Die besten Passwortmanager 2026

Kurze Antwort

Bitwarden ist 2026 für die meisten Menschen der beste Passwortmanager, weil es das einzige Produkt ist, das datierte öffentliche Audits, eine EU-Region, offizielles Selbst-Hosting und einen Gratisplan ohne Gerätelimit verbindet, zu 1,52 EUR pro Monat für Premium. Proton Pass gewinnt, wenn Sie schweizerisches Recht und unbegrenzte E-Mail-Aliasse wollen. 1Password gewinnt, wenn die Apps so gut sein müssen, dass die Familie sie wirklich benutzt. KeePassXC gewinnt, wenn überhaupt kein Anbieterserver vorkommen soll.

Wie wir diese Passwortmanager bewertet haben

Acht Kriterien, in dieser Gewichtung.

Verschlüsselung und Zero-Knowledge-Modell. Zero Knowledge behaupten hier alle. Unterschiede entstehen bei der Schlüsselableitung und daran, ob der Anbieter sie dokumentiert. Bitwarden nutzt standardmäßig PBKDF2-SHA256 mit 600.000 Iterationen und bietet Argon2id mit 32 MiB, 6 Iterationen und 4 Threads. Keeper führt PBKDF2 mit 1.000.000 Iterationen aus. Dashlane setzt Argon2d mit 3 Iterationen und 32 MB Speicher ein. NordPass nutzt XChaCha20 mit Argon2. 1Password verwendet PBKDF2-HMAC-SHA256, hat aber etwas, das sonst niemand hat: die Zwei-Geheimnis-Schlüsselableitung, bei der ein 128-Bit-Secret-Key auf Ihren Geräten mit dem Kontopasswort kombiniert wird.

Unabhängige Audits, mit Datum. "Geprüft" ist Werbung. Welche Firma, welches Jahr, welche Komponente, das ist ein Nachweis. Bitwarden führt eine Liste pro Jahr: Cure53 in 2018, 2020, 2021, 2022, 2023 und 2025, dazu IOActive für Clients und SDKs 2024, Mandiant für Mobil, Unit 42 von Palo Alto Networks, Fracture Labs für Web und Netz sowie die Applied Cryptography Group der ETH Zürich für die Kryptografie selbst. Proton hat den vollständigen Cure53-Bericht zur Prüfung von Mai und Juni 2023 veröffentlicht. Keeper dokumentiert vierteljährliche Penetrationstests durch NCC Group und CyberTest. Dashlanes Sicherheitsseite nennt weder Firma noch Jahr, und NordPass hat überhaupt keine datierte Audit-Seite.

Selbst-Hosting. Nur Bitwarden bietet einen offiziellen eigenen Server, auf dem Enterprise-Plan. KeePassXC umgeht die Frage, weil es keinen Server hat. Vaultwarden, der schlanke Bitwarden-kompatible Server, den viele tatsächlich betreiben, ist Fremdsoftware ohne Support von Bitwarden, und das sollte man wissen, bevor man eine Firma darauf setzt.

Passkeys. Alle acht speichern inzwischen Passkeys. Entscheidend ist, ob man den Manager selbst mit einem Passkey entsperren kann, was Bitwarden und 1Password erlauben, und ob Passkeys im Gratisplan funktionieren, was Proton Pass zulässt.

EU- oder Schweiz-Hosting. Bitwarden lässt die EU-Region bei der Anmeldung wählen und speichert Tresordaten in Microsoft Azure in den USA oder der EU. Keeper erlaubt es, den Mandanten in der EU zu verankern. Proton untersteht schweizerischem Recht, was eine andere und in Teilen stärkere Zusage ist. 1Password, Dashlane, NordPass und Apple machen in ihrer öffentlichen Dokumentation keine vergleichbare Regionszusage.

Familien- und Teampreise. Weiter unten im Detail, denn hier dreht sich die Rangfolge je nachdem, für wen Sie kaufen.

Vorfallsgeschichte, sachlich. Nicht "hatte dieser Anbieter je einen Vorfall", das ist eine sinnlose Frage, sondern "haben Kundendaten das Haus verlassen, und was hat der Anbieter dann getan".

Ob der Preis überhaupt lesbar ist. Zwei Anbieter in dieser Liste veröffentlichen auf ihren eigenen Preisseiten keine Preise, und das hat sie echte Punkte gekostet.

1. Bitwarden: der beste Passwortmanager für die meisten

1,52 EUR pro Monat für Premium, 3,67 EUR für Families mit sechs Personen, 3,68 EUR pro Nutzer für Teams, umgerechnet aus den USD-Preisen der Bitwarden-Preisseite zu 1 USD = 0,92 EUR.

Der Gratisplan ist der ehrliche in diesem Markt: unbegrenzte Passwörter, unbegrenzte Geräte, Freigabe an eine weitere Person. Nichts ist gesperrt, um ein Upgrade zu erzwingen, außer Dateianhängen, dem eingebauten Authenticator und den Tresorberichten.

Platz eins verdankt sich der Audit-Seite. Bitwarden listet jede externe Prüfung nach Firma, Jahr und Komponente, und die Runde 2025 enthielt die Applied Cryptography Group der ETH Zürich, die die Kryptografie selbst statt nur die App-Oberfläche betrachtete. Dazu SOC 2 Type 2, SOC 3, ISO 27001, die EU-Region und ein offizieller eigener Server: Diese Kombination erreicht kein Wettbewerber, zu keinem Preis.

2. Proton Pass: die Wahl für schweizerisches Recht

4,59 EUR pro Monat zum Verlängerungspreis, umgerechnet aus 4,99 USD. Lesen Sie den Satz zweimal, denn Proton bewirbt 1,99 USD, und das ist ein Erstjahrespreis.

Dafür bekommen Sie etwas Ungewöhnliches. Unbegrenzte Hide-my-email-Aliasse ändern das Anmelden: Jede Seite bekommt eine eigene Adresse, ein Leck bei einem Anbieter lässt sich also nicht mit Ihrem echten Postfach verknüpfen. Die Clients sind Open Source, der Cure53-Bericht von 2023 ist vollständig veröffentlicht, und die Daten liegen unter schweizerischem statt EU- oder US-Recht.

Der Gratisplan ist der zweitbeste hier: unbegrenzte Logins, unbegrenzte Geräte, Passkeys inklusive und zehn Aliasse.

3. 1Password: die besten Apps, kein Gratisplan

3,67 EUR pro Monat für Individual und 5,51 EUR für Families mit fünf Personen, zum Listenpreis, umgerechnet aus 3,99 und 5,99 USD. Neukunden sehen 25 Prozent Rabatt im ersten Jahr, deshalb ist der Preis, den man erinnert, wahrscheinlich nicht der Preis im zweiten Jahr.

Das kryptografische Argument ist echt. Bei der Zwei-Geheimnis-Schlüsselableitung braucht ein Angreifer, der die Server von 1Password abzieht, zusätzlich den 128-Bit-Secret-Key, der nur auf Ihren Geräten existiert. Genau dieser Angriff hat LastPass-Kunden geschadet, und das Design von 1Password antwortet direkt darauf.

Dagegen: kein Gratisplan, kein Selbst-Hosting, keine EU-only-Zusage, und ein Teams Starter Pack, das mit 2,29 EUR pro Nutzer hervorragend ist, aber zehn Plätze verlangt. Eine Firma mit fünf Personen zahlt stattdessen den Business-Tarif von 8,27 EUR.

Im Oktober 2023 teilte 1Password mit, dass sein Okta-Mandant über ein gestohlenes Sitzungscookie eines IT-Mitarbeiters kompromittiert wurde. Die Untersuchung ergab, dass keine Nutzerdaten von 1Password abgerufen wurden. So gehört sich das, und es erinnert daran, dass ein Passwortmanager-Anbieter selbst ein Ziel ist.

4. KeePassXC: die Wahl ohne Anbieterserver

Gratis, GPLv3, und Version 2.8.0 erschien am 21. Oktober 2026, dies ist also kein aufgegebenes Projekt.

KeePassXC ist eine lokale KDBX-4-Datenbank mit AES-256 oder ChaCha20 und Argon2-Schlüsselableitung. Kein Konto, kein Abo, keine Telemetrie, kein zentraler Tresor, den jemand stehlen könnte. Der ehrliche Preis: Sie bauen die Synchronisation selbst mit Nextcloud, Syncthing, iCloud Drive oder einem USB-Stick, die offiziellen Apps sind nur für Desktop, und auf dem Handy nutzen Sie Fremd-Clients wie KeePassDX oder Strongbox. Verlieren Sie die Schlüsseldatei ohne Backup, sind die Daten endgültig weg.

5. Apple Passwörter: gratis und für reine Apple-Haushalte genug

Die eigenständige Passwörter-App kam mit iOS 18, iPadOS 18, macOS Sequoia und visionOS 2. Sie speichert Passwörter, Passkeys, Bestätigungscodes und WLAN-Zugänge, synchronisiert über den iCloud-Schlüsselbund und unterstützt geteilte Gruppen für eine Familie.

Sie ist gratis, schon installiert, und für einen Haushalt, der Passwörter sonst in einer Notiz hält, eine deutliche Verbesserung. Die Grenzen sind aber hart: kein Linux-Client, keine echte Windows-App (nur die iCloud-Passwörter-Erweiterung für Chrome und Edge über iCloud für Windows), keine Admin-Konsole, keine Team-Tresore und kein von Apple veröffentlichtes unabhängiges Audit dieser App.

6. Keeper: die Wahl für FedRAMP und regulierte Käufer

3,30 EUR pro Monat, umgerechnet aus 42,99 USD pro Jahr für Keeper Unlimited, laut Keepers eigener Wissensdatenbank.

Wenn im Beschaffungsformular eine Zeile für FedRAMP High, GovRAMP High oder ein FIPS-140-3-validiertes Kryptomodul steht, ist Keeper die Antwort und der Rest dieser Liste nicht. PBKDF2 mit 1.000.000 Iterationen, Verschlüsselung pro Datensatz, SOC 2 Type 2 seit über zehn Jahren, ISO 27001, 27017 und 27018, vierteljährliche Penetrationstests und ein Mandant, den Sie in der EU verankern können.

Für einen Haushalt trifft davon nichts zu, und der Preis ist doppelt so hoch wie bei Bitwarden. Die Preise der Geschäftsstufen stehen nicht lesbar auf der Preisseite, planen Sie also ein Verkaufsgespräch ein.

7. NordPass: günstig, mit unbrauchbarem Gratisplan

1,23 EUR pro Monat bei mehrjähriger Aktionsbindung, laut NordPass' eigener Planseite, Verlängerung teurer.

Die Technik ist in Ordnung. XChaCha20 mit Argon2 ist eine vertretbare moderne Wahl, und die Apps sind schnell und aufgeräumt. Zwei Dinge bremsen. Der Gratisplan erlaubt nur ein aktives Gerät gleichzeitig, als kostenloser Passwortmanager ist er damit nicht empfehlbar. Und NordPass veröffentlicht keine datierte Audit-Seite wie Bitwarden und Proton, der Audit-Nachweis stützt sich also auf Berichte Dritter statt auf ein Dokument, das Sie selbst lesen können.

8. Dashlane: gute Kryptografie, unlesbare Preise

Preis auf Anfrage, denn Dashlanes eigene Preisseiten zeigen keine Preise.

Die Kryptografie ist modern: AES-256-CBC mit HMAC, Argon2d mit 3 Iterationen und 32 MB Speicher, und AWS Nitro Enclaves isolieren sensible Operationen. Das Produkt hat sich zudem nach oben zu Risikoerkennung für Zugangsdaten und Phishing-Abwehr entwickelt, eine vertretbare Strategie.

Trotzdem Platz acht, aus zwei Gründen, die mit Transparenz und nicht mit Technik zu tun haben. Ein Käufer kann Dashlane nicht über den Preis vergleichen, weil die Zahlen nicht auf der Seite stehen. Und die Sicherheitsseite nennt kein Prüfunternehmen und kein Prüfjahr, während vier Wettbewerber beides nennen.

Was der LastPass-Vorfall wirklich gezeigt hat

LastPass steht nicht in dieser Rangfolge, gehört aber in den Artikel, denn er ist der Grund für die Gewichtung der Kriterien.

Im August 2022 stahl ein Angreifer Zugangsdaten eines LastPass-Entwicklers und nahm Quellcode und interne Geheimnisse mit. In einem zweiten, verbundenen Einbruch von August bis Oktober 2022 nutzte der Angreifer Schlüssel vom Heimrechner eines DevOps-Mitarbeiters, um Backups von Kundentresoren zu kopieren. Am 22. Dezember 2022 teilte LastPass mit, dass Kundentresordaten kopiert wurden, darunter unverschlüsselte Felder wie Website-Adressen neben den verschlüsselten Benutzernamen und Passwörtern. In den Folgejahren wurden gestohlene Tresore in öffentlichen Berichten mit Kryptodiebstählen bei Personen verknüpft, die Wallet-Seeds darin gespeichert hatten.

Drei Lehren, alle drei stecken in der Bewertung oben.

Erstens: Die realistische Bedrohung ist die serverseitige Kopie, nicht das Erraten Ihres Hauptpassworts. Deshalb zählen die Zwei-Geheimnis-Ableitung von 1Password und die 600.000 Iterationen von Bitwarden: Beide erhöhen die Kosten eines Offline-Angriffs auf einen gestohlenen Tresor.

Zweitens: Metadaten sind nicht harmlos. Die unverschlüsselten Adressfelder verrieten Angreifern genau, welche Tresore sich lohnen.

Drittens: Das Verhalten im Vorfall ist Teil des Produkts. Vergleichen Sie die Informationshäppchen vom Dezember 2022 mit der Mitteilung von 1Password im Oktober 2023, die Vektor, Schadensumfang und Gegenmaßnahmen benannte.

Das vollständige Bedrohungsmodell samt der Frage, wogegen ein Passwortmanager nicht schützt, steht unter sind Passwortmanager sicher.

Welcher Passwortmanager wird in der EU oder der Schweiz gehostet?

Drei belastbare Antworten.

1Password, Dashlane, NordPass und Apple Passwörter machen keine vergleichbare öffentliche Regionszusage. Für ein EU-Unternehmen mit einem Verzeichnis von Verarbeitungstätigkeiten ist das ein echter Beschaffungsunterschied, kein theoretischer.

Was kostet ein Passwortmanager für eine Familie?

Für sechs Personen pro Monat, umgerechnet zu 1 USD = 0,92 EUR:

Bitwarden Families mit 0,61 EUR pro Person und Monat ist die klare Preisantwort. Wenn im Haushalt alle Apple-Hardware nutzen und niemand Windows oder Linux anfasst, ist Apple Passwörter zu null Euro vertretbar, und ein Wechsel später ist nur ein Export.

Was kostet ein Passwortmanager für ein Team von fünf?

Hier dreht sich die Rangfolge, denn Mindestplatzzahlen schlagen zu.

• Bitwarden Teams: 3,68 EUR pro Nutzer und Monat, kein Minimum. Fünf Personen, 18,40 EUR pro Monat.
• Proton Pass Essentials: 1,83 EUR pro Nutzer und Monat, drei Plätze Minimum. Fünf Personen, 9,15 EUR pro Monat.
• 1Password Business: 8,27 EUR pro Nutzer und Monat. Fünf Personen, 41,35 EUR pro Monat. Das Teams Starter Pack für 2,29 EUR braucht zehn Plätze, ein Team von fünf kann es nicht nutzen.
• Keeper Business Starter: deckt 5 bis 10 Nutzer, Preis auf Anfrage.
• Dashlane: Preis auf Anfrage.

Für fünf Personen mit EU-Region ist Proton Pass Essentials die günstigste belastbare Wahl, Bitwarden Teams die mit der Prüfhistorie. 1Password Business kostet mehr als das Vierfache von Proton, und Sie zahlen für Oberflächenqualität und das Zwei-Geheimnis-Modell.

Wie wechselt man den Passwortmanager, ohne etwas zu verlieren?

Exportieren, importieren, prüfen, dann löschen. In dieser Reihenfolge, und das Prüfen nicht überspringen.

1. Im alten Manager nach CSV oder dessen eigenem JSON exportieren. Alle hier können das.
2. In den neuen Manager importieren. Alle acht nehmen CSV, die meisten haben benannte Importer für die großen Wettbewerber.
3. Nach Anzahl prüfen. Zählen Sie die Einträge in beiden Tresoren, bevor Sie dem neuen vertrauen. Importer verlieren Einträge mit ungewöhnlichen Zeichen oder leeren Feldern öfter still, als Anbieter zugeben.
4. Die Exportdatei löschen. Sie ist eine Klartextkopie aller Ihrer Zugangsdaten. Papierkorb auch leeren.
5. Dann das alte Konto schließen und die zwanzig bis dreißig Passwörter wechseln, die wirklich zählen: E-Mail, Bank, Domain-Registrar, Cloud-Anbieter, Passwortmanager selbst.

Wenn Sie die beiden meistverglichenen Optionen abwägen, stehen sie sich in 1Password vs Bitwarden direkt gegenüber, und das vollständige Bitwarden-Profil mit allen Preisstufen liegt unter Bitwarden.

An Anbieter: Wenn wir eine Angabe falsch haben oder sich Ihre Preise nach dem 11. November 2026 geändert haben, schicken Sie uns die Primärquelle über get listed, wir korrigieren die Seite mit datiertem Hinweis.