Beste wachtwoordmanager-apps voor iPhone en Android met focus op privacy

Voor de meeste mensen is Bitwarden de beste privacyvriendelijke wachtwoordmanager: open source, onafhankelijk geaudit, met een royaal gratis abonnement en beschikbaar op iPhone en Android. Proton Pass is de beste keuze als je een Zwitserse aanbieder wilt, en KeePassium (iPhone) of KeePassDX (Android) zijn het best als je wilt dat je kluis in een bestand blijft dat je zelf beheert.

Hoe we deze apps hebben gekozen

Deze vergelijking is gebaseerd op de winkelvermeldingen, de privacylabels in de App Store, de documentatie van de ontwikkelaars en de auditpagina's die zij publiceren, niet op een laboratoriumtest van elke kluis. We hebben het volgende laten meewegen:

• Zero-knowledge-versleuteling. De kluis moet op je eigen apparaat worden versleuteld, zodat de aanbieder hem niet kan lezen.
• Transparantie. Open broncode en auditrapporten die je echt kunt openen wegen zwaarder dan een "vertrouw ons"-label.
• Verzamelde gegevens. Wat het privacylabel in de App Store zegt over identificatiegegevens, analyses en diagnostiek.
• Waar de gegevens staan. Cloudsynchronisatie, zelfhosting of lokale bestanden, en het rechtsgebied van het bedrijf.
• Eerlijke prijzen. Wat gratis is, wat een abonnement vereist en of de gratis versie op een telefoon bruikbaar is.

De gegevens zijn up-to-date per oktober 2026; prijzen verschillen per land en winkel, dus controleer ze voordat je koopt.

De beste privacyvriendelijke wachtwoordmanagers, gerangschikt

1. Bitwarden: beste allrounder

Bitwarden bewaart een end-to-end versleutelde kluis die alleen met jouw hoofdwachtwoord te openen is. De code is open source (AGPL-3.0 of de Bitwarden-licentie) en het bedrijf zet zijn audits door derden met links naar de rapporten op een rij, waaronder werk van Cure53, IOActive en Mandiant. Je kunt de server zelf hosten, en het gratis abonnement omvat onbeperkt wachtwoorden op al je apparaten. Premium kost 19,80 USD per jaar op bitwarden.com. Het label in de App Store noemt e-mailadres en apparaat-ID als gekoppelde gegevens, plus crashgegevens en naam als niet-gekoppelde gegevens.

• Voordelen: open source, veel gepubliceerde audits, uitstekend gratis abonnement, zelfhosting, ondersteuning voor passkeys.
• Nadelen: Amerikaans bedrijf (er is wel een EU-dataregio), de interface is functioneel in plaats van verfijnd, en er worden wel enkele accountgegevens verzameld.

Bitwarden in de App Store · Bitwarden op Google Play

2. Proton Pass: beste Zwitserse optie

Proton Pass komt van Proton AG in Zwitserland, het bedrijf achter Proton Mail. De app is end-to-end versleuteld en open source, en Cure53 publiceerde een pentestrapport over de apps en de API (2023); Proton beschrijft zijn audit op de eigen blog. Het gratis abonnement bevat onbeperkt logins en passkeys, en betaalde abonnementen voegen extra's toe, zoals ingebouwde tweestapscodes en meer e-mailaliassen. Het label in de App Store noemt alleen crashgegevens en overige diagnostiek, niet aan jou gekoppeld, en het betaalde abonnement Pass Plus kostte op het moment van schrijven 35,90 USD per jaar in de Amerikaanse App Store.

• Voordelen: Zwitsers rechtsgebied, open source, geaudit, zeer weinig verzamelde gegevens, ingebouwde e-mailaliassen.
• Nadelen: jonger dan de concurrenten, minder geavanceerde deelfuncties, en de beste extra's vragen een betaald abonnement.

Proton Pass in de App Store · Proton Pass op Google Play

3. KeePassium en KeePassDX: beste voor lokale controle

Beide apps openen standaard KeePass-databasebestanden, dus je kluis is een bestand dat je zelf opslaat en synchroniseert, bijvoorbeeld via je eigen cloud of een synchronisatietool. KeePassium is de iPhone-app; volgens het label in de App Store verzamelt de ontwikkelaar geen gegevens, en Cure53 publiceerde een rapport over de iOS-apps en de cryptografie (2024). De app is gratis met een optionele betaalde Premium-upgrade. KeePassDX is de open source tegenhanger voor Android, zonder account en zonder ingebouwde cloud.

• Voordelen: geen account, geen aanbieder die jouw gegevens bewaart, open formaten, minimale gegevensverzameling.
• Nadelen: je regelt synchronisatie en back-ups zelf, ze zijn minder geschikt voor beginners, en er is geen enkele app voor zowel iPhone als Android (het kluisbestand werkt wel op beide).

KeePassium in de App Store · KeePassDX op Google Play

4. 1Password: het meest verfijnd, maar closed source

1Password biedt de soepelste ervaring en sterke deelfuncties. Het gebruikt end-to-end versleuteling met een geheime sleutel naast je wachtwoord, en publiceert zijn beveiligingsbeoordelingen door derden online. De apps zijn echter niet open source, er is geen permanent gratis abonnement (alleen een proefperiode van 14 dagen), en het label in de App Store noemt meer gekoppelde gegevens, waaronder gebruiksgegevens, crashgegevens, grove locatie, e-mailadres, naam en identificatiegegevens. In de Amerikaanse App Store kostte het individuele abonnement 47,99 USD per jaar.

• Voordelen: verfijnde apps, sterke deelfuncties voor gezinnen en teams, de geheime sleutel biedt extra bescherming.
• Nadelen: alleen met abonnement, closed source, meer analysegegevens verzameld, Canadees bedrijf.

1Password in de App Store · 1Password op Google Play

En Apple Wachtwoorden en Google Wachtwoordmanager dan?

Beide zijn ingebouwd in je telefoon, gratis, en een grote stap vooruit ten opzichte van wachtwoorden hergebruiken. Apple Wachtwoorden is handig binnen het Apple-ecosysteem, terwijl Google Wachtwoordmanager handig is op Android en in Chrome. Hun nadelen zijn de afhankelijkheid van één platform en minder transparantie dan open source alternatieven; gebruik je iPhone en Android of een Windows-pc, dan is een platformonafhankelijke manager praktischer.

Vergelijkingstabel

Tips om een wachtwoordmanager veilig te gebruiken

• Maak je hoofdwachtwoord lang. Een wachtzin van vier of meer willekeurige woorden is beter dan een kort, ingewikkeld wachtwoord, en gebruik hem nergens anders.
• Schakel tweestapsverificatie in voor het account van de manager zelf, bij voorkeur met een beveiligingssleutel of een authenticator-app.
• Zorg voor een herstelplan. Bewaar de noodkit of herstelcode offline, want zero-knowledge-aanbieders kunnen een vergeten hoofdwachtwoord niet resetten.
• Gebruik passkeys waar het kan. Ze zijn bestand tegen phishing, en Bitwarden, Proton Pass en KeePassDX ondersteunen ze allemaal.
• Vergrendel de app snel en schakel biometrie alleen in als je telefoon zelf goed beveiligd is.

Onze eerlijke conclusie

Kies Bitwarden als je één betrouwbare, gratis, platformonafhankelijke manager wilt. Kies Proton Pass als een Zwitserse aanbieder en minimale gegevensverzameling voor jou zwaarder wegen. Kies KeePassium of KeePassDX als je graag zelf de synchronisatie regelt in ruil voor volledige controle, en overweeg 1Password alleen als je de verfijning belangrijker vindt dan open source. Elk van deze apps is veel veiliger dan wachtwoorden hergebruiken of in een notitie-app bewaren.

Veelgestelde vragen

Is een wachtwoordmanager veilig als het bedrijf wordt gehackt?

Bij zero-knowledge-versleuteling krijgen aanvallers die de servergegevens stelen alleen versleutelde kluizen in handen. De bescherming hangt af van een sterk hoofdwachtwoord, daarom raden we een lange wachtzin aan.

Is Bitwarden echt gratis?

Ja, het gratis abonnement omvat onbeperkt wachtwoorden op onbeperkt veel apparaten. Premium voegt extra's toe, zoals de ingebouwde authenticator, bestandsbijlagen en noodtoegang.

Welke wachtwoordmanager werkt offline?

KeePassium en KeePassDX werken met een lokaal bestand en hebben geen internet nodig. Bitwarden, Proton Pass en 1Password bewaren een gecachete kopie van je kluis, maar voor synchronisatie is een verbinding nodig.

Moet ik de ingebouwde wachtwoordmanager van mijn telefoon vertrouwen?

Hij is veel beter dan wachtwoorden hergebruiken en is gratis, maar bindt je aan één ecosysteem. Een platformonafhankelijke, open source manager biedt je meer transparantie en overdraagbaarheid.

Wat gebeurt er als ik mijn hoofdwachtwoord vergeet?

Bij zero-knowledge-managers kan niemand het voor je herstellen, dus bewaar een herstelcode of noodkit op een veilige plek offline.