Für jedes Online-Konto ein langes, einzigartiges Passwort – das ist die wichtigste Einzelmaßnahme für die eigene digitale Sicherheit. Im Kopf behalten lässt sich das niemand, also braucht es einen Passwort-Manager. Drei Lösungen prägen die Diskussion: Bitwarden, 1Password und KeePass. Sie unterscheiden sich vor allem darin, wo deine Daten liegen und wie viel Komfort gegen wie viel Kontrolle eingetauscht wird. Dieser Vergleich ordnet sie sachlich ein.
Warum überhaupt ein Passwort-Manager?
Die Mathematik ist eindeutig: Ein Mensch kann sich vielleicht ein Dutzend gute Passwörter merken, hat aber oft hunderte Konten. Die Folge sind wiederverwendete oder schwache Passwörter – die häufigste Ursache für kompromittierte Accounts. Ein Passwort-Manager löst das, indem er ein einziges, starkes Master-Passwort verlangt und alle anderen verschlüsselt für dich verwaltet. Ein gutes Master-Passwort lässt sich übrigens schnell mit unserem Passwort-Generator erzeugen.
Die zentrale Frage: Cloud oder lokal?
Wie bei vielen App-Kategorien teilt sich der Markt an der Frage der Datenhaltung.
Cloud-basierte Manager (Bitwarden, 1Password) speichern deinen verschlüsselten Passwort-Tresor auf den Servern des Anbieters und synchronisieren ihn automatisch über alle Geräte. Wichtig: Die Verschlüsselung findet lokal statt, bevor die Daten den Server erreichen (Zero-Knowledge-Prinzip). Der Anbieter sieht also nur verschlüsselte Daten und kann deine Passwörter nicht lesen. Der Komfort ist hoch, der Preis ist Vertrauen in die Architektur des Anbieters.
Lokale Manager (KeePass) speichern eine verschlüsselte Datenbankdatei direkt auf deinem Gerät. Kein Server, kein Anbieter dazwischen. Die Synchronisierung musst du selbst organisieren – etwa über Nextcloud, einen USB-Stick oder einen Cloud-Speicher deiner Wahl. Das ist die datenschutzfreundlichste Variante, verlangt aber mehr Eigenverantwortung.
Bitwarden: der quelloffene Komfort
Bitwarden hat sich als beliebter Mittelweg etabliert. Es ist Open Source – der Code ist öffentlich einsehbar und wurde mehrfach unabhängig geprüft – und bietet trotzdem den vollen Komfort eines Cloud-Managers mit Browser-Erweiterungen, Apps für alle Plattformen und automatischem Ausfüllen.
Der kostenlose Tarif ist ungewöhnlich großzügig und reicht für die meisten Privatnutzer aus. Wer mehr will (etwa erweiterte Zwei-Faktor-Optionen oder Familienfreigaben), zahlt einen vergleichsweise niedrigen Jahresbeitrag. Besonders interessant: Bitwarden lässt sich auch selbst hosten, sodass technisch versierte Nutzer den Server unter eigene Kontrolle bringen können.
1Password: der durchdachte Premium-Ansatz
1Password gilt als besonders ausgereift in Bedienung und Design. Stärken sind die durchdachten Funktionen für Familien und Teams, das übersichtliche Verwalten verschiedener Tresore und Komfortfeatures wie Reisemodus (sensible Tresore lassen sich vor Grenzübertritten ausblenden) oder Watchtower, das auf schwache und geleakte Passwörter hinweist.
1Password ist nicht quelloffen und ausschließlich kostenpflichtig (Abo). Dafür bekommt man eine sehr saubere Nutzererfahrung und ein zusätzliches Sicherheitskonzept mit einem zweiten Geheimnis (Secret Key) neben dem Master-Passwort.
KeePass: maximale Kontrolle, mehr Eigenleistung
KeePass (und Varianten wie KeePassXC) ist der Klassiker für alle, die ihre Daten komplett selbst in der Hand halten wollen. Die Software ist quelloffen, kostenlos und speichert alles in einer lokalen, verschlüsselten Datei. Es gibt kein Abo und keinen Anbieter, der etwas über dich erfährt.
Der Preis ist Komfort: Synchronisierung, Browser-Anbindung und mobile Apps erfordern oft etwas Einrichtung und das Zusammenstellen passender Erweiterungen. Wer diese Mühe nicht scheut, bekommt die kompromissloseste Lösung in Sachen Datenhoheit.
Wichtige Funktionen im Vergleich
- Zwei-Faktor-Authentifizierung (2FA): Alle drei können Einmalcodes (TOTP) verwalten. Achtung: Speicherst du den zweiten Faktor im selben Tresor wie das Passwort, reduzierst du den Sicherheitsgewinn. Für besonders kritische Konten ist ein getrennter zweiter Faktor sinnvoll.
- Passkeys: Die passwortlose Anmeldung per Passkey wird zunehmend unterstützt. Moderne Manager können Passkeys speichern und ausfüllen – ein wichtiger Zukunftstrend.
- Sicherheitsberichte: Hinweise auf schwache, wiederverwendete oder in Datenlecks aufgetauchte Passwörter helfen beim Aufräumen.
- Notfallzugriff: Für den Ernstfall können Vertrauenspersonen Zugriff erhalten – eine oft unterschätzte, aber wichtige Funktion.
- Import und Export: Damit du nicht an einen Anbieter gebunden bist, sollten sich Daten in offenen Formaten exportieren lassen.
Das Master-Passwort: der einzige Schlüssel
Egal welche App du wählst – die ganze Sicherheit hängt am Master-Passwort. Es sollte lang sein (eine Passphrase aus mehreren Wörtern ist gut merkbar und sehr stark), einzigartig und nirgends sonst verwendet. Verlierst du es, gibt es bei einem echten Zero-Knowledge-System keine Hintertür, um wieder an die Daten zu kommen. Notiere es deshalb sicher offline und überlege dir eine Wiederherstellungsstrategie. Eine starke Basis für ein neues Master-Passwort liefert dir der Passwort-Generator; weitere Sicherheitshelfer findest du im Webtools-Bereich.
Für wen eignet sich welche App?
Bitwarden ist die beste Allround-Empfehlung: quelloffen, günstig bis kostenlos, komfortabel und bei Bedarf selbst hostbar. Für die meisten Privatnutzer der ideale Startpunkt.
1Password lohnt sich für alle, die maximalen Komfort, eine besonders saubere Bedienung und durchdachte Familien- oder Team-Funktionen wollen und bereit sind, dafür ein Abo zu zahlen.
KeePass ist die Wahl für datenschutzbewusste Nutzer mit technischem Hintergrund, die keinerlei Daten in fremde Hände geben wollen und den höheren Einrichtungsaufwand akzeptieren.
Fazit
Der wichtigste Schritt ist nicht die Wahl zwischen diesen drei Apps, sondern überhaupt einen Passwort-Manager einzusetzen. Jede der drei Lösungen ist der gefährlichen Praxis wiederverwendeter Passwörter haushoch überlegen. Fang mit dem an, der zu deinem Komfort- und Kontrollbedürfnis passt: Bitwarden für den unkomplizierten Einstieg, 1Password für Premium-Komfort, KeePass für volle Datenhoheit. Wichtig ist nur, dass du heute damit anfängst – jeder Tag mit schwachen Passwörtern ist ein unnötiges Risiko.