Passwortmanager im Vergleich: 1Password, Bitwarden, Proton Pass

Ein Passwortmanager ist die einzelne Maßnahme mit dem größten Sicherheitsgewinn pro Aufwand: Statt überall dasselbe Passwort zu nutzen, generierst und speicherst du für jeden Dienst ein langes, einzigartiges Passwort. 1Password, Bitwarden und Proton Pass gehören zu den meistgenutzten Diensten und decken unterschiedliche Bedürfnisse ab. Welcher zu dir passt, hängt davon ab, wie viel du zahlen willst und welchen Stellenwert Open Source für dich hat. Gemeinsam ist allen, dass sie deine Sicherheit im Netz mit minimalem Aufwand drastisch verbessern, sobald du sie einmal eingerichtet hast.

Warum ein Passwortmanager Pflicht ist

Datenlecks bei einzelnen Diensten passieren regelmäßig. Nutzt du überall dasselbe Passwort, reicht ein einziges Leck, damit Angreifer sich bei all deinen anderen Konten anmelden. Diese Methode nennt sich Credential Stuffing. Ein Passwortmanager unterbricht diese Kette, weil jedes Konto ein eigenes Passwort hat, das du dir nicht merken musst.

Hinzu kommt der Schutz vor Phishing: Gute Passwortmanager füllen Zugangsdaten nur auf der echten Domain aus. Landest du auf einer gefälschten Login-Seite, bleibt das Feld leer, was dich auf den Betrug aufmerksam macht. Diese stille Warnung ist im Alltag oft wertvoller als jede Schulung, weil sie genau in dem Moment greift, in dem ein Betrugsversuch sonst erfolgreich wäre.

So funktioniert die Verschlüsselung

Alle drei Dienste verschlüsseln deinen Tresor lokal auf deinem Gerät, bevor er synchronisiert wird. Der Anbieter speichert nur den verschlüsselten Datenblock und kennt dein Master-Passwort nicht. Das nennt sich Zero-Knowledge-Prinzip. Selbst wenn die Server des Anbieters gehackt würden, blieben deine Passwörter ohne dein Master-Passwort wertlos.

Genau deshalb ist die Stärke deines Master-Passworts entscheidend. Es ist der einzige Schlüssel, und niemand kann ihn für dich zurücksetzen. Wähle es lang, einzigartig und nutze es ausdrücklich nirgendwo sonst, weder bei E-Mail noch bei einem anderen Dienst. Eine Passphrase aus vier bis fünf zufälligen Wörtern ist sowohl sicher als auch merkbar und deutlich widerstandsfähiger gegen automatisierte Rateversuche als ein kurzes Passwort mit Sonderzeichen.

Bitwarden: Open Source und günstig

Bitwarden ist quelloffen, was unabhängige Sicherheitsprüfungen erlaubt, und bietet einen großzügigen Gratis-Tarif, der für die meisten Privatnutzer ausreicht. Du kannst es auf allen Plattformen nutzen und sogar selbst auf einem eigenen Server hosten. Der bezahlte Tarif für Zusatzfunktionen liegt im niedrigen einstelligen Eurobereich pro Jahr und ist damit besonders preiswert.

Die Oberfläche ist funktional statt poliert, deckt aber alles ab, was du brauchst: Browser-Erweiterungen, mobile Apps, sicheres Teilen und integrierte Authenticator-Codes im Bezahltarif. Für preisbewusste Nutzer und alle, die Wert auf nachprüfbaren Code legen, ist Bitwarden die naheliegende erste Wahl.

1Password: Komfort und Funktionsumfang

1Password gilt als besonders ausgereift bei Bedienung und Familienverwaltung. Das Feature der „Travel Mode"-Funktion entfernt sensible Tresore temporär vom Gerät, etwa für Grenzkontrollen. 1Password ist nicht quelloffen und hat keinen dauerhaften Gratis-Tarif, überzeugt aber Nutzer, die maximalen Komfort über den Preis stellen.

Besonders Familien profitieren von der durchdachten Verwaltung gemeinsamer und privater Tresore. Auch das automatische Ausfüllen und das Erkennen schwacher oder doppelter Passwörter sind hier sehr ausgereift. Wer bereit ist, für eine reibungslose Bedienung zu zahlen, bekommt mit 1Password ein rundes Paket.

Proton Pass: Teil des Proton-Pakets

Proton Pass ist der jüngste der drei und gehört zum Proton-Ökosystem aus der Schweiz. Wer ohnehin Proton Mail, Drive oder VPN nutzt, bekommt den Passwortmanager am selben Konto. Proton Pass bietet zusätzlich integrierte E-Mail-Aliase, mit denen du bei jeder Anmeldung eine eigene Wegwerf-Adresse erzeugst, um deine echte E-Mail zu schützen.

Diese Alias-Funktion ist ein echter Vorteil gegenüber den Konkurrenten: Sie reduziert Spam und erschwert es Diensten, dich über deine E-Mail-Adresse zu verknüpfen. Als jüngerer Dienst holt Proton Pass beim Funktionsumfang noch auf, deckt die Grundbedürfnisse aber bereits zuverlässig ab.

Passkeys und die Zukunft des Logins

Ein neuer Standard namens Passkeys ersetzt zunehmend das klassische Passwort. Statt eines Passworts hinterlegst du einen kryptografischen Schlüssel, der an dein Gerät gebunden ist und sich per Fingerabdruck oder Gesichtserkennung freigibt. Passkeys sind gegen Phishing weitgehend immun, weil es kein Passwort gibt, das jemand abfischen könnte.

Alle drei vorgestellten Passwortmanager unterstützen inzwischen die Speicherung von Passkeys, sodass du sie geräteübergreifend nutzen kannst. Das ist praktisch, weil Passkeys andernfalls oft an ein einzelnes Ökosystem wie Apple oder Google gebunden wären. Ein Passwortmanager macht dich hier unabhängig vom Hersteller deines Geräts.

Noch unterstützt nicht jeder Dienst Passkeys, deshalb bleibt der Passwortmanager auf absehbare Zeit unverzichtbar. Er verwaltet beide Welten parallel: klassische Passwörter dort, wo nötig, und Passkeys dort, wo schon möglich. Damit bist du für den Übergang optimal aufgestellt, ohne dich für eine Technik allein entscheiden zu müssen.

Zwei-Faktor-Authentifizierung nicht vergessen

Egal welchen Manager du nutzt: Sichere das Konto mit Zwei-Faktor-Authentifizierung ab. Ein zweiter Faktor (etwa eine Authenticator-App oder ein Hardware-Schlüssel) sorgt dafür, dass ein gestohlenes Master-Passwort allein nicht reicht, um in deinen Tresor zu kommen. Das ist gerade beim Passwortmanager die wichtigste Zusatzmaßnahme.

Worauf du beim Vergleich achten solltest

Über die reine Passwortverwaltung hinaus unterscheiden sich die Dienste in Details, die im Alltag zählen. Prüfe, ob der Manager Browser-Erweiterungen für deinen Browser anbietet, ob die mobile App das automatische Ausfüllen unterstützt und ob du Passwörter sicher mit Familie oder Team teilen kannst. Diese Funktionen entscheiden, ob du den Manager wirklich täglich nutzt.

Wichtig ist auch die Frage, wie du dein Konto im Notfall wiederherstellst. Da niemand dein Master-Passwort kennt, brauchst du einen Wiederherstellungs-Schlüssel oder einen Notfallkontakt. 1Password nutzt einen separaten Geheim-Schlüssel zusätzlich zum Master-Passwort, was die Sicherheit erhöht, aber das sichere Aufbewahren dieses Schlüssels unbedingt voraussetzt.

Ein weiteres Kriterium ist die Plattformabdeckung. Wenn du Windows, Android und ein iPad mischst, sollte der Manager überall reibungslos laufen. Alle drei vorgestellten Dienste decken die gängigen Plattformen ab, doch die Qualität der jeweiligen Apps schwankt. Teste den Manager deshalb auf allen deinen Geräten, bevor du ein Jahresabo abschließt.

Der Umstieg vom Browser-Passwortspeicher

Viele speichern ihre Passwörter heute im Browser von Chrome oder Firefox. Das ist bequem, aber an das jeweilige Konto und Gerät gebunden und bietet weniger Schutz als ein dedizierter Manager. Alle drei vorgestellten Dienste können bestehende Browser-Passwörter importieren, sodass der Umzug in wenigen Minuten erledigt ist.

Nach dem Import solltest du die alten gespeicherten Passwörter aus dem Browser löschen, damit sie nicht doppelt und ungeschützt herumliegen. Aktiviere anschließend die Browser-Erweiterung deines neuen Managers, die das automatische Ausfüllen übernimmt. Ab diesem Punkt generierst du bei jeder Neuanmeldung direkt ein starkes, einzigartiges Passwort.

Schwache Passwörter erkennen und ersetzen

Alle drei Manager bringen eine Sicherheitsprüfung mit, die deinen Tresor auf Probleme durchleuchtet. Sie erkennt doppelt verwendete Passwörter, zu kurze oder leicht zu erratende Kombinationen und meldet, wenn ein Passwort in einem bekannten Datenleck aufgetaucht ist. Diese Übersicht zeigt dir auf einen Blick, wo du zuerst handeln solltest.

Arbeite die Liste nach Priorität ab: Beginne mit E-Mail, Bank und allen Konten, die Zahlungsdaten enthalten. Genau diese Konten sind für Angreifer am wertvollsten. Ersetze dort als Erstes schwache oder mehrfach genutzte Passwörter durch lange, vom Manager generierte Zufallspasswörter. Den Rest kannst du nach und nach erledigen, ohne dich zu überfordern.

Schritt für Schritt zum sicheren Setup

1. Dienst wählen: Entscheide dich anhand von Budget und Open-Source-Wunsch für einen der drei.
2. Master-Passwort festlegen: Eine lange Passphrase aus mehreren Wörtern, die du nirgends sonst nutzt.
3. 2FA aktivieren: Sichere das Konto mit einem zweiten Faktor ab, idealerweise einer Authenticator-App.
4. Bestehende Passwörter importieren: Übernimm gespeicherte Logins aus Browser oder alter Lösung.
5. Schwache Passwörter ersetzen: Nutze die Sicherheitsprüfung, um doppelte und schwache Passwörter nach und nach auszutauschen.
6. Wiederherstellung sichern: Bewahre Wiederherstellungs-Codes offline an einem sicheren Ort auf.

Diese sechs Schritte erledigst du in unter einer Stunde, der größte Sicherheitsgewinn stellt sich aber schon nach den ersten dreien ein. Den Rest, also das Ersetzen schwacher Passwörter, kannst du über Wochen verteilt nebenbei erledigen. Wichtig ist, überhaupt anzufangen, denn schon ein einziges einzigartiges Passwort pro Konto bringt dich deutlich weiter als jede gut gemeinte Vorsatzliste, die nie umgesetzt wird.

Empfehlung nach Profil

Für die meisten ist Bitwarden die beste Wahl: quelloffen, günstig und vollständig genug. 1Password lohnt sich für Familien und Nutzer, die maximalen Komfort wollen. Proton Pass ist ideal, wenn du bereits im Proton-Ökosystem bist und Alias-Adressen nutzen willst. Prüfe danach mit unserem Browser-Test, welche weiteren Datenspuren du hinterlässt, und sichere deine Cloud-Daten gleich mit.