Bitwarden bietet für die meisten Verbraucher das ausgewogenste Verhältnis aus Funktionsumfang, Geräteunterstützung und Kosten, während KeePassXC bei rein lokaler Nutzung ohne laufende Gebühren überzeugt. 1Password ist vor allem für Familien und Nutzer interessant, die hohen Bedienkomfort wünschen; Proton Pass passt besonders gut zu Menschen, die bereits Dienste von Proton verwenden. Einen universellen Sieger gibt es nicht, weil Synchronisierung, Familienfreigabe und lokale Datenhaltung den Wert stärker beeinflussen als der reine Tarifpreis.
Für einen belastbaren Vergleich müssen alle Kandidaten nach denselben Punkten betrachtet werden: Kostenmodell, Sicherheitskonzept, Plattformen, Alltagstauglichkeit und Grenzen. Tarifpreise und enthaltene Zusatzfunktionen können sich ändern. Vor dem Abschluss solltest du deshalb auf der offiziellen Tarifseite des jeweiligen Anbieters prüfen, ob der gewünschte Funktionsumfang im kostenlosen, persönlichen oder familiären Tarif enthalten ist.
Vier Passwortmanager nach demselben Raster
| Anbieter | Kostenmodell | Sicherheits- und Datenmodell | Alltagstauglichkeit | Am besten geeignet für |
|---|---|---|---|---|
| Bitwarden | Kostenlose Basisversion, kostenpflichtige Einzel- und Familientarife | Offener Quellcode, verschlüsselter Cloud-Tresor, Selbsthosting als zusätzliche Option | Breite Unterstützung für Browser, Computer und Mobilgeräte; viele Funktionen, teilweise technisch wirkende Oberfläche | Preisbewusste Nutzer mit mehreren Geräten |
| 1Password | Kostenpflichtiges Abonnement für Einzelpersonen und Familien | Verschlüsselter Cloud-Tresor; zusätzlich zum Kontopasswort wird ein gerätespezifisch hinterlegter Secret Key verwendet | Komfortable Apps, gute Organisation mehrerer Tresore und einfache Freigabe innerhalb eines Familienkontos | Familien und Nutzer mit hohem Komfortanspruch |
| Proton Pass | Kostenlose Basisversion sowie kostenpflichtige Tarife und Pakete mit weiteren Proton-Diensten | Ende-zu-Ende-verschlüsselter Tresor; Anwendungen mit offen einsehbarem Quellcode | Klare Oberfläche und enge Verbindung zu Proton-Konten sowie E-Mail-Alias-Funktionen | Proton-Nutzer und Menschen, die E-Mail-Aliasse häufig einsetzen |
| KeePassXC | Kostenlos, ohne verpflichtendes Abonnement | Lokale, verschlüsselte Datenbank; Speicherort und Synchronisierung liegen in eigener Verantwortung | Sehr flexibel am Computer, aber mehr Einrichtungsaufwand und kein eigener Cloud-Dienst | Erfahrene Nutzer, die ihre Passwortdatei selbst verwalten möchten |
Diese Gegenüberstellung bewertet keine zeitabhängigen Aktionspreise. Sie zeigt, welche Gegenleistung hinter dem jeweiligen Kostenmodell steht. Auch Sicherheitsfunktionen können je nach Betriebssystem, Browser, App-Version und Tarif abweichen.
Bitwarden: die ausgewogenste Wahl für mehrere Geräte
Bitwarden ist besonders attraktiv, wenn Passwörter auf Computer, Smartphone und Tablet verfügbar sein sollen, ohne sofort ein kostenpflichtiges Abonnement abzuschließen. Der verschlüsselte Tresor lässt sich über Apps und Browser-Erweiterungen nutzen. Passwortgenerator, automatisches Ausfüllen und die Verwaltung unterschiedlicher Anmeldedaten decken den typischen Privatgebrauch ab.
Für das Preis-Leistungs-Verhältnis ist die kostenlose Basisversion der zentrale Vorteil. Kostenpflichtige Tarife ergänzen je nach Tarif weitere Sicherheits- und Freigabefunktionen. Welche Funktionen zum Buchungszeitpunkt enthalten sind, lässt sich in der offiziellen Rubrik für persönliche und familiäre Tarife prüfen.
Der offene Quellcode erleichtert eine unabhängige technische Prüfung, ersetzt aber keine sichere Einrichtung. Ein starkes Hauptpasswort und eine aktivierte Zwei-Faktor-Authentifizierung bleiben erforderlich. Selbsthosting ist zwar möglich, bringt Privatnutzern jedoch nur dann einen Vorteil, wenn sie Serverbetrieb, Updates, Backups und Erreichbarkeit zuverlässig beherrschen.
Beste Wahl für: Einzelpersonen, Paare und preisbewusste Familien, die unkompliziert zwischen mehreren Geräten wechseln möchten. Weniger passend ist Bitwarden für Nutzer, denen eine möglichst stark geführte, besonders einheitliche Bedienoberfläche wichtiger ist als ein niedriger Einstiegspreis.
1Password: hoher Komfort, aber ohne dauerhaft kostenlosen Einstieg
1Password richtet sich vor allem an Nutzer, die für eine sorgfältig abgestimmte Bedienung und eine einfache Organisation mehrerer Tresore bezahlen möchten. Familien können gemeinsame und persönliche Bereiche voneinander trennen. Dadurch lassen sich etwa Zugangsdaten für Streaming, Haushalt oder Reisen teilen, ohne sämtliche privaten Einträge offenzulegen.
Zum Sicherheitskonzept gehört neben dem Kontopasswort ein Secret Key. Diese zusätzliche geheime Zeichenfolge wird bei der Einrichtung neuer Geräte benötigt und sollte zusammen mit den Wiederherstellungsinformationen sicher aufbewahrt werden. Geht der Zugriff auf alle eingerichteten Geräte und die Wiederherstellungsmöglichkeit verloren, kann eine Kontowiederherstellung schwierig oder unmöglich werden.
Der Anbieter ist beim reinen Preis nicht die günstigste Option, kann aber durch geringeren Einrichtungs- und Verwaltungsaufwand wirtschaftlich sein. Das gilt besonders für Haushalte, in denen mehrere Personen mit unterschiedlicher technischer Erfahrung denselben Dienst verwenden. Die genaue Zahl der einbezogenen Familienmitglieder und alle Tarifleistungen gehören vor dem Abschluss auf der offiziellen Preisseite geprüft.
Beste Wahl für: Familien, die eine leicht verständliche Freigabe und eine durchgängig komfortable Bedienung höher gewichten als eine kostenlose Basisversion.
Proton Pass: besonders schlüssig im Proton-Ökosystem
Proton Pass verbindet die klassische Passwortverwaltung mit Funktionen rund um E-Mail-Aliasse. Solche Aliasse können verhindern, dass für jede Anmeldung die eigentliche E-Mail-Adresse weitergegeben werden muss. Der Nutzen ist besonders groß, wenn du häufig neue Konten anlegst oder bereits andere Proton-Dienste verwendest.
Eine kostenlose Basisversion ermöglicht den Einstieg. Kostenpflichtige Varianten können einzeln oder als Teil eines größeren Proton-Pakets angeboten werden. Das Preis-Leistungs-Verhältnis hängt daher davon ab, ob du ausschließlich einen Passwortmanager benötigst oder zusätzlich Dienste wie E-Mail, Cloudspeicher oder VPN tatsächlich nutzt. Ein umfangreiches Paket ist kein Sparangebot, wenn der Großteil seiner Leistungen ungenutzt bleibt.
Für die Sicherheitsbewertung sind Ende-zu-Ende-Verschlüsselung und offen einsehbare Anwendungen relevante Pluspunkte. Vor der Entscheidung solltest du in der offiziellen Tarifübersicht nachsehen, welche Alias-, Freigabe- und Sicherheitsfunktionen in deinem gewünschten Tarif enthalten sind.
Beste Wahl für: Nutzer, die E-Mail-Aliasse einsetzen oder mehrere Proton-Dienste sinnvoll bündeln können. Wer nur einen schlichten Passworttresor benötigt, sollte den Paketvorteil nicht automatisch als Ersparnis werten.
KeePassXC: keine Abogebühr, dafür eigene Verantwortung
KeePassXC speichert Zugangsdaten in einer verschlüsselten lokalen Datenbankdatei. Es gibt kein verpflichtendes Benutzerkonto und keinen eingebauten Cloud-Dienst, der diese Datei automatisch zwischen allen Geräten verteilt. Genau darin liegen sowohl die größte Stärke als auch die wichtigste Grenze.
Die Software eignet sich für Nutzer, die den Speicherort selbst bestimmen und keine laufenden Tarifkosten möchten. Die Datenbank kann beispielsweise ausschließlich auf einem Computer bleiben. Soll sie auf mehreren Geräten verfügbar sein, musst du eine geeignete Synchronisierung wählen und Konflikte sowie Sicherungskopien selbst beherrschen. Für Smartphones werden kompatible Anwendungen anderer Projekte benötigt; Auswahl und Funktionsumfang hängen vom Betriebssystem ab.
Ohne eine getrennte Sicherung kann ein Defekt, versehentliches Löschen oder eine beschädigte Datei den gesamten Tresor betreffen. Eine Sicherung sollte verschlüsselt und an einem zweiten Speicherort liegen. Wer diese Verantwortung nicht übernehmen möchte, erhält mit einem verwalteten Cloud-Dienst meist das bessere Gesamtpaket.
Beste Wahl für: technisch erfahrene Einzelpersonen mit dem Wunsch nach lokaler Kontrolle. Für Familien oder häufig wechselnde Geräte ist KeePassXC trotz fehlender Abogebühr oft weniger alltagstauglich.
Was das Abonnement über mehrere Jahre wirklich kostet
Monatliche Werbepreise lassen sich schlecht vergleichen, wenn ein Anbieter jährlich abrechnet oder Familienplätze einschließt. Verwende für jeden Kandidaten dieselbe Laufzeit und nur den regulären Preis, der dir unmittelbar vor der Buchung angezeigt wird.
Die Vergleichsrechnung lautet: Gesamtkosten pro Person und Jahr = (Tarifpreis für den gesamten Abrechnungszeitraum + zwingende Zusatzkosten) / (Nutzungsjahre × tatsächlich teilnehmende Personen).
Ein neutrales Rechenbeispiel: Ein Familientarif kostet laut Angebot 180 Euro für drei Jahre und wird von vier Personen genutzt. Zusatzkosten fallen nicht an. Damit ergeben sich (180 Euro + 0 Euro) / (3 Jahre × 4 Personen) = 15 Euro pro Person und Jahr. Nutzt nur eine Person denselben Tarif, betragen die Kosten 180 Euro / (3 Jahre × 1 Person) = 60 Euro pro Person und Jahr.
Die Entscheidung folgt daraus unmittelbar: Ein Familientarif lohnt sich nur, wenn genügend Personen die Freigabe- und Verwaltungsfunktionen wirklich verwenden. Für eine einzelne Person kann ein Einzeltarif trotz eines scheinbar kleineren Leistungsumfangs wirtschaftlicher sein. Bei Proton-Paketen solltest du außerdem nur Dienste als Gegenwert ansetzen, für die du sonst tatsächlich bezahlen würdest.
Sicherheit ist mehr als die Verschlüsselung des Tresors
Die genannten Passwortmanager schützen gespeicherte Daten durch Verschlüsselung, unterscheiden sich aber bei Wiederherstellung, Synchronisierung und Bedienung. Ein theoretisch starkes System bringt wenig, wenn das Hauptpasswort mehrfach verwendet wird oder der Nutzer jede Browserabfrage ungeprüft bestätigt.
- Verwende ein langes, einzigartiges Hauptpasswort, das in keinem anderen Konto vorkommt.
- Aktiviere eine unterstützte Zwei-Faktor-Authentifizierung und sichere Wiederherstellungscodes außerhalb des Passworttresors.
- Prüfe vor dem automatischen Ausfüllen die angezeigte Internetadresse. Autofill schützt nicht zuverlässig vor jeder täuschend ähnlichen Anmeldeseite.
- Installiere Apps und Browser-Erweiterungen nur über die offiziellen Bezugswege des Anbieters oder des Betriebssystems.
- Bewahre Wiederherstellungsinformationen so auf, dass ein Verlust des Smartphones nicht zugleich den Zugang zum Tresor beendet.
Passkeys werden von Passwortmanagern zunehmend unterstützt, doch Umfang und Plattformintegration hängen von App, Browser, Betriebssystem und Tarif ab. Wenn Passkeys für deine Auswahl wichtig sind, prüfe in der offiziellen Funktionsübersicht nicht nur das Speichern, sondern auch Synchronisierung, Exportmöglichkeiten und Unterstützung auf allen verwendeten Geräten.
Die passende Wahl nach Nutzerprofil
Für die meisten Einzelpersonen mit mehreren Geräten ist Bitwarden die naheliegende Erstwahl: Der kostenlose Einstieg, die breite Plattformunterstützung und die optionalen Bezahlfunktionen ergeben ein starkes Gesamtpaket. 1Password rechtfertigt seinen höheren Kostenansatz vor allem durch Komfort, Familienorganisation und eine sehr geführte Nutzung.
Proton Pass bietet den größten Mehrwert, wenn E-Mail-Aliasse oder weitere Proton-Dienste ohnehin zum Alltag gehören. KeePassXC ist die wirtschaftlichste Lösung ohne laufendes Abonnement, verlangt aber eine selbst organisierte Synchronisierung und Sicherungsstrategie.
Vor dem Wechsel lohnt ein kurzer Funktionstest mit wenigen unwichtigen Zugängen. Prüfe dabei Import, Browser-Erweiterung, automatisches Ausfüllen, Smartphone-App und Wiederherstellungsweg. Funktioniert dieser Ablauf auf allen verwendeten Geräten, ist die Lösung im Alltag meist mehr wert als ein geringfügig günstigerer Tarif mit störenden Einschränkungen.
