2023, 2025), ETH Zürich (2025), SOC 2 Notfallzugriff (Premium), kein Reset CSV, JSON, verschlüsseltes JSON Rund 1,65 USD pro Monat bei Jahreszahlung Alle gängigen Systeme, Browser, CLI
Proton Pass Schweiz Ja, auch gratis Cure53-Audit, von Proton veröffentlicht Wiederherstellungsoptionen des Proton-Kontos CSV und verschlüsselter Export Rund 3 € pro Monat bei Jahreszahlung Windows, macOS, Linux, iOS, Android, Browser
NordPass Litauen (Nord Security) Ja Cure53 (Business-Edition, 2020), ISO 27001 und SOC 2 laut Anbieter Wiederherstellungscode CSV Etwa 1,40 bis 2,60 € pro Monat je nach Laufzeit Alle gängigen Systeme, Browser
Dashlane USA / Frankreich Ja ISO 27001 laut Anbieter Vom Anbieter beschriebene Optionen CSV Rund 4 bis 5 USD pro Monat Alle gängigen Systeme, Browser
Keeper USA; EU-Regionen (Irland, Frankfurt) Ja SOC 2, ISO 27001 laut Anbieter Optionen zur Kontowiederherstellung CSV, JSON Rund 35 USD pro Jahr Alle gängigen Systeme, Browser
KeePassXC Open-Source-Projekt, lokale Datei Ja (über Browser-Erweiterung) Unabhängiges Audit 2023, französische ANSSI-Zertifizierung einer 2.7-Version Keine: Datei oder Passwort weg, Daten weg KDBX, CSV Kostenlos Windows, macOS, Linux (mobil über Drittapps)

Die Preise sind Richtwerte in der jeweils üblichen Währung. Bitwarden rechnet in US-Dollar ab.

Die Manager im Einzelnen

1Password

1Password kombiniert das Master-Passwort mit einem geräteseitigen Secret Key, wodurch gestohlene Serverdaten deutlich schwerer anzugreifen sind. Das Produkt ist ausgereift, bei Familien- und Teamfunktionen stark und erlaubt eine EU-Region (1password.eu, Abrechnung in Euro). Nachteile: kein Gratisplan, 2026 eine Preiserhöhung und kein offener Quellcode. Mehr im 1Password-Test.

Bitwarden

Bitwarden ist Open Source, bietet einen Gratisplan mit unbegrenzten Geräten und Passkey-Speicherung und lässt Sie ein EU-Rechenzentrum wählen oder den Server selbst betreiben. Die Prüfhistorie ist die sichtbarste in dieser Gruppe. Die Oberfläche wirkt funktionaler als eleganter, und Authenticator und Notfallzugriff gibt es erst mit Premium. Siehe Bitwarden-Test.

Proton Pass

Ein Schweizer Anbieter mit quelloffenen Clients, einem Gratisplan mit unbegrenzten Zugangsdaten und Passkeys sowie eingebauten E-Mail-Aliasen. Wer schon Proton Mail oder VPN nutzt, findet hier die naheliegende Lösung. Erweitertes Teilen und der Authenticator sind kostenpflichtig, und das Produkt ist jünger als die Konkurrenz. Siehe Proton-Pass-Test.

NordPass

NordPass gehört zur Nord-Security-Gruppe mit litauischen Wurzeln. Es nutzt die moderne XChaCha20-Verschlüsselung, unterstützt Passkeys und ist bei langen Laufzeiten oft die günstigste Bezahloption. Öffentliche Audit-Informationen zu den Verbraucher-Apps sind dünner als bei Bitwarden oder Proton. Siehe NordPass-Test.

Dashlane

Dashlane ist ein ausgereiftes Produkt mit starkem Autofill und Zusatzpaket (Dark-Web-Überwachung, VPN). Seit dem Ende des Gratisplans im September 2025 gibt es nur noch Bezahltarife, preislich liegt es im oberen Bereich. Siehe Dashlane-Test.

Keeper

Keeper bietet Hosting in EU-Regionen und eine lange Liste von Compliance-Zertifikaten und ist bei Unternehmen beliebt. Zusatzmodule für Privatkunden werden einzeln berechnet, was den Gesamtpreis über den Einstiegspreis hinaus erhöhen kann. Siehe Keeper-Test.

KeePassXC

KeePassXC speichert Ihren Tresor in einer lokalen Datei, die Sie selbst synchronisieren. Es gibt kein Konto, kein Abo und keinen Anbieter, dem Sie vertrauen müssen, aber auch niemanden, der bei einer verlorenen Datei oder einem vergessenen Passwort hilft, und keine offizielle Mobil-App. Siehe KeePassXC-Test.

Worauf es bei der Wahl am meisten ankommt

Funktionslisten sehen ähnlich aus, gewichten Sie deshalb die Punkte, die sich später schwer ändern lassen. An erster Stelle steht die Wiederherstellung: Ein Zero-Knowledge-Manager kann ein vergessenes Master-Passwort nicht zurücksetzen, prüfen Sie also, was Sie offline aufbewahren müssen und wer Ihnen helfen könnte. Danach kommt der Export, denn ein Manager, der Ihnen den Auszug in einem brauchbaren Format erlaubt, hält Preise und Verhalten ehrlich. Audits zeigen, dass Außenstehende das Produkt geprüft haben, sind aber eine Momentaufnahme und keine Garantie. Der Datenstandort zählt, wenn Sie rechtliche Pflichten haben, etwa als Unternehmen, und weniger, wenn Sie als Privatperson ein starkes Master-Passwort nutzen.

Autofill-Qualität, eine angenehme Oberfläche und das Teilen in Familie oder Team sind persönlicher. Testen Sie Gratisplan oder Testphase eine Woche auf Ihren eigenen Geräten, bevor Sie zahlen, und prüfen Sie, ob die Browser-Erweiterung mit den Seiten funktioniert, die Sie täglich nutzen.

Passkeys und Passwortmanager

Passkeys ersetzen Passwörter auf den Seiten, die sie unterstützen, und alle sieben Manager können sie speichern. Das verändert die Aufgabe eines Passwortmanagers, ohne sie zu beenden: Sie werden noch viele Jahre Passwörter besitzen, und der Manager wird zum sicheren Ort für beides. Wenn Passkeys Sie über Systemgrenzen begleiten sollen, ist ein plattformübergreifender Manager flexibler als ein Browser- oder Telefon-Tresor. Lesen Sie Passkeys erklärt, bevor Sie Konten umstellen.

Ein Wort zu LastPass

LastPass hat hier keinen eigenen Test. 2022 räumte das Unternehmen ein, dass Angreifer verschlüsselte Tresor-Sicherungen samt unverschlüsselter Metadaten wie Website-Adressen kopiert hatten. Tresore mit schwachem Master-Passwort waren gefährdet, weshalb wir auf lange, einmalige Master-Passwörter und Zwei-Faktor-Authentifizierung pochen. Wer noch einen alten LastPass-Tresor besitzt, sollte exportieren und einen Wechsel erwägen.

Für wen eignet sich was

Bevor Sie starten

Egal, wofür Sie sich entscheiden: Vergeben Sie ein langes Master-Passwort, das Sie nirgends sonst nutzen, aktivieren Sie Zwei-Faktor-Authentifizierung für den Tresor (eine Authenticator-App oder ein Hardware-Schlüssel ist besser als SMS), bewahren Sie das Wiederherstellungsmaterial offline auf und importieren Sie Ihre bisherigen Passwörter. Danach ersetzen Sie nach und nach schwache Passwörter und stellen Ihre wichtigsten Konten auf Passkeys um.

Die Anbieter in diesem Vergleich

Häufige Fragen

Welcher Passwortmanager ist der beste?

Einen allgemeinen Testsieger gibt es nicht. Bitwarden passt, wenn Sie Open Source, eine großzügige Gratisversion und ein EU-Rechenzentrum wollen. 1Password ist am ausgereiftesten für Haushalte und Teams. Proton Pass überzeugt, wenn Sie einen Schweizer Anbieter und eingebaute E-Mail-Aliase schätzen.

Ist ein Passwortmanager sicherer als der Passwortspeicher im Browser?

Ein eigenständiger Manager bietet in der Regel mehr Kontrolle: unabhängiges Master-Passwort, Audits, sicheres Teilen, Datenleck-Warnungen und Exportmöglichkeiten. Browser- und Betriebssystem-Speicher sind besser geworden und ein brauchbarer Anfang, binden Sie aber an ein Ökosystem.

Was passiert, wenn ein Passwortmanager gehackt wird?

Bei echtem Zero-Knowledge erbeuten Angreifer nur verschlüsselte Tresore, deren Schutz vom Master-Passwort abhängt. Der LastPass-Vorfall von 2022 zeigt, warum ein langes, einmaliges Master-Passwort und der rasche Passwortwechsel nach einem Vorfall weiterhin wichtig sind.

Kann ich später den Passwortmanager wechseln?

Ja. Alle hier besprochenen Anbieter importieren von den großen Konkurrenten, die meisten exportieren in CSV oder JSON. Bedenken Sie, dass CSV-Dateien unverschlüsselt sind, und löschen Sie sie nach dem Import sofort.

Mehr aus Vergleiche