Die besten Passwortmanager-Apps für iPhone und Android mit Fokus auf Datenschutz

Für die meisten Menschen ist Bitwarden der beste datenschutzfreundliche Passwortmanager: quelloffen, unabhängig geprüft, mit großzügigem kostenlosem Angebot und für iPhone und Android verfügbar. Proton Pass ist die beste Wahl, wenn Sie einen Schweizer Anbieter möchten, und KeePassium (iPhone) oder KeePassDX (Android) sind ideal, wenn Ihr Tresor in einer Datei bleiben soll, die Sie selbst kontrollieren.

So haben wir die Apps ausgewählt

Dieser Vergleich beruht auf den Store-Einträgen, den Datenschutzlabels im App Store, der Dokumentation der Entwickler und den von ihnen veröffentlichten Audit-Seiten, nicht auf einem Labortest jedes Tresors. Wir haben diese Punkte gewichtet:

• Zero-Knowledge-Verschlüsselung. Der Tresor muss auf Ihrem Gerät verschlüsselt werden, damit der Anbieter ihn nicht lesen kann.
• Transparenz. Quelloffener Code und Audit-Berichte, die Sie tatsächlich öffnen können, zählen mehr als ein "Vertrauen Sie uns"-Siegel.
• Erhobene Daten. Was das Datenschutzlabel im App Store zu Kennungen, Analysen und Diagnosedaten sagt.
• Wo die Daten liegen. Cloud-Synchronisierung, Self-Hosting oder lokale Dateien sowie der Rechtsraum des Unternehmens.
• Ehrliche Preise. Was kostenlos ist, was ein Abo erfordert und ob sich die kostenlose Version auf dem Handy sinnvoll nutzen lässt.

Die Angaben stammen aus dem Oktober 2026; Preise unterscheiden sich je nach Land und Store, prüfen Sie sie also vor dem Kauf.

Die besten datenschutzfreundlichen Passwortmanager im Ranking

1. Bitwarden: die beste Wahl für fast alle

Bitwarden speichert einen Ende-zu-Ende-verschlüsselten Tresor, den nur Ihr Master-Passwort öffnen kann. Der Code ist quelloffen (AGPL-3.0 oder Bitwarden-Lizenz), und das Unternehmen führt seine Audits unabhängiger Dritter samt Links zu den Berichten auf, darunter Arbeiten von Cure53, IOActive und Mandiant. Sie können den Server selbst hosten, und der kostenlose Tarif deckt unbegrenzt viele Passwörter auf allen Geräten ab. Premium kostet auf bitwarden.com 19,80 USD pro Jahr. Das App-Store-Label nennt E-Mail-Adresse und Geräte-ID als verknüpfte Daten sowie Absturzdaten und Namen als nicht verknüpft.

• Vorteile: Open Source, viele veröffentlichte Audits, hervorragender kostenloser Tarif, Self-Hosting, Passkey-Unterstützung.
• Nachteile: US-Unternehmen (eine EU-Datenregion ist verfügbar), die Oberfläche ist eher funktional als elegant, und es werden einige Kontodaten erhoben.

Bitwarden im App Store · Bitwarden bei Google Play

2. Proton Pass: die beste Schweizer Option

Proton Pass stammt von der Proton AG in der Schweiz, dem Unternehmen hinter Proton Mail. Die App ist Ende-zu-Ende-verschlüsselt und quelloffen, und Cure53 hat einen Penetrationstest-Bericht zu den Apps und der API (2023) veröffentlicht; Proton beschreibt sein Audit im eigenen Blog. Der kostenlose Tarif enthält unbegrenzt viele Logins und Passkeys, und die Bezahltarife bringen Extras wie integrierte Zwei-Faktor-Codes und mehr E-Mail-Aliase. Das App-Store-Label nennt nur Absturzdaten und sonstige Diagnosedaten, nicht mit Ihnen verknüpft, und der Bezahltarif Pass Plus kostete im US-App-Store zum Redaktionszeitpunkt 35,90 USD pro Jahr.

• Vorteile: Schweizer Rechtsraum, Open Source, geprüft, sehr wenige erhobene Daten, E-Mail-Aliase integriert.
• Nachteile: jünger als die Konkurrenz, weniger fortgeschrittene Funktionen zum Teilen, und die besten Extras erfordern einen Bezahltarif.

Proton Pass im App Store · Proton Pass bei Google Play

3. KeePassium und KeePassDX: die beste Wahl für lokale Kontrolle

Beide Apps öffnen Standard-Datenbankdateien von KeePass, Ihr Tresor ist also eine Datei, die Sie selbst speichern und synchronisieren, zum Beispiel über Ihre eigene Cloud oder ein Sync-Tool. KeePassium ist die iPhone-App; laut ihrem App-Store-Label erhebt der Entwickler keine Daten, und Cure53 hat einen Bericht zu den iOS-Apps und der Kryptografie (2024) veröffentlicht. Die App ist kostenlos, mit optionalem kostenpflichtigem Premium-Upgrade. KeePassDX ist das quelloffene Android-Gegenstück, ohne Konto und ohne eingebaute Cloud.

• Vorteile: kein Konto, kein Anbieter, der Ihre Daten hält, offene Formate, minimale Datenerhebung.
• Nachteile: Synchronisierung und Backups liegen bei Ihnen, sie sind weniger einsteigerfreundlich, und es gibt keine einzelne App für iPhone und Android (die Tresordatei funktioniert auf beiden).

KeePassium im App Store · KeePassDX bei Google Play

4. 1Password: am ausgereiftesten, aber nicht quelloffen

1Password bietet das reibungsloseste Nutzungserlebnis und starke Funktionen zum Teilen. Es nutzt Ende-zu-Ende-Verschlüsselung mit einem geheimen Schlüssel zusätzlich zu Ihrem Passwort und veröffentlicht seine Sicherheitsbewertungen unabhängiger Dritter online. Allerdings sind die Apps nicht quelloffen, es gibt keinen dauerhaft kostenlosen Tarif (nur eine 14-tägige Testphase), und das App-Store-Label führt mehr verknüpfte Daten auf, darunter Nutzungsdaten, Absturzdaten, ungefähren Standort, E-Mail, Namen und Kennungen. Im US-App-Store kostete der Einzeltarif 47,99 USD pro Jahr.

• Vorteile: ausgereifte Apps, starkes Teilen für Familie und Team, der geheime Schlüssel erhöht den Schutz.
• Nachteile: nur im Abo, nicht quelloffen, mehr Analysedaten werden erhoben, kanadisches Unternehmen.

1Password im App Store · 1Password bei Google Play

Und was ist mit Apple Passwörter und dem Google Passwortmanager?

Beide sind in Ihr Handy eingebaut, kostenlos und ein großer Fortschritt gegenüber dem Mehrfachverwenden von Passwörtern. Apple Passwörter ist im Apple-Ökosystem bequem, der Google Passwortmanager unter Android und in Chrome. Ihre Nachteile sind die Bindung an eine einzige Plattform und weniger Transparenz als bei quelloffenen Alternativen; wer iPhone und Android oder einen Windows-PC nutzt, fährt mit einem plattformübergreifenden Manager praktischer.

Vergleichstabelle

Tipps für die sichere Nutzung eines Passwortmanagers

• Wählen Sie ein langes Master-Passwort. Eine Passphrase aus vier oder mehr zufälligen Wörtern schlägt ein kurzes, kompliziertes Passwort, und Sie sollten sie nirgendwo sonst verwenden.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für das Konto des Managers selbst, am besten mit einem Sicherheitsschlüssel oder einer Authenticator-App.
• Legen Sie einen Notfallplan an. Bewahren Sie das Notfall-Kit oder den Wiederherstellungscode offline auf, denn Zero-Knowledge-Anbieter können ein vergessenes Master-Passwort nicht zurücksetzen.
• Nutzen Sie Passkeys, wo sie angeboten werden. Sie sind resistent gegen Phishing, und Bitwarden, Proton Pass und KeePassDX unterstützen sie alle.
• Sperren Sie die App schnell und aktivieren Sie Biometrie nur, wenn Ihr Handy selbst gut geschützt ist.

Unser ehrliches Fazit

Wählen Sie Bitwarden, wenn Sie einen vertrauenswürdigen, kostenlosen, plattformübergreifenden Manager möchten. Wählen Sie Proton Pass, wenn Ihnen ein Schweizer Anbieter und minimale Datenerhebung wichtiger sind. Wählen Sie KeePassium oder KeePassDX, wenn Sie die Synchronisierung gern selbst übernehmen und dafür volle Kontrolle erhalten, und denken Sie an 1Password nur, wenn Ihnen der Feinschliff wichtiger ist als Open Source. Jeder von ihnen ist weit sicherer, als Passwörter mehrfach zu verwenden oder in einer Notizen-App abzulegen.

Häufige Fragen

Ist ein Passwortmanager sicher, wenn das Unternehmen gehackt wird?

Bei Zero-Knowledge-Verschlüsselung erbeuten Angreifer, die Serverdaten stehlen, nur verschlüsselte Tresore. Der Schutz hängt von einem starken Master-Passwort ab, weshalb wir eine lange Passphrase empfehlen.

Ist Bitwarden wirklich kostenlos?

Ja, der kostenlose Tarif deckt unbegrenzt viele Passwörter auf unbegrenzt vielen Geräten ab. Premium bringt Extras wie den integrierten Authenticator, Dateianhänge und Notfallzugriff.

Welcher Passwortmanager funktioniert offline?

KeePassium und KeePassDX arbeiten mit einer lokalen Datei und brauchen kein Internet. Bitwarden, Proton Pass und 1Password halten eine zwischengespeicherte Kopie Ihres Tresors vor, doch die Synchronisierung benötigt eine Verbindung.

Sollte ich dem im Handy eingebauten Passwortmanager vertrauen?

Er ist viel besser, als Passwörter mehrfach zu verwenden, und kostenlos, bindet Sie aber an ein Ökosystem. Ein plattformübergreifender, quelloffener Manager bietet mehr Transparenz und Portabilität.

Was passiert, wenn ich mein Master-Passwort vergesse?

Bei Zero-Knowledge-Managern kann es niemand für Sie wiederherstellen, bewahren Sie also einen Wiederherstellungscode oder ein Notfall-Kit sicher offline auf.