Beste Passwort-Manager 2026: 1Password, NordPass, Bitwarden und Proton Pass im Vergleich

Gestohlene Zugangsdaten bleiben der häufigste Weg in fremde Konten: Im Data Breach Investigations Report 2026 von Verizon (über 22'000 bestätigte Datenlecks aus 145 Ländern) steckten gestohlene Zugangsdaten in 36 % der untersuchten Fälle. Die Datenbank Have I Been Pwned zählte am 16.10.2026 rund 17,8 Milliarden betroffene Konten aus 1'045 Lecks – allein die im Juni 2026 aufgenommenen Stealer-Logs enthielten 56 Millionen E-Mail-Adressen und 124 Millionen neue Passwörter.

Wer dasselbe Passwort mehrfach nutzt, öffnet Angreifern nach einem einzigen Leck alle anderen Konten. Ein Manager löst das Problem an der Wurzel: Du merkst dir ein einziges starkes Master-Passwort – wie du es als lange Passphrase baust, zeigt (→ Sicheres Passwort erstellen – und was 2026 wirklich sicher ist) –, der Rest wird erzeugt, verschlüsselt gespeichert und automatisch ausgefüllt. Die Tresore sind Ende-zu-Ende verschlüsselt – der Anbieter selbst kann sie nicht lesen (Zero-Knowledge). Alle vier speichern in den Bezahlplänen auch Einmalcodes für die Zwei-Faktor-Anmeldung – wie du den zweiten Faktor beim Google-Konto einrichtest, zeigt (→ Zwei-Faktor-Authentifizierung bei Google einrichten – Aufforderung, App, Schlüssel oder Passkey).

Passkeys lösen Passwörter nach und nach ab: Laut FIDO Alliance waren am 15.10.2026 weltweit rund 7 Milliarden Passkeys im Einsatz, mehr als ein Drittel der erfolgreichen Anmeldungen bei grossen Diensten laufe bereits darüber. Alle vier Manager in diesem Vergleich speichern Passkeys und synchronisieren sie über Gerätegrenzen hinweg – ein Vorteil gegenüber den Bordmitteln von Apple und Google, die an ihr Ökosystem gebunden sind.

Preis pro Jahr für eine Person und für eine Familie, Gratis-Plan und seine Grenzen, Gerätelimit, Passkeys, Notfallzugriff und Teilen, Datenstandort und Firmensitz, unabhängige Prüfungen und ob der Quellcode offen ist. Dazu die Einschätzung von Testern und Nutzern.

Nicht in der Tabelle: Dashlane und Keeper. Beide zeigen ihre Preise nur im Browser nach, weshalb wir sie nicht belegen konnten; mehr dazu weiter unten. Die Gratis-Lösungen von Apple und Google behandeln wir am Schluss.

1Password kostet auf 1password.com 3,99 $ pro Monat für eine Person und 5,99 $ pro Monat für Familien mit fünf Personen, jeweils bei Jahresabrechnung (47,88 $ bzw. 71,88 $ pro Jahr). Neukunden, die direkt über 1password.com mit Jahresabrechnung bestellen, erhalten im ersten Jahr 25 % Rabatt (2,99 $ bzw. 4,49 $ pro Monat); über die App-Stores gilt die Aktion nicht. Es gibt 14 Tage Test ohne Kreditkarte, aber keinen Gratis-Plan (Preisseite, abgerufen am 16.10.2026).

Die Preise sind neu: Für Verlängerungen ab dem 27.03.2026 hat 1Password das Einzelabo von 35,88 $ auf 47,88 $ pro Jahr angehoben (plus 33 %), das Familienabo von 59,88 $ auf 71,88 $ (plus 20 %). Nach rund zehn stabilen Jahren sorgte das für Kritik – auch, weil 1Password in der Ankündigung von einer «Aktualisierung» sprach (TidBITS, 25.02.2026; Community-Forum von 1Password mit über 150 Antworten).

Dafür bekommst du den ausgereiftesten Funktionsumfang: unbegrenzt viele Geräte, 1 GB Dokumentenspeicher pro Person, Watchtower (warnt vor schwachen, mehrfach genutzten oder geleakten Passwörtern), Travel Mode (blendet Tresore auf Reisen aus) und das Teilen einzelner Einträge per Link auch mit Personen ohne 1Password-Konto. Passkeys lassen sich erstellen und über alle Plattformen nutzen; die Anmeldung bei 1Password selbst per Passkey statt Master-Passwort gibt es erst als öffentliche Beta für neue Einzelkonten.

Sicherheit: AES-256-GCM, dazu der Secret Key – ein 34-stelliger Schlüssel, der nur auf deinen Geräten liegt und ein schwaches Master-Passwort absichert. 1Password ist nach SOC 2 Typ 2 geprüft und nach ISO 27001:2022 zertifiziert; seit November 2025 veröffentlicht die Firma jährliche Pentest-Berichte im Trust Center. Beim Okta-Vorfall im Herbst 2023 war ein internes Verwaltungssystem betroffen, laut 1Password aber keine Nutzerdaten.

Was stört: kein Gratis-Plan, keine Franken-Preise (die Region bestimmt Währung und Datenstandort – 1Password.com rechnet in US-Dollar und speichert in den USA, 1Password.eu in Euro und in der EU), und Trustpilot-Rezensenten berichten von abstürzenden Browser-Erweiterungen und langsamem Support; Trustpilot vermerkt, dass 1Password typischerweise über einen Monat für Antworten auf negative Bewertungen braucht (4,1 von 5 aus 12'506 Bewertungen, 85 % fünf Sterne, 6 % ein Stern, Stand 16.10.2026).

Tester-Urteil: Tom's Guide führt 1Password am 02.10.2026 als besten Passwort-Manager überhaupt, TechRadar setzt ihn am 27.08.2026 auf Platz 6 («bester für Familien», 4 Sterne). PCMag senkte seine Wertung im März 2026 um einen halben Punkt und kritisiert vor allem die Preiserhöhung. Firma: 1Password (AgileBits) aus Toronto, gegründet 2005, über 1'400 Mitarbeitende, zuletzt 2022 mit 6,8 Milliarden Dollar bewertet.

NordPass gehört zu Nord Security, der Firma hinter NordVPN und Saily. Premium bekommst du für eine Person, Family für sechs Konten; private Pakete laufen über ein oder zwei Jahre, eine Monatsabrechnung gibt es nur für Firmen. Dazu kommen 30 Tage Geld-zurück beim Erstkauf und ein 30-tägiger Premium-Test im Gratis-Plan, ohne Kreditkarte.

Zu den Preisen müssen wir ehrlich sein: nordpass.com lädt die Beträge erst im Browser nach, wir konnten sie am 16.10.2026 nicht direkt ablesen. NordPass selbst schreibt in seinen Fragen und Antworten «Premium ab 1,23 € pro Monat» und «Business ab 1,79 € pro Monat», abgerechnet wird laut Preisseite in US-Dollar ohne Mehrwertsteuer. TechRadar nannte am 27.08.2026 für das 2-Jahres-Paket 1,24 $ pro Monat (34,83 $ gesamt) und 25,35 $ für ein Jahr. Nach der ersten Laufzeit verlängert sich das Abo zum dann gültigen Normalpreis, den NordPass auf der Preisseite nicht nennt – schau im Konto nach, bevor es so weit ist.

Laufende Aktionen (Stand 21.10.2026): Mit dem Code gladyoufoundthis gibt es laut nordpass.com/coupon einen zusätzlichen Gratismonat auf das 2-Jahres-Paket Premium, ohne genanntes Ablaufdatum. Studierende erhalten mit STUDENT10 10 % auf dasselbe Paket. Dazu bewirbt NordPass auf seiner Black-Friday-Seite drei zusätzliche Monate auf 2-Jahres-Pakete; Preise und Enddatum zeigt die Website nur im Browser, weshalb wir sie hier nicht nennen können.

Technik: NordPass verschlüsselt mit XChaCha20-Poly1305 und leitet den Schlüssel per Argon2id aus deinem Master-Passwort ab – moderner als das übliche AES-256 mit PBKDF2. Premium enthält Datenleck-Scanner, Passwort-Check, E-Mail-Masken, Authenticator, Notfallzugriff (Freigabe nach sieben Tagen), sicheres Teilen und 3 GB für Dateianhänge. Passkeys speichern alle Pläne; die Anmeldung bei NordPass selbst ohne Master-Passwort ist angekündigt, aber noch nicht da. Apps gibt es für Windows, macOS, Linux, Android und iOS, Erweiterungen für Chrome, Firefox, Edge, Safari, Brave und Opera; die Oberfläche spricht Deutsch.

Der Gratis-Plan ist unbegrenzt in der Zahl der Passwörter, erlaubt aber nur eine aktive Sitzung auf einem Gerät – für Handy plus Laptop brauchst du Premium. Teilen und Dateianhänge fehlen in Free ebenfalls.

Prüfungen: Cure53 hat die Apps 2020 und die Business-Version 2021 untersucht (15 Funde, einer davon schwer, laut Cure53 rasch behoben). SOC 2 Typ 2 (Dezember 2023) und ISO 27001 beziehen sich ausdrücklich auf NordPass Business. Neuere öffentliche Prüfberichte haben wir nicht gefunden. Die Clickjacking-Lücke in Browser-Erweiterungen, die im August 2025 an der DEF CON vorgeführt wurde, hatte NordPass laut dem Entdecker bereits im Februar 2025 geschlossen.

Firma und Vertrag: Nord Security wurde 2012 in Litauen gegründet und war im September 2023 nach einer Finanzierungsrunde unter Führung von Warburg Pincus rund 3 Milliarden Dollar wert (TechRadar). Vertragspartner für Privatkunden ist laut den Aktionsbedingungen die nordvpn S.A. in Panama – die Daten liegen laut NordPass in AWS-Rechenzentren in den USA und der EU.

Kritik: Auf Trustpilot steht NordPass bei 4,0 von 5 aus 2'063 Bewertungen (80 % fünf Sterne, 10 % ein Stern, Stand 16.10.2026); die schlechten Bewertungen drehen sich um Abbuchungen nach der Kündigung, zähe Rückerstattungen und Autofill, das Felder auf manchen Seiten nicht erkennt. Tester bemängeln die doppelte Anmeldung (Nord-Konto plus Master-Passwort), fehlende geteilte Ordner für Familien und fehlende eigene Felder. TechRadar setzt NordPass dennoch auf Platz 1 (4,5 von 5, 27.08.2026), Tom's Guide auf Platz 4; bei Testachats und Que Choisir (Februar 2026) bot NordPass die beste Kombination aus Funktionen und Sicherheit. Mehr zur Firma: (→ NordPass im Profil).

Bitwarden ist Open Source, und der Gratis-Plan ist der grosszügigste im Vergleich: unbegrenzt viele Passwörter auf unbegrenzt vielen Geräten, Passkeys, ein Gratis-Authenticator und eine Zwei-Personen-Organisation zum Teilen. Wer will, betreibt den Server selbst.

Premium kostet seit dem 21.01.2026 1,65 $ pro Monat (19,80 $ pro Jahr) und bringt Dateianhänge (5 GB), Notfallzugriff, Sicherheitsberichte, Hardware-Schlüssel als zweiten Faktor und den Authenticator im Tresor. Families kostet 3,99 $ pro Monat (47,88 $ pro Jahr) für sechs Personen. Für Firmen: Teams 4 $, Enterprise 6 $ pro Person und Monat (Preisseite, abgerufen am 16.10.2026). Bitwarden hat die Preise im Januar 2026 angehoben – wer noch «10 $ pro Jahr» im Kopf hat, rechnet mit dem alten Tarif.

Prüfungen sind Bitwardens Stärke: 2025 untersuchten Cure53 (Erweiterung, Desktop, Web-Tresor, Kryptobibliothek), die Applied Cryptography Group der ETH Zürich, Unit 42 von Palo Alto Networks (Mobile) und Fracture Labs den Dienst; die Berichte sind in der Hilfe verlinkt. Dazu kommen SOC 2 Typ 2, SOC 3 und ISO 27001. Die Schlüsselableitung läuft standardmässig mit 600'000 PBKDF2-Runden, auf Wunsch mit Argon2id.

Beim Konto wählst du den Datenstandort USA oder EU (Microsoft Azure); ein späterer Wechsel ist nicht möglich. Die Oberfläche gibt es auf Deutsch. Firma: Bitwarden Inc. aus Santa Barbara (Kalifornien), gegründet 2016 von Kyle Spearrin, 2022 mit 100 Millionen Dollar von PSG finanziert, nach eigenen Angaben über 15 Millionen Nutzer.

Die Schwäche ist der Komfort: Tom's Guide (02.10.2026) findet Autofill und Passwort-Generator «etwas hakelig», TechRadar (27.08.2026) nennt Desktop-Apps und Support verbesserungswürdig. Auf Trustpilot steht Bitwarden bei 3,1 von 5 – allerdings aus nur 368 Bewertungen (73 % fünf Sterne, 17 % ein Stern, Stand 16.10.2026), was wenig über ein Produkt mit Millionen Nutzern aussagt. In beiden Bestenlisten ist Bitwarden der beste Gratis-Manager (Tom's Guide Platz 2, TechRadar Platz 4).

Proton Pass kommt von der Proton AG in Genf, die auch Proton Mail und Proton VPN betreibt; Hauptaktionärin ist die gemeinnützige Proton Foundation. Alle Apps sind Open Source, Cure53 hat Apps, Erweiterungen und Schnittstelle 2023 geprüft, und es gibt ein öffentliches Bug-Bounty-Programm. Die Daten werden mit AES-256-GCM verschlüsselt und in der Schweiz gespeichert.

Der Gratis-Plan enthält unbegrenzt Passwörter auf allen Geräten, Passkeys, zwei Tresore, Teilen mit zwei Personen und zehn Hide-my-email-Aliase – Wegwerfadressen, die deine echte Adresse verbergen. Pass Plus kostet 2,99 $ pro Monat bei Jahresabrechnung (35,88 $ pro Jahr; Aktionspreis, regulär 4,99 $) und bringt unbegrenzt Aliase, Dark-Web-Überwachung, den Authenticator, Teilen mit zehn Personen und das Schutzprogramm Proton Sentinel. Pass Family kostet 4,99 $ pro Monat (59,88 $ pro Jahr, regulär 6,99 $) für sechs Personen; Proton Unlimited mit allen Proton-Diensten 9,99 $ pro Monat (119,88 $ pro Jahr). 30 Tage Geld-zurück (proton.me, abgerufen am 16.10.2026; Monats- und 2-Jahres-Preise konnten wir nicht ablesen).

Kritik der Tester: Im Gratis-Plan fehlt die Leck-Überwachung, Live-Chat gibt es nicht (TechRadar), und die biometrische Entsperrung gab es zum Testzeitpunkt nur auf iOS und macOS, nicht auf Android (Tom's Guide). Beide Listen führen Proton Pass als Tipp für Privatsphäre (Tom's Guide Platz 5, TechRadar Platz 7). Das Trustpilot-Unterprofil hat erst 16 Bewertungen – zu wenige für eine Aussage.

Dashlane hat seinen Gratis-Plan abgeschafft und verkauft Premium (mit eingebautem VPN und Betrugswarnungen) sowie Friends & Family für zehn Konten. Keeper bietet Unlimited und Family (fünf Tresore, 10 GB), Leck-Überwachung kostet extra. Beide Preisseiten zeigen die Beträge nur im Browser; TechRadar nannte am 27.08.2026 4,99 $ pro Monat für Dashlane Premium und 1,67 $ für Keeper Personal – wir konnten das nicht beim Anbieter prüfen. Keeper ist bei Tom's Guide «beste Sicherheit» (Platz 3), Dashlane bei TechRadar «beste Sicherheit» (Platz 5); beiden wird der Preis vorgeworfen.

Die Passwörter-App von Apple (ab iOS 18 und macOS Sequoia) und der Google Passwortmanager sind kostenlos und für reine Apple- oder Chrome-Nutzer eine solide Basis – beide speichern auch Passkeys. Ihre Grenze ist das Ökosystem: Apple nennt für Windows nur den Umweg über iCloud für Windows und gar keine Android-Unterstützung; Google funktioniert in Chrome und Android, auf dem iPhone «am besten mit Chrome». Wer Geräte mischt, mit anderen teilt oder Notfallzugriff und Leck-Warnungen will, fährt mit einem der vier Manager oben besser.

Alle vier Anbieter arbeiten nach dem Zero-Knowledge-Prinzip: Der Tresor wird auf deinem Gerät ver- und entschlüsselt, der Anbieter kennt dein Master-Passwort nicht. Ein Einbruch beim Anbieter liefert Angreifern deshalb verschlüsselte Daten – wie sicher die sind, hängt von der Stärke deines Master-Passworts ab. Nutze einen langen Satz und schalte die Zwei-Faktor-Anmeldung ein.

Im August 2025 zeigte der Sicherheitsforscher Marek Tóth an der DEF CON eine Clickjacking-Methode, mit der präparierte Webseiten die Browser-Erweiterungen vieler Passwort-Manager zum Ausfüllen verleiten konnten. NordPass, Dashlane, Keeper und Proton Pass hatten die Lücke laut Tóth bis dahin geschlossen; 1Password stufte das Risiko als gering ein, bietet Bestätigungsabfragen pro Eintragstyp an und betont, dass Passkeys nicht betroffen sind. Unser Rat: Autofill nur per Klick auf das Erweiterungssymbol auslösen, nicht automatisch. Umgekehrt ist das domaingebundene Ausfüllen ein wirksamer Schutz vor Phishing: Auf einer nachgebauten Bank- oder Login-Seite unter einer fremden Adresse bleibt das Feld leer. Ein aktuelles Beispiel ist die Hotel-Phishing-Welle gegen TWINT-Konten, vor der das BACS im Oktober 2026 warnt (→ Hotel-Phishing mit 7,5 Prozent «Cashback» zielt auf TWINT-Konten – das BACS warnt).

Bei keinem der vier Anbieter ist uns ein Leck von Nutzer-Tresoren bekannt. Der Massstab bleibt der LastPass-Vorfall von 2022, bei dem verschlüsselte Tresore gestohlen wurden – ein Grund, warum öffentliche Prüfberichte und ein starkes Master-Passwort mehr zählen als Werbeversprechen.

Du willst nichts ausgeben: Bitwarden Free. Keine Gerätegrenze, Passkeys inklusive, offener Code – nur beim Komfort musst du Abstriche machen.

Du willst das günstigste Bezahlpaket mit allem Drum und Dran: NordPass Premium im 2-Jahres-Paket. Rechne den Gesamtbetrag im Warenkorb nach, nutze den Code gladyoufoundthis für den Gratismonat und notiere dir das Verlängerungsdatum.

Familie mit gemischten Geräten und wenig Lust auf Technik: 1Password Families – fünf Personen, die beste Bedienung und Travel Mode, aber ohne Gratis-Plan und seit März 2026 spürbar teurer. Bitwarden Families kostet für sechs Personen 24 $ pro Jahr weniger.

Datenschutz zuerst, am liebsten mit Schweizer Sitz: Proton Pass – im Gratis-Plan schon mit zehn E-Mail-Aliasen, in Plus mit Leck-Überwachung. Wer ohnehin Proton Mail oder Proton VPN nutzt, holt sich Proton Unlimited.

Egal welcher: Wichtiger als die Wahl des Anbieters ist, dass du überhaupt einen nutzt – mit einem langen Master-Passwort und aktivierter Zwei-Faktor-Anmeldung. Wie du dich sonst noch im Netz schützt: (→ Brauchst du 2026 wirklich ein VPN? Der ehrliche Ratgeber).

Preise und Funktionen: 1password.com (Preisseite, Support-Artikel zu Travel Mode, Secret Key, Sicherheit, Regionen und Prüfungen), nordpass.com (Preisseite, Fragen und Antworten, Coupon-Seite, Aktionsbedingungen, Support-Artikel zu Plänen, Geräten, Anhängen und Notfallzugriff), bitwarden.com (Preisseite, Blog vom 21.01.2026 zur Preisänderung, Hilfe zu Prüfungen, Schlüsselableitung und Datenstandort), proton.me (Preisseite, Sicherheitsseite, Blog zur Cure53-Prüfung) – alle abgerufen am 16.10.2026.

Preiserhöhung 1Password: TidBITS vom 25.02.2026 und Community-Forum von 1Password (Februar 2026). NordPass-Dollarpreise: TechRadar-Bestenliste vom 27.08.2026 (Fremdangabe).

Fachtests: TechRadar «Best password manager» (Stand 27.08.2026), Tom's Guide «Best password managers» (Stand 02.10.2026), PCMag-Test von 1Password (09.03.2026), Stiftung Warentest zur Prüfung von Testachats und Que Choisir (04.02.2026). Bewertungen: Trustpilot, abgerufen am 16.10.2026.

Lage und Passkeys: Verizon Data Breach Investigations Report 2026, Have I Been Pwned (16.10.2026), FIDO Alliance (07.05. und 15.10.2026). Clickjacking: Malwarebytes (22. und 27.08.2025), Community-Forum von 1Password (August/September 2025).