Stand: 19. Juni 2026. Preise sind Richtwerte bei jährlicher Zahlung und können je nach Land, Steuern, Aktion und Wechselkurs abweichen.
Warum ein Passwort-Manager heute Standard sein sollte
Ein Passwort-Manager speichert Logins verschlüsselt, erzeugt starke und eindeutige Passwörter und füllt Anmeldedaten automatisch aus. Das reduziert Passwort-Wiederverwendung, erleichtert 2FA-Workflows und macht Accounts robuster gegen Credential Stuffing, Phishing und Datenlecks. Für Einsteiger zählt vor allem einfache Bedienung. Für Admins, Entwickler und Teams sind Sharing, Rollen, Audit-Logs, Plattform-Support, Export-Funktionen und Self-Hosting wichtiger.
Passwort-Manager Vergleich: Kosten, Nutzen und Features
| Lösung | Kosten | Stärken | Schwächen | Self-Hosting | Geeignet für |
|---|---|---|---|---|---|
| Bitwarden | Free verfügbar. Premium ca. $1.65/Monat, Family ca. $3.99/Monat bei jährlicher Zahlung. | Open Source, sehr gutes Free-Angebot, unbegrenzte Passwörter und Geräte, Browser-, Desktop- und Mobile-Apps, TOTP und Reports im Premium-Plan. | UI weniger poliert als 1Password. Einige Komfortfunktionen erst im Premium-Plan. | Ja, offizieller Bitwarden Server möglich. | Beste Allround-Wahl für Einzelpersonen, Familien, Entwickler und preisbewusste Teams. |
| Vaultwarden | Kostenlos, aber Server, Backup, Domain und Wartung müssen selbst betrieben werden. | Ressourcenschonende Bitwarden-kompatible Community-Server-Implementierung. Beliebt für Homelab, VPS und NAS. | Nicht offizieller Bitwarden-Server. Betrieb, Updates, HTTPS und Backups liegen komplett beim Betreiber. | Ja, primär dafür gedacht. | Admins, Homelab-Nutzer und kleine technische Teams mit sauberem Backup- und Patch-Prozess. |
| 1Password | Ab ca. $48/Jahr für Einzelpersonen. Family ab ca. $72/Jahr für fünf Personen. | Sehr starke Benutzerführung, gute Familien- und Teamfreigaben, Watchtower-Warnungen, gute Plattformabdeckung, professionelles Onboarding. | Keine dauerhaft kostenlose Version, nur Testphase. Teurer als Bitwarden. | Nein | Familien, KMU und nicht-technische Nutzer, die maximale Bedienbarkeit wollen. |
| Proton Pass | Free verfügbar. Paid je nach Plan, oft attraktiv im Proton-Ökosystem. | Ende-zu-Ende-Verschlüsselung, Schweizer Anbieter, Mail-Aliase, Autofill, Apps für Windows, macOS, Linux, Android und iOS. | Am stärksten, wenn man bereits Proton Mail, VPN oder Drive nutzt. Einige Top-Funktionen sind Paid-Features. | Nein | Privacy-orientierte Nutzer, Proton-Kunden und Personen, die E-Mail-Aliase aktiv nutzen. |
| KeePassXC | Kostenlos. | Lokale Datenbank, offline nutzbar, Open Source, Auto-Type, Browser-Integration, volle Datenkontrolle. | Sync, Backup und Mehrgeräte-Nutzung müssen selbst gelöst werden. Weniger bequem für Familien und Teams. | Lokal statt Server | Linux-User, Entwickler, Admins und Nutzer, die Cloud-Sync vermeiden wollen. |
| LastPass | Free verfügbar. Premium ca. $3/Monat bei jährlicher Zahlung. | Bekannt, leicht nutzbar, unbegrenzte Passwörter, Autofill, Familien- und Business-Pläne. | Vertrauensfrage wegen Sicherheitsvorfällen in der Vergangenheit. Free-Plan ist funktional eingeschränkt. | Nein | Nutzer, die LastPass bereits verwenden und bewusst bleiben wollen. Für Neuaufbau eher nicht erste Wahl. |
| Google / Browser Passwort-Manager | Kostenlos. | Sehr bequem, direkt in Chrome und Android integriert, Passwort-Checkup, einfache Synchronisation über Google-Konto. | Stark an Browser und Account gebunden. Weniger geeignet für gemischte Browser, Team-Sharing, Admin-Kontrolle und saubere Trennung von Arbeit und Privat. | Nein | Einsteiger, die nur Chrome/Android nutzen und eine einfache Verbesserung gegenüber Passwort-Wiederverwendung suchen. |
| Passwörter auf Papier | Praktisch kostenlos. | Offline, nicht cloud-basiert, kein Online-Angriff auf einen Vault möglich. | Langsam, schlecht skalierbar, keine starken Zufallspasswörter im Alltag, kein Autofill, keine Leak-Warnungen, Verlustrisiko, schwierige Aktualisierung. | Physisch | Nur als Notfallzettel für Master-Passwort, Recovery-Codes oder Tresor-Backup. Nicht als Hauptlösung. |
Direkter Vergleich: Passwort-Manager vs. Browser vs. Papier
| Kriterium | Dedizierter Passwort-Manager | Browser speichern | Auf Papier schreiben |
|---|---|---|---|
| Sichere Passwort-Generierung | Sehr gut | Gut, aber browserabhängig | Schwach im Alltag |
| Mehrgeräte-Nutzung | Sehr gut | Gut im gleichen Ökosystem | Nein |
| Sharing für Familie oder Team | Gut bis sehr gut | Begrenzt | Unsicher und unpraktisch |
| 2FA, Passkeys, Sicherheitsberichte | Je nach Anbieter stark | Teilweise vorhanden | Nicht vorhanden |
| Self-Hosting | Nur bei bestimmten Lösungen | Nein | Nur physisch |
| Komfort im Alltag | Sehr hoch | Sehr hoch | Niedrig |
Kurze Empfehlungen: Welcher Passwort-Manager passt zu wem?
Beste Wahl für die meisten Nutzer: Bitwarden
Bitwarden ist der beste Kompromiss aus Preis, Sicherheit, Open-Source-Ansatz, Plattformabdeckung und Self-Hosting-Option. Wer einen günstigen, technisch sauberen Passwort-Manager sucht, startet hier.
Beste Wahl für Komfort und Familien: 1Password
1Password ist ideal, wenn Usability wichtiger ist als der niedrigste Preis. Besonders Familien und kleine Teams profitieren von sauberem Sharing, klarer Oberfläche und professionellem Onboarding.
Beste Wahl für Privacy-orientierte Nutzer: Proton Pass
Proton Pass ist sinnvoll, wenn Datenschutz, Schweizer Anbieterstandort und E-Mail-Aliase wichtig sind. Besonders stark ist die Lösung im Proton-Ökosystem.
Beste Wahl für Offline-Kontrolle: KeePassXC
KeePassXC ist die richtige Lösung, wenn keine Cloud gewünscht ist. Dafür braucht es Disziplin bei Backup, Sync und Recovery. Für Einsteiger ist das weniger bequem, für Admins aber sehr kontrollierbar.
Beste Self-Hosting-Option: Bitwarden oder Vaultwarden
Wer offiziell bleiben will, nutzt Bitwarden Self-Hosting. Wer eine schlanke Community-Variante für Homelab, VPS oder NAS sucht, prüft Vaultwarden. In beiden Fällen sind HTTPS, Updates, Backups, Monitoring und ein starker Recovery-Prozess Pflicht.
Fazit: Browser und Papier sind besser als nichts, aber nicht die beste Hauptlösung
Ein Browser-Passwortmanager ist für Einsteiger deutlich besser als wiederverwendete Passwörter. Papier eignet sich höchstens für Notfallcodes oder ein sicher verwahrtes Master-Passwort. Für professionelle Nutzung, Familien, Entwickler und Admins ist ein dedizierter Passwort-Manager die deutlich bessere Wahl. Wer günstig und flexibel starten will, nimmt Bitwarden. Wer maximale Einfachheit sucht, nimmt 1Password. Wer lokale Kontrolle will, nimmt KeePassXC. Wer Self-Hosting ernst meint, prüft Bitwarden Self-Hosting oder Vaultwarden.