Auf einen Blick: Die wichtigsten Erkenntnisse
- ✓ Sicherheitsvorfälle bei proprietären Anbietern (wie LastPass) zeigen die Gefahr zentraler US-Datentresore.
- ✓ Bitwarden ist zu 100% quelloffen und lässt sich mit ‚Vaultwarden‘ auf der eigenen Hardware zu Hause betreiben.
- ✓ Proton Pass bietet Schweizer Datenschutzgesetze, Ende-zu-Ende-Verschlüsselung und integrierte E-Mail-Aliase.
- ✓ Passkeys ersetzen Passwörter durch kryptografische Schlüsselpaare und machen Phishing technisch unmöglich.
Warum 1Password & LastPass für europäische Bürger riskant sind
Ein Passwort-Manager ist der Generalschlüssel zu deiner gesamten digitalen Existenz: E-Mail-Konten, Bankzugänge, Versicherungen und Online-Shops liegen in einem einzigen verschlüsselten Tresor.
Wer diesen Tresor US-amerikanischen Großkonzernen anvertraut, setzt sich vermeidbaren Gefahren aus:
⚠️ Hackerangriffe auf zentrale Clouds
Der verheerende Einbruch bei LastPass hat gezeigt: Wenn Angreifer verschlüsselte Vaults erbeuten, können schwache Master-Passwörter offline per Brute-Force geknackt werden.
⚖️ Fehlende Rechtskontrolle
Unternehmen mit US-Jurisdiktion unterliegen Geheimverfügungen. Europäische Nutzer haben vor US-Gerichten keinerlei Klagerechte bei Datenschutzverstößen.
Weg A: Bitwarden – Der transparente Open-Source-König
Bitwarden gilt weltweit als Referenz für quelloffene Sicherheit. Der gesamte Programmcode ist öffentlich einsehbar und wird regelmäßig von unabhängigen Sicherheitsfirmen auditiert.
Bitwarden bietet zwei Optionen: Die offizielle Cloud mit Servern in der EU oder das vollständige Selbst-Hosting mit der leichtgewichtigen Rust-Implementierung Vaultwarden auf deinem eigenen Heimserver (z.B. Synology NAS oder Raspberry Pi).
Open Source (EU Server)
Testsieger Open Source
Bitwarden Premium – Open-Source Passwort-Manager
Vollständige Zero-Knowledge-Verschlüsselung, Passkey-Unterstützung, Hardware-Token (YubiKey) und Notfallzugriff. Kostet nur ca. 10 € pro Jahr.
Weg B: Proton Pass – Der Schweizer Schutzwall mit E-Mail-Aliasen
Aus der Schweiz, gegründet von CERN-Wissenschaftlern, kommt Proton Pass. Die Lösung profitiert von den strengen Schweizer Datenschutzgesetzen (FADP) und ist strikt außerhalb von EU- und US-Geheimdienstabkommen angesiedelt.
Einzigartiges Feature: Mit Proton Pass kannst du bei jeder Registrierung im Netz eine zufällige Hide-my-Email-Adresse erzeugen. Werbemails und Spam landen nie in deinem echten Postfach, und Datenlecks bei Shops lassen sich sofort identifizieren und abschalten.
Schweiz (Genf)
Top-Empfehlung Cloud
Proton Unlimited – Schweizer Komplettschutz
Beinhaltet Proton Pass, Proton Mail, verschlüsseltes VPN und 500 GB Proton Drive. Physische Server in Schweizer Hochsicherheitsbunkern.
Die Zukunft: Passkeys einrichten und Phishing für immer stoppen
Sowohl Bitwarden als auch Proton Pass unterstützen moderne Passkeys nach dem FIDO2/WebAuthn-Standard.
Statt eines Passworts generiert dein Passwort-Manager ein kryptografisches Schlüsselpaar. Der private Schlüssel verlässt deinen Tresor niemals; die Website erhält nur den öffentlichen Schlüssel.
Schritt-für-Schritt Checkliste:
- ✓1. Öffne die Kontoeinstellungen eines passkey-fähigen Dienstes (z.B. Google, Amazon, eBay, PayPal).
- ✓2. Wähle ‚Sicherheit‘ und klicke auf ‚Passkey erstellen‘.
- ✓3. Dein Bitwarden- oder Proton-Pass-Browser-Plugin fängt die Anfrage automatisch ab und speichert den Schlüssel im Tresor.
- ✓4. Künftige Anmeldungen erfolgen mit einem einzigen Klick per Fingerabdruck oder PIN – Phishing-Websites können den Login nicht stehlen.
Redaktions-Fazit & Praxis-Empfehlung
Wer die maximale Kosten- und Technologie-Kontrolle sucht, greift zu Bitwarden (oder hostet Vaultwarden auf dem eigenen Heim-Server).
Wer Wert auf ein elegantes Rundum-Paket mit Schweizer Mail, VPN und automatischen E-Mail-Aliasen legt, findet in Proton Pass den derzeit benutzerfreundlichsten Tresor.
Häufig gestellte Fragen (FAQ)
Was passiert, wenn ich mein Master-Passwort vergesse?
Aufgrund der echten Zero-Knowledge-Verschlüsselung kann weder Bitwarden noch Proton dein Passwort zurücksetzen. Richte daher unbedingt vorab einen Notfallkontakt oder einen schriftlichen Notfall-Wiederherstellungsschlüssel ein und verwahre ihn sicher.
Funktioniert das automatische Ausfüllen auch auf dem iPhone und Android?
Ja. Beide Apps integrieren sich nahtlos in die systemweiten Passwort-Ausfüllfunktionen von iOS und Android.
Mathias Diwo
Recherchiert, testet und schreibt auf DigitalTipp.de über alltagstaugliche Wege zu digitaler Datenhoheit und Technik-Souveränität für Familien und Selbstbestimmte. Autor des kommenden Buchs „Daten schlafen nie“.
Dieser Leitfaden wurde redaktionell unabhängig verfasst. Wir prüfen digitale Werkzeuge und Software praxisnah mit dem Fokus auf Datenschutz, Datensouveränität und Alltagstauglichkeit. Um unsere Arbeit nachhaltig zu finanzieren, nutzen wir transparente Partnerlinks zu datenschutzorientierten Anbietern – stets getrennt von unserer redaktionellen Bewertung.