Private und Open-Source-Alternativen zu 1Password
15 Passwortmanager, bewertet nach denselben öffentlichen Datenschutzkriterien wie 1Password, mit unseren Empfehlungen zuerst.
Warum nach einer Alternative suchen?
- Open Source: nein. Closed source.
- Keine Tracker oder Telemetrie: nein. The privacy policy says 1Password and its marketing partners use cookies and tracking technologies on its websites and products for analytics and advertising.
- Keine Werbung oder Datenverkäufe: teilweise. Funded by subscriptions, but the privacy policy says data shared with marketing partners may count as a sale or sharing of personal information.
- Unabhängiges Audit: teilweise. Recent penetration test reports are only available through the 1Password Trust Center. The public full reports are older than three years.
- Transparenzbericht: teilweise. Publishes government request guidelines but no request counts.
- TLS-Konfiguration: teilweise. Grade B
- Sicherheits-Header: nein. Grade B- (65/100+)
- Lokale oder selbst gehostete Option: teilweise. Vaults are stored only in the 1Password cloud. Data can be exported.
Vollständige Bewertung von 1Password ansehen.
Die Alternativen
Browserpass Note B Unsere Empfehlung
Browsererweiterung für pass, den Standard-Passwort-Manager für Unix. Passwörter bleiben in GPG-verschlüsselten Dateien auf dem eigenen Computer.
Warum es unsere Empfehlung ist: Für alle, die überhaupt kein Passwort-Unternehmen wollen. Jedes Passwort ist eine GPG-verschlüsselte Datei in einem selbst kontrollierten Ordner, auf Wunsch mit Git synchronisiert, und Browserpass füllt es im Browser aus.
Browserpass erreicht 88 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Bitwarden Note C Unsere Empfehlung
Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, Apps für Windows, macOS, Linux, Android, iOS, das Web und Browser sowie der Möglichkeit zum Selbsthosting.
Warum es unsere Empfehlung ist: Synchronisiert zwischen Desktop-, Mobil- und Browser-Apps und unterstützt das Teilen mit Familie oder Team. Ende-zu-Ende-verschlüsselt, jährlich auditiert und selbst hostbar.
Sitzland: Vereinigte Staaten (Five Eyes). Bitwarden erreicht 73 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 8 von 11 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, TLS-Konfiguration, Sicherheits-Header, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
KeePassium Note A
KeePass-kompatibler Open-Source-Passwort-Manager für iOS und macOS von KeePassium Labs. Öffnet KDBX-Datenbanken, die lokal oder bei einem beliebigen Anbieter der Dateien-App gespeichert sind, mit Unterstützung für AutoFill, TOTP und YubiKey.
Sitzland: Luxemburg. KeePassium erreicht 100 von 100 Punkten (Note A) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
KeePassXC Note A
Offline-Open-Source-Passwort-Manager für Windows, macOS und Linux, der Passwörter in einer verschlüsselten KeePass-Datenbankdatei (KDBX) speichert. Enthält Browserintegration, TOTP, SSH-Agent und YubiKey-Unterstützung, ohne integrierte Cloud-Synchronisierung.
KeePassXC erreicht 91 von 100 Punkten (Note A) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
KeePassDX Note B
Open-Source-Passwort- und Passkey-Manager für Android, der Daten in verschlüsselten KeePass-Datenbankdateien (KDB und KDBX) speichert. Unterstützt Autofill, TOTP und biometrisches Entsperren, ohne integrierten Cloud-Dienst.
KeePassDX erreicht 88 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Password Safe Note B
Ursprünglich von Bruce Schneier entworfener Open-Source-Passwort-Manager, der Passwörter in einer mit Twofish verschlüsselten lokalen Datenbank speichert. Offizielle Builds gibt es für Windows und Linux, mit YubiKey-Unterstützung und kompatiblen Apps von Drittanbietern für macOS, Android und iOS.
Password Safe erreicht 88 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Strongbox Note B
Open-Source-Passwort-Manager für iOS und macOS, der mit KeePass- (KDBX) und Password-Safe-Datenbanken arbeitet, die lokal, in iCloud oder in anderem Cloud-Speicher liegen. Unterstützt AutoFill, TOTP, Passkeys und YubiKey.
Sitzland: Vereinigtes Königreich (Five Eyes). Strongbox erreicht 88 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Vaultwarden Note B
Schlanker Open-Source-Server in Rust, der die Bitwarden-Client-API zum Selbsthosting implementiert. Funktioniert mit den offiziellen Bitwarden-Apps und -Erweiterungen und ist nicht mit Bitwarden verbunden.
Vaultwarden erreicht 88 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 7 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Proton Pass Note B
Ende-zu-Ende-verschlüsselter Passwort-Manager von Proton mit Apps für Desktop, Mobilgeräte und Browser, integrierten E-Mail-Aliassen und einem TOTP-Authenticator. Die Apps sind Open Source.
Sitzland: Schweiz. Proton Pass erreicht 80 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 11 Kriterien: Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Ende-zu-Ende-verschlüsselter Tresor und Vollständiger Export.
AliasVault Note B
Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, der auch E-Mail-Aliasse und Identitäten erzeugt und E-Mails über einen eigenen E-Mail-Server empfängt. Kann in der gehosteten Cloud oder selbst gehostet genutzt werden.
Sitzland: Niederlande (Nine Eyes). AliasVault erreicht 75 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 11 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
PaperVault Note B
Verschlüsselt Geheimnisse in einen druckbaren Papiertresor und teilt den Entschlüsselungsschlüssel mit Shamir's Secret Sharing auf mehrere Papier-Schlüsselkarten auf. Läuft im Browser, als eigenständige Offline-App oder auf der Kommandozeile.
PaperVault erreicht 75 von 100 Punkten (Note B) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 11 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
2of3 by Ente Note C
Teilt einen Wiederherstellungsschlüssel, ein Passwort oder ein anderes Geheimnis mit Shamir's Secret Sharing auf drei Karten auf, sodass zwei beliebige Karten es wiederherstellen. Läuft vollständig im Browser und enthält eine Offline-Wiederherstellungsseite.
Sitzland: Vereinigte Staaten (Five Eyes). 2of3 by Ente erreicht 73 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 11 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
LessPass Note C
Zustandsloser Passwort-Manager, der das Passwort jeder Website aus Website-Name, Login und einem Master-Passwort ableitet, sodass kein Tresor gespeichert oder synchronisiert wird. Der gehostete Profilserver nimmt keine neuen Nutzer mehr auf; diese können einen eigenen betreiben.
LessPass erreicht 71 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 6 von 10 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Ende-zu-Ende-verschlüsselter Tresor und Lokale oder selbst gehostete Option.
Pass Note C
Kommandozeilen-Passwort-Manager, der jedes Passwort als GPG-verschlüsselte Datei in einem Ordner speichert, optional mit git für Verlauf und Synchronisierung. Es gibt viele Clients und Erweiterungen von Drittanbietern.
Pass erreicht 69 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 5 von 7 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.
Padloc Note C
Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung von MaKleSoft, mit Desktop-, Mobil-, Browser- und Web-Apps, einem gehosteten Dienst und einem selbst hostbaren Server. Der Code wurde seit mehreren Jahren nicht aktualisiert.
Sitzland: Deutschland (Fourteen Eyes). Padloc erreicht 68 von 100 Punkten (Note C) nach den Kriterien der Kategorie Passwortmanager. Erfüllt 7 von 11 Kriterien: Open Source, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Sicherheits-Header, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export.