Beste kostenlose Passwort-Manager 2026

Warum eine starke Gewohnheit ein cleveres System schlägt

Ein Passwort wiederzuverwenden ist die eine Gewohnheit, die Menschen ins Datenleck führt, denn eine einzige geleakte Seite reicht einem Angreifer die Schlüssel zu jedem Konto, das es teilt. Kein Gedächtnistrick skaliert auf die rund hundert Logins, mit denen ein durchschnittlicher Mensch heute jongliert. Ein Passwort-Manager löst das, indem er sich lange, zufällige Passwörter für dich merkt, sodass jedes Konto ein anderes bekommt und jedes Datenleck auf die einzelne Seite begrenzt bleibt, auf der es passiert ist. Das Einzige, was du dir merkst, ist das Master-Passwort.

Wie wir diese auswählen

Jede Wahl wird an unseren öffentlichen Aufnahmekriterien gemessen, beginnend mit Verschlüsselung und Transparenz. Wir achten auf eine moderne Chiffre wie AES-256 oder XChaCha20 und idealerweise quelloffenen Code, sodass die Sicherheit des Tresors unabhängig überprüft und nicht auf Treu und Glauben hingenommen werden kann. Wir gewichten ein Zero-Knowledge-Design, bei dem der Anbieter deinen Tresor nicht lesen kann, selbst wenn er dazu gezwungen wird, neben einer klaren Antwort darauf, wo deine Daten tatsächlich liegen. Wir listen quelloffene Tresore für Menschen, die prüfen oder selbst hosten wollen, und ausgefeilte Mainstream-Apps für Menschen, die einfach nur wollen, dass es funktioniert.

Worauf du bei einem Passwort-Manager achten solltest

Vier Dinge zählen am meisten. Starke, moderne Verschlüsselung des Tresors, sodass die gespeicherten Daten nutzlos sind, falls sie je auslaufen. Eine Zero-Knowledge-Architektur, sodass das Unternehmen nur Chiffretext hält, den es nicht öffnen kann. Quelloffener Code, wo du ihn bekommst, denn ein Tresor, den du prüfen kannst, ist ein Tresor, dem du vertrauen kannst. Und ein Speichermodell, das zu dir passt: ein lokaler Tresor, den du selbst synchronisierst, ein Cloud-Konto, das automatisch überall synchronisiert, oder ein zustandsloses Werkzeug, das Passwörter bei Bedarf ableitet, ohne dass es etwas zu speichern gibt. Datenleck-Warnungen und Autofill sind willkommen, aber sie kommen nach den Sicherheitsgrundlagen.

Die einfache Mainstream-Wahl

Wenn du eine ausgefeilte App willst, die ohne Aufhebens auf jedem Gerät funktioniert, ist NordPass eine solide Mainstream-Wahl: ein Zero-Knowledge-Tresor, verschlüsselt mit XChaCha20, mit Autofill auf jeder Plattform und einem Scanner, der dich warnt, wenn ein gespeichertes Login in einem bekannten Datenleck auftaucht. Der ehrliche Haken ist, dass es nicht quelloffen ist, du vertraust also seinen Audits statt dem Code, und der Gratis-Tarif deckt nur ein Gerät gleichzeitig ab. Wenn du lieber quelloffene Software betreiben würdest, ist Bitwarden der Liebling der Community, der trotzdem überall synchronisiert, und KeePassXC hält den Tresor vollständig auf deinem eigenen Rechner.

So wechselst du

Die meisten Manager importieren direkt aus den gespeicherten Passwörtern deines Browsers oder aus einer CSV-Datei, die dein alter Manager exportiert, sodass der Umzug meist ein einziger Schritt ist. Lege als Master-Passwort eine lange Passphrase fest, die du nirgends sonst verwendet hast, aktiviere dann die Zwei-Faktor-Authentifizierung und installiere die Browser-Erweiterung und die Mobil-App, damit Autofill dir überallhin folgt. Arbeite dich anschließend durch deine wichtigsten Logins und ersetze jedes schwache oder wiederverwendete Passwort durch ein erzeugtes. Bewahre deinen zweiten Faktor in einer getrennten Authenticator-App auf, damit er nicht im selben Tresor sitzt wie die Passwörter, die er schützen soll.