Passwort-Manager-Vergleich 2026: Proton Pass vs Bitwarden vs 1Password

Auf einen Blick

Proton Pass, Bitwarden und 1Password sind 2026 die Top-Passwort-Manager. Bitwarden bietet die beste Open-Source-Transparenz, 1Password die beste Benutzerfreundlichkeit und Proton Pass den stärksten Datenschutz. Vaultwarden ist eine Self-Hosted-Alternative für Fortgeschrittene.

Inhaltsverzeichnis

• Warum ein Passwort-Manager Pflicht ist
• Die drei Kandidaten im Überblick
• Sicherheits-Architektur (Zero-Knowledge)
• Funktionsvergleich
• Preise im Vergleich
• Passkeys & 2FA
• Self-Hosting: Vaultwarden für Bitwarden
• DSGVO & Jurisdiktion
• Migration zwischen Tools
• Empfehlung nach Nutzertyp
• Häufige Fragen

Warum ein Passwort-Manager Pflicht ist

Die durchschnittliche Person nutzt heute 100+ Online-Konten. Niemand kann sich 100 sichere, einzigartige Passwörter merken. In der Praxis bedeutet das: Mehrfachnutzung, schwache Passwörter, gelbe Klebezettel. Wenn dann ein Dienst gehackt wird (passiert ständig — siehe haveibeenpwned.com), sind alle Konten mit demselben Passwort offen.

Ein Passwort-Manager löst das in drei Punkten: generiert für jedes Konto ein einzigartiges Passwort, speichert es verschlüsselt, füllt es beim Login automatisch aus. Du brauchst dir nur noch ein starkes Hauptpasswort zu merken. Plus 2FA fürs Vault — fertig ist der größte Sicherheits-Sprung, den eine Familie machen kann.

In Krisensituationen wird das doppelt wichtig: wer das Smartphone verliert oder ein Gerät kaputt geht, ist mit Passwort-Manager + Backup-Code in 10 Minuten wieder online — ohne PW-Manager kann das Wochen kosten.

Die drei Kandidaten im Überblick

Proton Pass (Genf, Schweiz). Jüngster Wettbewerber — 2023 gestartet, von dem Team hinter Proton Mail/VPN/Drive. Komplett open source, kostenlose Version, integriert in den Proton-Stack. Highlights: integrierte Mail-Aliase (über SimpleLogin, gehört Proton), eingebauter 2FA-Authenticator, Passkeys.

Bitwarden (Santa Barbara, USA). Seit 2016. Der Liebling der Open-Source-Community: vollständig quelloffen, sehr günstig, sehr funktional. Self-hostbar als Bitwarden Server oder als ultraschlanker Vaultwarden (Rust-Reimplementierung) — die paranoia-tauglichste Option überhaupt.

1Password (Toronto, Kanada). Seit 2006, ältester der drei. Closed source, dafür extrem poliert — gilt als das beste UX im Markt. „Travel Mode" (Vault temporär an der Grenze verstecken), „Watchtower" (Breach-Monitoring), Family-Plan mit ausgeklügelten Rollen. Teurer und keine echte Free-Version.

Sicherheits-Architektur (Zero-Knowledge)

Alle drei Tools nutzen Zero-Knowledge-Verschlüsselung: dein Vault wird auf deinem Gerät verschlüsselt, bevor er zum Server geht. Der Anbieter selbst hat keinen Zugriff auf die Inhalte — selbst eine vollständige Server-Übernahme würde nur verschlüsselten Datensalat preisgeben. Hauptpasswort verlieren = Daten weg (kein Anbieter kann „resetten").

Die Implementierungen unterscheiden sich im Detail:

• Proton Pass: OpenPGP-basiert (wie Proton Mail), 256-bit AES, separate Schlüssel pro Eintrag. Browser-Erweiterung und Apps sind open source.
• Bitwarden: AES-256, PBKDF2 oder Argon2 für Schlüssel-Ableitung (Argon2 ist die modernere Wahl gegen Brute-Force, lässt sich in den Einstellungen aktivieren). Open source.
• 1Password: AES-256 plus Secret Key — ein zusätzlicher 34-Zeichen-Schlüssel, der lokal auf den Geräten gespeichert wird und beim Server unbekannt ist. Selbst wenn dein Hauptpasswort schwach wäre, schützt der Secret Key. Eleganter Mechanismus, einzigartig im Markt.

Funktionsvergleich

Preise im Vergleich

Preise Stand 2026, ggf. Aktionen. Aktuelle Konditionen bei Proton Pass.

Passkeys & 2FA

Passkeys (FIDO2/WebAuthn) sind die nachfolgende Generation nach Passwort + SMS-2FA: kryptographische Schlüsselpaare, die auf deinem Gerät erzeugt werden und das Passwort komplett ersetzen — Phishing-resistent, weil der Schlüssel an die echte Domain gebunden ist. Alle drei Tools speichern Passkeys synchronisiert über Geräte hinweg. Wo verfügbar (Google, Microsoft, Amazon, Apple, GitHub …) lohnt der Umstieg.

Für klassische 2FA-Codes (TOTP, z. B. Google Authenticator) haben Proton Pass und 1Password einen eingebauten Generator — du brauchst keine separate App mehr. Bitwarden hat das nur in der Premium-Version (10 $/Jahr). Praktisch: ein Login = Passwort + 2FA-Code aus einem Tool.

Hinweis Krisenvorsorge: 2FA-Codes auch offline als Recovery-Codes ausdrucken und im Notfallordner ablegen. Wenn das Hauptgerät verloren geht, kommst du sonst nie wieder rein.

Self-Hosting: Vaultwarden für Bitwarden

Wer maximale Kontrolle will, betreibt seinen Passwort-Vault im eigenen Heimnetz. Bitwarden hat zwei Wege:

• Bitwarden Server: offizielle Server-Software, Docker-Container, ressourcenhungrig (mehrere GB RAM).
• Vaultwarden: schlanke Rust-Reimplementierung des Bitwarden-API, läuft auf einem Raspberry Pi mit 100 MB RAM. Vollständig kompatibel mit allen offiziellen Bitwarden-Clients (Browser, Mobile, Desktop). Open Source.

Pro: kompletter Daten-Hoheit, kein Cloud-Vertrauen nötig. Contra: du musst Backups, Updates, TLS-Zertifikate und Erreichbarkeit selbst managen. Für Selbst-Hoster mit Heimserver oder NAS eine ausgezeichnete Lösung, für Otto-Normalverbraucher zu komplex.

Proton Pass und 1Password bieten kein Self-Hosting — sie sind Cloud-only.

DSGVO & Jurisdiktion

• Proton Pass (Schweiz): revDSG, EU-Angemessenheitsbeschluss → DSGVO-rechtlich wie EU-intern. Kein 14-Eyes, kein US-CLOUD-Act.
• Bitwarden (USA): fällt unter US-CLOUD-Act. Aber: durch Zero-Knowledge-Architektur hat Bitwarden keine entschlüsselbaren Inhalte. Eine Behörden-Anfrage würde nur verschlüsselten Vault zutage fördern. Self-Hosted (Vaultwarden) umgeht das Thema komplett.
• 1Password (Kanada): für die EU als „adäquates Schutzniveau" anerkannt. Kanada ist 5-Eyes-Mitglied, allerdings politisch näher an der EU als die USA. Auch hier Zero-Knowledge — Inhalte sind dem Anbieter unbekannt.

Praktisch: durch Zero-Knowledge sind alle drei Tools auch in den US-/Kanada-Varianten technisch sicher. Die Jurisdiktion ist ein juristisches Argument — wer es bevorzugt, nimmt Proton oder Self-Hosted Bitwarden.

Migration zwischen Tools

Alle drei Tools unterstützen Import aus den jeweils anderen Tools, aus dem Browser (Chrome/Firefox/Safari/Edge), aus LastPass, KeePass und CSV. Konkret:

1. Im alten Tool: alle Einträge als CSV oder JSON exportieren.
2. Im neuen Tool: Import-Funktion öffnen, Datei wählen, fertig.
3. Im alten Tool: Vault leeren und Konto kündigen.
4. 2FA-Tokens manuell in das neue Tool übertragen (CSV-Export enthält oft nur Passwörter, nicht 2FA-Seeds).

Wechsel-Zeit: typisch 15–30 Minuten für die Daten + 30 Minuten zum Testen der wichtigsten Logins. Risikofrei.

Empfehlung nach Nutzertyp

• DSGVO-bewusste Privatperson: Proton Pass. Open Source, Schweiz, Free reicht für die meisten. Wer ohnehin Proton Mail oder VPN nutzt → Proton Unlimited ist der unschlagbare Bundle-Wert.
• Preis-bewusster Sparfuchs: Bitwarden. 10 $/Jahr für Premium oder kostenlos Self-Hosted (Vaultwarden). Funktional komplett.
• UX-Maximierer / wenig technisch: 1Password. Polierte Apps, beste Familien-Verwaltung, ausgereifte Browser-Extension.
• Familie mit 3-5 Personen: Proton Family (im Bundle) oder 1Password Family. Bitwarden-Family ist günstig, aber UX schwächer für Nicht-Techies.
• Datenschutz-Maximalist mit Heimserver: Vaultwarden self-hosted. Komplette Daten-Hoheit.

Häufige Fragen

Ist Proton Pass wirklich kostenlos?

Ja. Free-Tarif: unbegrenzte Geräte und Logins, eingebauter 2FA-Generator, Passkeys. Premium-Features wie unbegrenzte E-Mail-Aliase, Dark-Web-Monitoring und unbegrenztes Sharing sind im Plus- oder Unlimited-Tarif.

Ist Bitwarden sicher trotz US-Sitz?

Ja, durch Zero-Knowledge-Architektur. Bitwarden hat keinen Zugriff auf entschlüsselte Inhalte. Selbst eine vollständige Server-Übernahme würde nur verschlüsselte Vaults preisgeben. Für maximale Vorsicht: Self-Hosting mit Vaultwarden umgeht US-Jurisdiktion komplett.

Passkeys — was bringt es?

Phishing-Schutz und Komfort. Passkeys sind an die echte Domain gebunden — ein Phishing-Klon kann sie nicht abfangen. Login per Biometrik, kein Passwort mehr zu tippen. Alle drei Tools synchronisieren Passkeys über Geräte hinweg.

Kann ich Proton Pass selbst hosten?

Nein. Proton Pass ist Cloud-only. Wer Self-Hosting will, muss zu Bitwarden/Vaultwarden greifen.

Was passiert, wenn ich das Hauptpasswort vergesse?

Alle drei Tools sind Zero-Knowledge. Der Anbieter kann nicht resetten. Hauptpasswort vergessen = Vault verloren. Deshalb: Hauptpasswort an einem sicheren physischen Ort hinterlegen (Notfallordner, Tresor, vertrauenswürdige Person), und ein Recovery-Kit erzeugen (Proton hat es, 1Password ebenfalls als „Emergency Kit").

Was kostet Proton Pass?

Free: 0 Euro. Pass Plus: ab ca. 1,99 Euro pro Monat (Jahresabo). Proton Unlimited (Pass + Mail + VPN + Drive + Calendar): ab ca. 7,99 Euro pro Monat.

Fazit

Es gibt nicht den besten Passwort-Manager — es gibt den besten für deine Situation:

• Wer schon im Proton-Stack ist oder den Privacy-Vorteil maximieren will → Proton Pass, idealerweise im Unlimited-Bundle.
• Wer maximal sparen oder selbst hosten will → Bitwarden / Vaultwarden.
• Wer die polierteste UX und nichts mit Tech am Hut hat → 1Password.

Alle drei sind sicher, alle drei sind seriös. Falsch macht man nur eines: keinen Passwort-Manager zu nutzen.

Weiterlesen

• Proton VPN Test 2026 — Schweizer VPN im Detail
• Proton Mail vs Gmail: Datenschutz-Test 2026
• Digitale Sicherheit & Privatsphäre — der komplette Stack
• Notfallordner anlegen — Recovery-Codes sicher hinterlegen

Affiliate-Hinweis: Proton-Links sind Affiliate-Links. Für dich entstehen keine Mehrkosten. Bitwarden und 1Password verlinken wir ohne Affiliate — wir empfehlen sie, weil sie für die jeweilige Zielgruppe sinnvoll sind.

📚 Verwandte Inhalte

• Proton Mail vs Gmail: Datenschutz-Test 2026 (DSGVO, Migration & Preise)
• Proton VPN Test 2026: Schweizer VPN für Krisenvorsorge & DSGVO
• Powerstation-Vergleich 2026: Jackery vs EcoFlow vs Bluetti im Praxis-Test

Häufige Fragen

Welcher Passwort-Manager ist der sicherste?

Alle drei nutzen Ende-zu-Ende-Verschlüsselung. Bitwarden und Proton Pass sind Open Source und werden regelmäßig auditiert. 1Password verwendet ein proprietäres Sicherheitsmodell mit Secret Key. Für maximale Sicherheit empfehlen wir Bitwarden oder Proton Pass.

Kann ich Passkeys mit diesen Managern nutzen?

Ja, alle drei unterstützen Passkeys. 1Password und Bitwarden bieten native Passkey-Verwaltung, Proton Pass integriert Passkeys in sein Ökosystem. Die Kompatibilität variiert je nach Plattform.

Welcher Dienst ist DSGVO-konform?

Proton Pass speichert Daten in der Schweiz, Bitwarden in den USA (aber DSGVO-konform durch DPA) und 1Password in Kanada. Alle bieten DSGVO-konforme Verträge an. Proton Pass hat den stärksten Datenschutz durch Schweizer Recht.

Was ist Vaultwarden und für wen ist es geeignet?

Vaultwarden ist eine leichtgewichtige, selbst gehostete Alternative zu Bitwarden. Sie richtet sich an technisch versierte Nutzer, die volle Kontrolle über ihre Daten haben möchten. Die Einrichtung erfordert einen eigenen Server.

Zuletzt aktualisiert: 2026-06-01 · Autor: Florian Neuhuber