Passwort-Manager: So verwaltest du deine Passwörter sicher

Was ist ein Passwort-Manager?

Ein Passwort-Manager ist ein digitaler Tresor für deine Zugangsdaten. Er speichert Benutzernamen und Passwörter verschlüsselt an einem Ort. Du musst dir nur noch ein einziges Passwort merken: das sogenannte Masterpasswort. Damit schließt du den Tresor auf und alle anderen Zugangsdaten stehen dir zur Verfügung.

Die meisten Tools können noch mehr:

• Passwörter generieren: Auf Knopfdruck erstellt der Manager starke, zufällige Passwörter mit 20 oder mehr Zeichen.
• Automatisches Ausfüllen: Beim Login auf einer Website trägt der Manager Benutzername und Passwort selbst ein.
• Synchronisation: Deine Passwörter stehen auf PC, Smartphone und Tablet zur Verfügung.
• Warnungen: Viele Tools melden sich, wenn eines deiner Passwörter in einem Datenleck aufgetaucht ist.

Sind Passwort-Manager sicher?

Die kurze Antwort: Ja, deutlich sicherer als die Alternativen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Passwort-Manager ausdrücklich, denn am sichersten ist es, für jeden Account ein individuelles, starkes Passwort zu verwenden. Genau das schaffst du ohne Hilfsmittel praktisch nicht.

Viele zögern trotzdem. Laut einer Untersuchung der Verbraucherzentrale NRW fürchten 53,5 Prozent der Nicht-Nutzer, dass gespeicherte Passwörter gestohlen werden könnten, und 35,7 Prozent sind unsicher, welchen Passwort-Manager sie überhaupt nutzen sollen.

Diese Sorgen sind verständlich, aber die Technik dahinter ist ausgereift: Deine Daten werden mit starker Verschlüsselung gespeichert. Seriöse Anbieter arbeiten nach dem Zero-Knowledge-Prinzip. Das bedeutet: Selbst der Anbieter kann deine Passwörter nicht einsehen. Der Schlüssel zum Tresor liegt allein bei dir, in Form deines Masterpassworts. Die Verbraucherzentrale NRW hat gemeinsam mit dem BSI 2025 mehrere Passwort-Manager untersucht und kommt zum Schluss: Der Nutzen überwiegt klar, auch wenn es bei einzelnen Anbietern Verbesserungsbedarf gibt.

Wichtig ist nur: Dein Masterpasswort muss richtig stark sein und du solltest zusätzlich die Zwei-Faktor-Authentifizierung (2FA) aktivieren.

Passwort-Manager oder Browser: Was ist besser?

Chrome, Firefox und Safari bieten dir an, Passwörter direkt im Browser zu speichern. Das ist bequem, hat aber einen Haken: Wer Zugriff auf deinen entsperrten Computer hat, kommt oft auch an deine gespeicherten Passwörter. Eine zusätzliche Hürde gibt es meist nicht.

Ein eigenständiger Passwort-Manager schiebt genau hier einen Riegel vor. Der Tresor ist durch dein Masterpasswort geschützt und lässt sich zusätzlich per 2FA absichern. Dazu kommen Funktionen, die Browser nicht bieten: Sicherheitschecks für schwache oder mehrfach genutzte Passwörter, verschlüsselte Notizen, sicheres Teilen von Zugangsdaten mit der Familie oder im Team.

Unser Fazit: Für den schnellen Start ist die Browser-Speicherung besser als gar nichts. Wer es ernst meint mit der Sicherheit, greift zum dedizierten Passwort-Manager.

Die besten Passwort-Manager im Überblick

Hier sind fünf bewährte Tools, mit denen du nichts falsch machst:

1. Bitwarden: Stark in Preis und Leistung

Bitwarden ist Open Source, läuft auf allen gängigen Plattformen und bietet schon in der kostenlosen Version unbegrenzt viele Passwörter auf unbegrenzt vielen Geräten. Die Premium-Version kostet rund 10 Euro im Jahr und ergänzt unter anderem einen integrierten Authenticator und erweiterte 2FA-Optionen. Für die meisten Privatnutzer die beste Mischung aus Sicherheit, Komfort und Preis.

2. 1Password: Der Komfort-Champion

1Password gilt seit Jahren als eines der ausgereiftesten Tools am Markt. Es punktet mit durchdachter Bedienung, dem zusätzlichen "Secret Key" als zweiter Sicherheitsebene und Funktionen wie dem Reisemodus, der sensible Tresore auf Reisen ausblendet. Eine dauerhaft kostenlose Version gibt es nicht, dafür eine Testphase. Preislich liegt 1Password im Mittelfeld.

3. KeePass: Open Source und komplett kostenlos

KeePass speichert deine Passwörter lokal auf deinem Gerät statt in der Cloud. Du behältst die volle Kontrolle, musst dich aber selbst um Synchronisation und Backups kümmern. Die Bedienung ist weniger komfortabel als bei den Cloud-Lösungen. Für technikaffine Nutzer, die maximale Kontrolle wollen, ist KeePass erste Wahl. Komplett kostenlos.

4. Proton Pass: Datenschutz aus der Schweiz

Proton Pass ist ein Open-Source-Passwort-Manager aus der Schweiz, unabhängig geprüft und Ende-zu-Ende verschlüsselt. Er generiert sichere Passwörter, füllt sie auf allen Geräten automatisch aus und ermöglicht das Teilen über Passwort-Vaults. Eine kostenlose Version ist verfügbar. Interessant für alle, die Wert auf einen europäischen Anbieter legen.

5. Dashlane: Viele Extras inklusive

Dashlane bringt neben der Passwortverwaltung Zusatzfunktionen wie Darkweb-Überwachung und eine VPN-Verbindung mit. Die Bedienung ist angenehm einfach. Dafür gehört Dashlane mit rund 60 Euro pro Jahr zu den teureren Lösungen, und die kostenlose Version ist stark eingeschränkt.

Kostenlose Passwort-Manager: Reicht das?

Für den Einstieg: ja. Bitwarden kostenlos und KeePass decken die Grundfunktionen vollständig ab, also sichere Speicherung, Passwortgenerator und bei Bitwarden auch die Synchronisation über mehrere Geräte.

Die Bezahlversionen lohnen sich, wenn du Extras willst: integrierte Authenticator-Apps, Warnungen bei Datenlecks, Notfallzugriff für Angehörige oder Familien-Tarife, mit denen alle im Haushalt abgesichert sind. Bei Preisen ab 10 Euro im Jahr ist das eine überschaubare Investition in deine Sicherheit.

So wählst du den richtigen Passwort-Manager

Stell dir vor der Entscheidung diese vier Fragen:

1. Cloud oder lokal? Cloud-Lösungen wie Bitwarden sind bequemer, lokale Lösungen wie KeePass geben dir mehr Kontrolle.
2. Welche Geräte nutzt du? Prüfe, ob das Tool auf all deinen Geräten läuft, vom Windows-PC bis zum iPhone.
3. Allein oder mit anderen? Für Familien und kleine Teams lohnen sich Tarife mit geteilten Tresoren.
4. Welches Budget hast du? Teste die kostenlosen Versionen und entscheide dann, ob sich ein Upgrade für dich lohnt.

Egal, für welches Tool du dich entscheidest: Aktiviere die Zwei-Faktor-Authentifizierung und wähle ein Masterpasswort, das du nirgendwo sonst verwendest. Eine Eselsbrücke hilft, etwa ein Satz, von dem du die Anfangsbuchstaben nimmst.

Häufige Fragen zu Passwort-Managern

Was passiert, wenn ich mein Masterpasswort vergesse?

Das hängt vom Anbieter ab. Viele bieten Wiederherstellungscodes oder einen Notfallzugriff an, die du direkt bei der Einrichtung aktivieren solltest. Ohne diese Vorkehrungen kommst du beim Zero-Knowledge-Prinzip nicht mehr an deine Daten, denn auch der Anbieter kann den Tresor nicht öffnen.

Kann ein Passwort-Manager gehackt werden?

Kein System ist zu 100 Prozent unangreifbar. Aber selbst wenn die Datenbank eines Anbieters kompromittiert wird, sind deine Passwörter verschlüsselt und ohne dein Masterpasswort nicht lesbar. Deshalb gilt: starkes Masterpasswort plus 2FA, dann bist du sehr gut aufgestellt.

Sollte ich meine Passwörter regelmäßig ändern?

Das BSI rät heute nicht mehr zum routinemäßigen Wechseln. Wichtiger ist: einzigartige, starke Passwörter für jeden Dienst und sofortiges Ändern, wenn ein Dienst von einem Datenleck betroffen war.

Was ist mit Passkeys?

Passkeys sind der nächste Schritt: Anmeldung ganz ohne Passwort, zum Beispiel per Fingerabdruck. Viele Passwort-Manager wie Bitwarden und 1Password können Passkeys bereits speichern und verwalten. Ein Grund mehr, jetzt einzusteigen.

Vergiss den wichtigsten Account nicht: dein E-Mail-Postfach

Ein letzter Tipp: Dein E-Mail-Konto ist der Generalschlüssel zu fast allen deinen Accounts, denn über "Passwort vergessen" landet jeder Reset-Link genau dort. Umso wichtiger, dass dein Postfach in guten Händen ist. Mit dem E-Mail-Hosting von checkdomain bekommst du professionelle Postfächer mit eigener Domain, gehostet auf Servern in Deutschland und mit persönlichem Support, der dir bei Fragen wirklich weiterhilft. So sicher wie deine Passwörter im Manager, so sicher sollte auch dein Postfach sein.