Rapid
Die meisten Passwort-Leaks passieren nicht durch Hacker-Können, sondern durch Wiederverwendung: Ein Passwort, das irgendwo im Internet auftaucht, wird sofort gegen Ihre E-Mail, Ihr Banking und Ihre Konten probiert. Ein Passwort-Manager beendet dieses Problem, indem er für jeden Account ein eigenes, zufälliges Passwort erzeugt und sicher speichert — und die besten kostenlosen Varianten sind für Privatpersonen komplett kostenlos. Dieser Leitfaden zeigt, welcher Manager zu Ihnen passt, wie Sie in einer Stunde umsteigen und welche Sicherheits-Fehler Sie vermeiden sollten.
Was einen guten Passwort-Manager ausmacht
Bevor Sie vergleichen, lohnt sich ein Blick auf die vier Eigenschaften, die über die Sicherheit entscheiden:
- Ende-zu-Ende-Verschlüsselung. Ihre Passwörter werden lokal mit einem Master-Passwort verschlüsselt. Der Anbieter kann sie nicht lesen — selbst wenn seine Server kompromittiert werden.
- Zero-Knowledge-Architektur. Das Master-Passwort verlässt niemals Ihr Gerät. Es gibt keine «Hintertür» und keine Passwort-Wiederherstellung durch den Anbieter.
- Autofill in Browser und Apps. Nur was sich bequem nutzen lässt, wird auch genutzt. Gute Manager füllen Logins auf dem Handy und im Desktop-Browser automatisch aus.
- Offener Quellcode (Open Source). Sicherheitsforscher können den Code prüfen. Bitwarden, KeePass und Proton Pass sind Open Source — ein starkes Vertrauenssignal.
Die besten kostenlosen Manager im Schnellvergleich
| Manager | Preis | Sync | Am besten für |
|---|---|---|---|
| Bitwarden | Kostenlos | Alle Geräte | Die meisten Nutzer |
| Proton Pass | Kostenlos | Alle Geräte | E-Mail-Aliase & Datenschutz |
| KeePass (XC) | Kostenlos | Manuell | Offline-Nutzung & Kontrolle |
1. Bitwarden — der beste Allrounder
Bitwarden ist für die meisten Menschen die richtige Wahl, und der Grund ist einfach: Der kostenlose Plan enthält unbegrenzt viele Einträge, unbegrenzte Geräte, Passkeys, Autofill und die Basis-Zwei-Faktor-Authentifizierung — ohne Werbung und ohne Ablaufdatum. Dazu kommt, dass die Software Open Source ist und sich selbst hosten lässt, falls Sie die maximale Kontrolle möchten.
Die Oberfläche ist auf Deutsch verfügbar, es gibt Browser-Erweiterungen für Chrome, Firefox, Edge und Safari sowie Apps für Android, iPhone, Windows, macOS und Linux. Der Umstieg dauert Minuten, weil Sie Passwörter direkt aus Ihrem Browser oder aus einer CSV-Datei importieren können.
2. Proton Pass — Datenschutz mit Extras
Proton Pass stammt vom Schweizer Unternehmen hinter Proton Mail und setzt auf dieselbe Ende-zu-Ende-Verschlüsselung. Der Gratis-Plan erlaubt unbegrenzte Logins und Geräte; eingeschränkt sind vor allem die Anzahl der E-Mail-Aliase, mit denen Sie Ihre echte Adresse bei jedem Dienst verbergen können.
Wer ohnehin Proton Mail nutzt oder Wert auf die Kombination aus verschlüsseltem Mail, Cloud-Speicher und Passwort-Manager legt, findet hier ein stimmiges Ökosystem. Auch Proton Pass ist Open Source und unabhängig geprüft.
3. KeePass — komplett offline
KeePass (bzw. die modernisierte Variante KeePassXC) speichert Ihre Passwörter in einer lokal verschlüsselten Datei. Es gibt keinen Cloud-Dienst, kein Konto und keine Anmeldung — die Datenbank gehört Ihnen zu 100 %. Die Synchronisation zwischen Geräten übernehmen Sie selbst, zum Beispiel über eine verschlüsselte Datei in Ihrer eigenen Cloud oder per USB-Stick.
Das ist die richtige Wahl, wenn Sie Cloud-Dienste vermeiden möchten oder in einer Umgebung arbeiten, in der nur lokale Tools erlaubt sind. Der Preis dafür: weniger Komfort, weil Autofill und mobile Apps mehr Einrichtung erfordern.
So wechseln Sie in einer Stunde
Der Umstieg ist einfacher als gedacht, wenn Sie diese Reihenfolge einhalten:
- 1. Master-Passwort wählen. Eine lange Passphrase aus vier bis sechs zufälligen Wörtern (z. B. «Wolke-Gitarre-Zitrone-Bahnhof-7!») ist stärker als ein kurzes Sonderzeichen-Passwort.
- 2. Manager installieren. Browser-Erweiterung und Handy-App des gewählten Anbieters einrichten und das Master-Passwort nur hier eingeben.
- 3. Bestehende Passwörter importieren. Browser-Passwörter oder CSV exportieren und in den Manager übernehmen — die meisten Tools führen Sie durch den Import.
- 4. Wichtige Konten priorisieren. Beginnen Sie mit E-Mail, Online-Banking, Shopping und Social Media: Dort neue, zufällige Passwörter vergeben und die alten in allen anderen Diensten entfernen.
- 5. Zwei-Faktor-Authentifizierung aktivieren. Für E-Mail und Banking zusätzlich eine App wie Google Authenticator oder eine TOTP-Funktion des Managers nutzen.
Fünf Fehler, die alles zunichtemachen
Selbst der beste Manager schützt nicht, wenn Sie diese Fehler machen:
- Das Master-Passwort aufschreiben und neben den Laptop legen. Merken Sie es sich oder verwahren Sie einen Hinweis an einem sicheren Ort.
- Wiederverwendung alter Passwörter. Der Sinn des Managers ist, dass jedes Passwort einzigartig ist.
- 2FA nur beim Banking. Ihre E-Mail ist der Schlüssel zu fast allen Konten — sie zuerst schützen.
- Gratis-Manager mit Werbung oder unbekanntem Anbieter. Setzen Sie auf etablierte, Open-Source-Lösungen.
- Kein Backup der Datenbank. Exportieren Sie regelmäßig eine verschlüsselte Sicherung, falls Ihr Gerät verloren geht.
Häufige Fragen
Sind kostenlose Passwort-Manager wirklich sicher?
Ja. Bitwarden, Proton Pass und KeePass gehören zu den sichersten Lösungen überhaupt, weil sie Open Source sind und Ende-zu-Ende-Verschlüsselung nutzen. Der kostenlose Plan von Bitwarden wurde von unabhängigen Prüfern auditiert. Sicherer als die wenigsten Browser-Passwortspeicher sind sie allemal — denn dort fehlt oft die plattformübergreifende Verschlüsselung.
Was ist besser: Bitwarden oder 1Password?
1Password ist exzellent, aber nicht dauerhaft kostenlos. Bitwarden bietet im Gratis-Plan bereits unbegrenzte Einträge und Geräte. Wenn Sie keinen Wert auf die Premium-Funktionen von 1Password (erweiterter Sicherheitsbericht, Reise-Modus) legen, ist Bitwarden die wirtschaftlichere Wahl.
Kann ich meine Passwörter aus dem Browser importieren?
Ja. Chrome, Firefox, Edge und Safari erlauben den Export als CSV, und Bitwarden, Proton Pass und KeePassXC bieten Import-Assistenten, die diese Datei direkt übernehmen. Danach sollten Sie die gespeicherten Passwörter im Browser löschen und das Browser-Autofill deaktivieren.
Was ist, wenn ich mein Master-Passwort vergesse?
Bei Bitwarden, Proton Pass und KeePass gibt es keine Wiederherstellung — genau das macht sie sicher. Es gibt nur eine Notfalllösung: einen vertrauenswürdigen Notfall-Kontakt (Emergency Access bei Bitwarden) oder einen an einem sicheren Ort aufbewahrten Hinweis. Legen Sie den Wiederherstellungsschlüssel des Anbieters ab, bevor Sie ihn brauchen.
Brauche ich überhaupt einen Passwort-Manager?
Wenn Sie mehr als zehn Online-Konten haben, lautet die ehrliche Antwort: ja. Der größte praktische Nutzen ist nicht die Erinnerung an Passwörter, sondern die Erzeugung einzigartiger Passwörter — und genau die fehlt, wenn Sie sich alles selbst merken.
