Datenschutzbewertungen von Passwortmanagern

Apps und Dienste zum Speichern von Passwörtern. Gehostete Dienste werden automatisch getestet.

26 Passwortmanager werden nach 12 öffentlichen Kriterien bewertet, und 26 haben genug Belege für eine Buchstabennote. Unsere Empfehlungen sind Browserpass oder Bitwarden. Von den 16 Einträgen mit bekannter Rechtsordnung: 10 sind in einem Five-Eyes-Land ansässig, 13 in den erweiterten Fourteen Eyes.

Nur Passwortmanager mit Open Source · Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown

Passwortmanager: Datenschutzbewertungen, sortiert nach Empfehlung und dann nach Note
Name	Note	Punktzahl	Daten	Rechtsordnung	Open Source	Keine Tracker oder Telemetrie	Keine Werbung oder Datenverkäufe	Unabhängiges Audit	Transparenzbericht	Informiert Nutzer über Anfragen	Ende-zu-Ende-verschlüsselter Tresor	Lokale oder selbst gehostete Option	Vollständiger Export	TLS-Konfiguration	Sicherheits-Header	Moderne Webstandards
Browserpass Unsere Empfehlung Browsererweiterung für pass, den Standard-Passwort-Manager für Unix. Passwörter bleiben in GPG-verschlüsselten Dateien auf dem eigenen Computer.	Note B	88	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Bitwarden Unsere Empfehlung Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, Apps für Windows, macOS, Linux, Android, iOS, das Web und Browser sowie der Möglichkeit zum Selbsthosting.	Note C	73	100%	Vereinigte Staaten Five Eyes	Ja	Nein	Ja	Ja	Nein	Nein	Ja	Ja	Ja	Ja	Ja	Noch nicht getestet
KeePassium KeePass-kompatibler Open-Source-Passwort-Manager für iOS und macOS von KeePassium Labs. Öffnet KDBX-Datenbanken, die lokal oder bei einem beliebigen Anbieter der Dateien-App gespeichert sind, mit Unterstützung für AutoFill, TOTP und YubiKey.	Note A	100	100%	Luxemburg Außerhalb der Eyes	Ja	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
KeePassXC Offline-Open-Source-Passwort-Manager für Windows, macOS und Linux, der Passwörter in einer verschlüsselten KeePass-Datenbankdatei (KDBX) speichert. Enthält Browserintegration, TOTP, SSH-Agent und YubiKey-Unterstützung, ohne integrierte Cloud-Synchronisierung.	Note A	91	100%	–	Ja	Teilweise	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
KeePassDX Open-Source-Passwort- und Passkey-Manager für Android, der Daten in verschlüsselten KeePass-Datenbankdateien (KDB und KDBX) speichert. Unterstützt Autofill, TOTP und biometrisches Entsperren, ohne integrierten Cloud-Dienst.	Note B	88	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Password Safe Ursprünglich von Bruce Schneier entworfener Open-Source-Passwort-Manager, der Passwörter in einer mit Twofish verschlüsselten lokalen Datenbank speichert. Offizielle Builds gibt es für Windows und Linux, mit YubiKey-Unterstützung und kompatiblen Apps von Drittanbietern für macOS, Android und iOS.	Note B	88	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Strongbox Open-Source-Passwort-Manager für iOS und macOS, der mit KeePass- (KDBX) und Password-Safe-Datenbanken arbeitet, die lokal, in iCloud oder in anderem Cloud-Speicher liegen. Unterstützt AutoFill, TOTP, Passkeys und YubiKey.	Note B	88	100%	Vereinigtes Königreich Five Eyes	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Vaultwarden Schlanker Open-Source-Server in Rust, der die Bitwarden-Client-API zum Selbsthosting implementiert. Funktioniert mit den offiziellen Bitwarden-Apps und -Erweiterungen und ist nicht mit Bitwarden verbunden.	Note B	88	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Proton Pass Ende-zu-Ende-verschlüsselter Passwort-Manager von Proton mit Apps für Desktop, Mobilgeräte und Browser, integrierten E-Mail-Aliassen und einem TOTP-Authenticator. Die Apps sind Open Source.	Note B	80	100%	Schweiz Außerhalb der Eyes	Teilweise	Teilweise	Ja	Ja	Ja	Ja	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
AliasVault Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, der auch E-Mail-Aliasse und Identitäten erzeugt und E-Mails über einen eigenen E-Mail-Server empfängt. Kann in der gehosteten Cloud oder selbst gehostet genutzt werden.	Note B	75	100%	Niederlande Nine Eyes	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Ja	Ja	Ja	Teilweise	Noch nicht getestet
PaperVault Verschlüsselt Geheimnisse in einen druckbaren Papiertresor und teilt den Entschlüsselungsschlüssel mit Shamir's Secret Sharing auf mehrere Papier-Schlüsselkarten auf. Läuft im Browser, als eigenständige Offline-App oder auf der Kommandozeile.	Note B	75	100%	–	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Ja	Ja	Ja	Teilweise	Noch nicht getestet
2of3 by Ente Teilt einen Wiederherstellungsschlüssel, ein Passwort oder ein anderes Geheimnis mit Shamir's Secret Sharing auf drei Karten auf, sodass zwei beliebige Karten es wiederherstellen. Läuft vollständig im Browser und enthält eine Offline-Wiederherstellungsseite.	Note C	73	100%	Vereinigte Staaten Five Eyes	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Ja	Ja	Ja	Nein	Noch nicht getestet
LessPass Zustandsloser Passwort-Manager, der das Passwort jeder Website aus Website-Name, Login und einem Master-Passwort ableitet, sodass kein Tresor gespeichert oder synchronisiert wird. Der gehostete Profilserver nimmt keine neuen Nutzer mehr auf; diese können einen eigenen betreiben.	Note C	71	100%	–	Ja	Ja	Ja	Nein	Nein	Nein	Ja	Ja	Nicht zutreffend	Ja	Nein	Noch nicht getestet
Pass Kommandozeilen-Passwort-Manager, der jedes Passwort als GPG-verschlüsselte Datei in einem Ordner speichert, optional mit git für Verlauf und Synchronisierung. Es gibt viele Clients und Erweiterungen von Drittanbietern.	Note C	69	100%	–	Ja	Nein	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Padloc Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung von MaKleSoft, mit Desktop-, Mobil-, Browser- und Web-Apps, einem gehosteten Dienst und einem selbst hostbaren Server. Der Code wurde seit mehreren Jahren nicht aktualisiert.	Note C	68	100%	Deutschland Fourteen Eyes	Ja	Nein	Ja	Teilweise	Nein	Nein	Ja	Ja	Ja	Ja	Ja	Noch nicht getestet
Passbolt Open-Source-Passwort-Manager für Teams mit Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP, mit Browsererweiterungen sowie Mobil- und Desktop-Apps. Kann selbst gehostet oder als gehosteter Cloud-Dienst genutzt werden.	Note C	66	100%	Luxemburg Außerhalb der Eyes	Teilweise	Nein	Ja	Ja	Nein	Nein	Ja	Ja	Ja	Ja	Ja	Noch nicht getestet
Apple Passwords Passwort-Manager von Apple, in iOS, iPadOS und macOS als App „Passwörter“ integriert und über den iCloud-Schlüsselbund synchronisiert. Speichert Passwörter, Passkeys und Bestätigungscodes, mit einer iCloud-App für Windows.	Note C	64	100%	Vereinigte Staaten Five Eyes	Nein	Teilweise	Ja	Nein	Ja	Ja	Ja	Teilweise	Teilweise	Ja	Ja	Noch nicht getestet
KeePass Offline-Open-Source-Passwort-Manager für Windows, der Passwörter in einer verschlüsselten lokalen Datenbankdatei speichert. Er hat keine integrierte Cloud-Synchronisierung; für andere Plattformen gibt es Portierungen aus der Community.	Note C	63	100%	–	Ja	Nein	Nein	Teilweise	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Psono Open-Source-Passwort-Manager für Teams und Unternehmen von der esaqa GmbH, mit Web-Client, Browsererweiterungen und mobilen Apps. Tresore werden auf dem Client verschlüsselt; der Server kann selbst gehostet oder als gehosteter Dienst psono.pw genutzt werden.	Note D	55	100%	Deutschland Fourteen Eyes	Teilweise	Nein	Ja	Nein	Nein	Nein	Ja	Ja	Teilweise	Ja	Ja	Noch nicht getestet
Enpass Proprietärer Passwort-Manager von Enpass Technologies, der verschlüsselte Tresore auf dem Gerät speichert und über den eigenen Cloud-Speicher des Nutzers synchronisiert, etwa iCloud, Dropbox, Google Drive, OneDrive oder WebDAV.	Note D	50	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Ja	Ja	Ja	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
1Password Proprietärer Passwort-Manager von AgileBits mit Ende-zu-Ende-verschlüsselter Synchronisierung zwischen Desktop-, Mobil-, Browser- und Kommandozeilen-Apps.	Note D	45	100%	Kanada Five Eyes	Nein	Nein	Teilweise	Teilweise	Teilweise	Ja	Ja	Teilweise	Ja	Teilweise	Nein	Noch nicht getestet
Dashlane Passwort-Manager von Dashlane mit Browsererweiterungen und mobilen Apps, Ende-zu-Ende-verschlüsselter Synchronisierung, Passkey-Unterstützung und Dark-Web-Überwachung. Der Quellcode der mobilen App ist unter einer nichtkommerziellen Lizenz veröffentlicht.	Note D	45	100%	Vereinigte Staaten Five Eyes	Teilweise	Nein	Teilweise	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
Keeper Proprietärer Passwort-Manager von Keeper Security mit Apps für Desktop, Mobilgeräte und Browser. Einträge werden auf dem Gerät mit eigenen Schlüsseln pro Eintrag verschlüsselt; das Unternehmen verkauft außerdem Secrets- und Privileged-Access-Management für Unternehmen.	Note D	45	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Nein	Nein	Nein	Ja	Teilweise	Ja	Ja	Ja	Noch nicht getestet
LastPass Proprietärer Passwort-Manager von LastPass US LP mit Browsererweiterungen sowie Desktop- und Mobil-Apps. Tresore werden auf dem Gerät verschlüsselt; bei einem früheren Sicherheitsvorfall wurden Kopien von Tresor-Backups der Kunden offengelegt, die auch unverschlüsselte Website-URLs enthielten.	Note D	45	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Nein	Teilweise	Ja	Ja	Teilweise	Teilweise	Ja	Teilweise	Noch nicht getestet
NordPass Proprietärer Passwort-Manager von Nord Security, dem Unternehmen hinter NordVPN, mit Desktop-, Mobil- und Browser-Apps. Tresore werden auf dem Gerät mit XChaCha20 verschlüsselt und über NordPass-Server synchronisiert.	Note D	45	100%	–	Nein	Nein	Ja	Teilweise	Nein	Nein	Ja	Teilweise	Ja	Ja	Nein	Noch nicht getestet
Google Password Manager In Chrome, Android und das Google-Konto integrierter Passwort-Manager, der Passwörter und Passkeys speichert und synchronisiert. Passwörter sind für Google lesbar, sofern die Verschlüsselung auf dem Gerät nicht aktiviert ist.	Note F	27	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Nein	Nein	Ja	Ja	Nein	Teilweise	Teilweise	Teilweise	Teilweise	Noch nicht getestet

Fragen

Passwortmanager: Welche Option schützt die Privatsphäre am besten?

Unsere Empfehlungen sind Browserpass oder Bitwarden. Für alle, die überhaupt kein Passwort-Unternehmen wollen. Jedes Passwort ist eine GPG-verschlüsselte Datei in einem selbst kontrollierten Ordner, auf Wunsch mit Git synchronisiert, und Browserpass füllt es im Browser aus. Synchronisiert zwischen Desktop-, Mobil- und Browser-Apps und unterstützt das Teilen mit Familie oder Team. Ende-zu-Ende-verschlüsselt, jährlich auditiert und selbst hostbar.

Wie werden Passwortmanager bewertet?

Jeder Eintrag beantwortet 12 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header, Moderne Webstandards, Ende-zu-Ende-verschlüsselter Tresor, Lokale oder selbst gehostete Option und Vollständiger Export. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.

Spielt die Rechtsordnung eine Rolle?

Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.