Beste Passwort-Manager & verschlüsselte Cloud DACH 2026
Passwort-Manager und verschlüsselter Cloud-Speicher sind 2026 für jedes DACH-Unternehmen Pflicht — NIS-2-Richtlinie, Cyber-Versicherer und DSGVO-Audit-Anforderungen machen aus „nice-to-have" eine harte Compliance-Vorgabe. Dieses redaktionelle Ranking bewertet die wichtigsten Anbieter nach drei Achsen, die Marketing-Vergleiche systematisch ignorieren: Zero-Knowledge-Architektur, unabhängiges Sicherheits-Audit und DACH/EU/CH-Datenresidenz.
Das Ranking auf einen Blick
1Password
Familien, KMU und Tech-Teams — beste UX am Markt
- Best-in-Class UX auf allen Plattformen
- Zero-Knowledge + Secret-Key-Schicht (vs LastPass-2022-Breach robust)
- Passkey-Support seit 2023
- Familien-Vault-Workflows durchdacht
- Business-Plan mit SAML SSO + Audit-Logs
- Server-Standort Nordamerika — Schrems-II-Restrisiko
- Kein Free-Tier, teurer als Bitwarden
- Kein deutschsprachiger Support
Bitwarden
DSGVO-Hardliner mit Self-Hosting-Option + großzügigem Free-Plan
- Open-Source (vollständig auditierbar)
- Free-Plan deutlich großzügiger als 1Password
- Self-Hosting via Vaultwarden (Docker, ~5 €/Mo Hosting)
- Mit den niedrigsten Pro-User-Kosten
- UX weniger poliert als 1Password
- Familien-Vault-Workflow weniger durchdacht
- Self-Hosting erfordert IT-Knowhow
Proton Pass
DACH-Branchen mit Schweigepflicht (Kanzleien, Therapie, Medien)
- Schweizer Anbieter — DSGVO-Adequacy mit Privacy-Bonus
- Open-Source-Apps wie ProtonVPN/Mail
- Im Proton-Unlimited-Bundle preislich attraktiv
- Passkey-Support, E2E-verschlüsselt
- Junger Service (seit 2023) — weniger Feature-Tiefe als 1Password
- Familien-Plan kleiner als 1Password Families
- Best für Nutzer:innen schon im Proton-Ökosystem
NordPass
DACH-Mittelstand mit EU-Datenresidenz + Nord-Family-Bestandskunden
- EU-Data-Center-Option (AWS Frankfurt) für Business — Storage-Lokalität, nicht Jurisdiktion
- XChaCha20-Poly1305 + Argon2id (modernerer Krypto-Stack)
- EU-Data-Center für Business/Enterprise seit Oktober 2023
- ISO 27001 + SOC 2 Type 2 · Cure53 2020/21 laut Anbieter
- Vollständig deutsche UI + 24/7-Chat-Support
- Free-Tier limitiert auf 1 aktives Gerät (vs Bitwarden/Proton Pass: unbegrenzt)
- Renewal teurer als Erstvertrag (Lock-In-Pricing)
- Kein Self-Hosting, nicht Open-Source
- AVV/DPA nur via Account-Manager (kein Standard-Download)
Tresorit
Verschlüsselter Cloud-Speicher für Kanzleien + Audit-Setups
- Schweizer Sitz + Zero-Knowledge-E2E
- ISO-27001:2022 (TÜV Rheinland) + HIPAA-eligible
- Outlook-Plugin für sichere Mail-Anhänge
- Granulare Berechtigungen + Audit-Trail (Enterprise)
- Pricing Premium-Niveau (2-3× Dropbox)
- App-UX hinter Dropbox/iCloud
- Datei-Größen-Limit 10-30 GB/Upload
pCloud
Privatnutzer mit Lifetime-Cashflow-Vorteil + EU-Region
- Einzigartiger Lifetime-Plan (~2,8 Jahre Amortisation vs Dropbox)
- EU-Region (Luxemburg) konfigurierbar
- Crypto Add-on für Zero-Knowledge auf einzelne Ordner
- Best-in-Class Foto-Galerie
- Standard-Plan ist NICHT Zero-Knowledge (Crypto Add-on zusätzlich)
- Crypto-Pass-Verlust = Daten-Verlust
- Business-Compliance-Features begrenzt
Sicherheits-Architektur im Detail — was zählt, was nicht
Der Krypto-Stack entscheidet, wie robust dein Vault gegen Brute-Force-Angriffe (lokal nach Geräte-Verlust) und Cloud-Server-Kompromittierungen (LastPass-2022-Szenario) ist. Marketing-Begriffe wie „Military-Grade Encryption" sagen nichts aus — die konkreten KDF-Iterations und Cipher-Wahl machen den Unterschied.
| Tool | Cipher | Key-Derivation | Zero-Knowledge | Open-Source | Audits / Zertifikate |
|---|---|---|---|---|---|
| 1Password | AES-256-GCM | PBKDF2-650.000 + Secret-Key-Schicht | Ja | Nein (Apps closed) | SOC 2 Type 2 (AICPA) · Cure53 2021 |
| Bitwarden | AES-256-CBC + HMAC-SHA256 | PBKDF2-600.000 oder Argon2id | Ja | Ja (alles) | Cure53 2023 · Fracture Labs / ETH Zürich 2025 |
| Proton Pass | XChaCha20-Poly1305 | Argon2id | Ja | Ja (Apps) | Cure53 2023 · Securitum |
| NordPass | XChaCha20-Poly1305 | Argon2id | Ja | Nein | Cure53 2020/21 (laut Anbieter, kein öffentlicher Report) |
| Tresorit | AES-256-GCM (Files) + RSA-4096 (Keys) | PBKDF2 + HKDF | Ja | Nein | ISO 27001:2022 (TÜV Rheinland) · HIPAA |
| pCloud Standard | AES-256 (Server-Side) | n/a (Server-Verschlüsselung) | Nein | Nein | — |
| pCloud + Crypto | AES-256-CTR (Client-Side) | SCrypt | Ja (Crypto-Ordner) | Nein | — |
Praktische Lesart: XChaCha20-Poly1305 + Argon2id (Proton Pass, NordPass) ist der modernste Stack und gegen GPU-/ASIC-Brute-Force-Angriffe deutlich robuster als PBKDF2 (1Password, Bitwarden Default). 1Password kompensiert mit dem zusätzlichen Secret-Key-Layer — selbst wenn das Master-Passwort geknackt würde, fehlt der lokale Secret-Key. Wer Open-Source als Pflicht-Kriterium hat (Behörden, NGOs mit Audit-Anforderung): nur Bitwarden + Proton Pass qualifizieren sich.
pCloud-Standard ist KEIN Zero-Knowledge (Server-Side-Verschlüsselung), erst mit dem 4,99 €/Monat Crypto-Add-on wird der ausgewählte Ordner Client-Side-verschlüsselt. Für sensible Daten (Mandanten-Akten, Steuerdokumente) ist das Crypto-Add-on Pflicht, nicht optional.
Compliance-Realität 2026 — NIS-2, DORA und Cyber-Versicherer
Passwort-Manager waren 2020 noch ein "nice-to-have" für IT-affine Solos. 2026 sind sie für jedes DACH-Unternehmen mit über 50 Mitarbeitenden faktisch Pflicht. Drei regulatorische Schichten schieben gleichzeitig — und sie reden alle dieselbe Sprache: dokumentierte Credential-Hygiene, technische Schutzmaßnahmen, Audit-Trail.
NIS-2-Richtlinie (BSI-KritisV-Anpassung, DE-Umsetzung läuft)
NIS-2 (EU-Cybersicherheits-Richtlinie) verlangt für KMU ab 50 Mitarbeitenden oder 10 Mio € Umsatz: "geeignete und verhältnismäßige technische, operationelle und organisatorische Maßnahmen" — was in der Praxis zentralen Passwort-Manager-Einsatz + MFA-Pflicht für alle Admin-Konten bedeutet. Bei Audit-Eskalationen erwarten BSI-Prüfer:innen 2026 standardmäßig: nachvollziehbare Vault-Sharing-Logs, regelmäßige Credential-Rotation-Cadence, dokumentierte Off-Boarding-Prozesse (was passiert, wenn jemand das Unternehmen verlässt). Ohne Passwort-Manager-Tool ist diese Dokumentations-Pflicht nicht effizient erfüllbar — Excel-Sheets reichen nicht als Compliance-Beleg.
DORA (Digital Operational Resilience Act, ab Januar 2025)
Für Finanzdienstleister, Versicherer, Asset-Manager und deren IT-Dienstleister: DORA verlangt zusätzlich zur NIS-2-Basis eine explizit dokumentierte ICT-Third-Party-Risiko-Bewertung. Heißt konkret: dein Passwort-Manager-Anbieter muss als Subprozessor gelistet sein, AVV nach Art. 28 DSGVO + DORA-spezifische Vertragsbedingungen müssen vorliegen, Exit-Plan dokumentiert sein. Praktisch: 1Password Business, Bitwarden Teams + Self-Hosted, NordPass Business, Proton Pass Business haben standardisierte DORA-Compliance-Pakete; pCloud + Tresorit haben Business-Verträge mit AVV-Klausel, brauchen aber zusätzliche DORA-spezifische Addenda.
Cyber-Versicherer (Munich Re, Allianz, AXA — Stand 2026)
Cyber-Versicherer haben ihre Anforderungen 2024-2025 verschärft: ohne Passwort-Manager- + MFA-Nachweis bekommst du entweder keine Police oder zahlst ~30-50 % Aufschlag. Konkret abgefragt im Antrags-Workflow: welcher Passwort-Manager im Einsatz, welche MFA-Methode (Hardware-Key > TOTP > SMS), wie oft Master-Passwort-Rotation (typische Vorgabe: alle 12-18 Monate für Admin-Accounts), Off-Boarding-Process. Self-Hosting via Vaultwarden ist akzeptiert, solange du Backup-Strategy + Update-Cadence dokumentieren kannst.
Praktische Implikation: Wenn dein Unternehmen über 50 MA wächst, ist die Wahl nicht mehr "brauchen wir einen Passwort-Manager", sondern "welcher erfüllt unsere Compliance-Anforderungen mit minimalem Dokumentations-Overhead". Tools mit Standard-AVV-Download + dokumentierten Audit-Belegen (1Password, Bitwarden, Proton Pass Business, NordPass Business) sparen pro Audit-Zyklus mehrere Stunden Dokumentations-Arbeit gegenüber Tools, wo AVV nur per Account-Manager angefordert werden kann.
Pricing-Realität — Free, Premium, Family und Business im Vergleich
Pricing-Pläne im Passwort-Manager-Markt sind komplex: Erstvertrags-Pricing, Renewal-Pricing, Pro-User vs Pro-Account, optional Add-ons. Hier die Marktübersicht für DACH-Setups (Stand Mai 2026).
| Tool | Free | Premium / Plus | Family / Bundle | Business / Team |
|---|---|---|---|---|
| 1Password | 14-Tage-Trial | ~3 €/Mo (Individual) | ~5 €/Mo · 5 User | ~8 €/User/Mo |
| Bitwarden | Unbegrenzte Geräte, unbegrenzte Passwörter | ~1,50 €/Mo ($19,80/Jahr) | ~3,70 €/Mo · 6 User | ~3,70 €/User/Mo (Teams) |
| Proton Pass | Unbegrenzte Geräte, 1 Vault | ~2,99 €/Mo | Proton Pass Family ~4,99 €/Mo | ~6,99 €/User/Mo (Business) |
| NordPass | 1 aktives Gerät, unbegrenzte Passwörter | ~1,39 €/Mo (2-J-Erstvertrag) | ~2,49-3,69 €/Mo · 6 User | ~3,30 €/User/Mo (Business) |
| Tresorit | Basic 2 GB (Free) | ~3,99 €/Mo (Lite, 50 GB) | ~9,99 €/Mo (Essential, 1 TB) | ~16 €/User/Mo (Business) |
| pCloud | 10 GB Free | ~4,99 €/Mo (500 GB) bis ~9,99 €/Mo (2 TB) · Lifetime ab 199 € | Family-Lifetime ab 595 € (2 TB für 5 User) | ~7,99 €/User/Mo (Business) |
Renewal-Realität: 1Password und Bitwarden behalten Preise stabiler als VPN-Markt. NordPass und Surfshark-Familie haben spürbare Renewal-Aufschläge (~2× Erstvertrag). pCloud-Lifetime umgeht das komplett — einmal zahlen, dauerhaft nutzen. Tresorit Premium-Pricing ist konsistent (kein Erstvertrag-Discount).
Best-Value-Pick pro Persona: Solo bootstrap → Bitwarden Free (0 €), Tech-affines Solo → Bitwarden Premium (~1,50 €), Familie 5-6 User → 1Password Families oder NordPass Familie (~2,80-5 €/Mo), Kanzlei mit Compliance → 1Password Business + Tresorit Business (~20 €/User/Mo kombiniert), Privat-Foto-Archiv → pCloud Lifetime (~399 € einmalig für 2 TB).
Migrations-Guide — wie wechselst du zwischen Passwort-Managern?
Ein Passwort-Manager-Wechsel ist 2026 trivial geworden — alle 5 großen Anbieter unterstützen CSV-/1PIF-Import und -Export. Aber das Format-Detail entscheidet über die Migration-Schmerzgrenze: 95-100 % der Items wandern automatisch, 5-10 % brauchen manuelle Nacharbeit.
Schritt 1: Vorbereitung (15 Min)
- Vault-Export aus dem alten Manager als CSV oder Anbieter-spezifisches Format (1PIF, Bitwarden-JSON)
- Sicherheit: Export-Datei NIE in Cloud-Drive oder E-Mail — direkt auf der Migration-Festplatte
- 2FA-Codes separat sichern: TOTP-Secrets in den meisten Tools als Notiz im Vault — Export erfasst sie typisch mit, aber überprüfen
- Recovery-Kit drucken: neuer Manager braucht typisch Master-Passwort + Recovery-Code beim ersten Setup
Schritt 2: Import (30-60 Min für 200-500 Items)
- 1Password → Bitwarden: 1PIF-Export → Bitwarden Web-Vault → Tools → Import → "1Password 1PIF". ~95 % Felder-Mapping sauber
- 1Password → NordPass: CSV-Export. NordPass-Import-UI sehr ergonomisch. ~90 % Mapping
- Bitwarden → 1Password: Bitwarden-CSV oder JSON. 1Password-Importer-Tool (kostenlose Mac/Win-App)
- LastPass → Bitwarden/NordPass/1Password: Alle drei haben dedizierte LastPass-Importer wegen der 2022-Breach-Migration
- Proton Pass → andere: CSV-Export. Proton-Custom-Felder (Aliases, Vault-Items) brauchen manuelle Nacharbeit
Schritt 3: Nachbereitung + Sicherheits-Sweep (30 Min)
- Migration-CSV sicher löschen: macOS
rm -P file.csv, Windows SDelete oder Eraser — niemals in Papierkorb - Master-Passwort des alten Managers ändern (falls du den Account nicht sofort löschst)
- Alten Account 30-90 Tage Karenz: nicht sofort löschen — falls Import-Lücken auffallen, brauchst du Zugang zum Backup
- 2FA neu konfigurieren, falls TOTP-Secrets nicht migriert wurden
- Browser-Extensions des alten Managers entfernen, sonst Auto-Fill-Konflikte
Realistische Migrations-Aufwand: bei 200-500 Items typisch 2-3 Stunden inklusive Test-Logins der wichtigsten Accounts (Bank, Steuer, Versicherung, Berufs-SaaS-Tools). Bei 1.000+ Items + Multi-User-Familien-Setup: einen halben Arbeitstag einplanen.
Empfehlung pro Use-Case
Familie mit 4-5 Personen + Streaming/WLAN-Sharing → 1Password Families
5 USD/Monat für 5 User mit getrennten privaten Vaults + geteilten Vaults für Familienkonten ist konkurrenzlos. Setup in ~30 Minuten, danach Vergessen-und-Funktionieren. Passkey-Support deckt zukünftige passwortlose Logins ab.
DACH-Mittelstand mit EU-Datenresidenz ohne Self-Hosting-Wunsch → NordPass Business
Wenn du ein wählbares EU-Data-Center (AWS Frankfurt, seit Oktober 2023) wertschätzt und kein Self-Hosting via Vaultwarden willst: NordPass Business ist 2026 der pragmatische DACH-Pick. ISO 27001 + SOC 2 Type 2 zertifiziert, XChaCha20-Poly1305 + Argon2id moderner Krypto-Stack, vollständig deutsche UI, 24/7-Chat. ~3,30 €/User/Monat ab 5 User.
DACH-Mittelstand mit DSGVO-Audit-Pflicht → 1Password Business + Tresorit
1Password Business für Passwörter (SSO, Audit-Logs, ~8 €/User/Mo) + Tresorit für verschlüsselten Datei-Austausch mit Mandanten/Kunden (~12 €/User/Mo). Beide bringen AVV im Standard: 1Password bringt SOC-2-Typ-II + Cure53-Pentest, Tresorit ISO-27001:2022 (TÜV Rheinland) + HIPAA.
Anwaltskanzlei / Therapie / Journalismus → Proton Bundle + Tresorit
Proton Unlimited (~9,99 €/Mo) bündelt VPN + Mail + Drive + Pass + Calendar mit Schweizer Sitz und Open-Source-Apps. Für besonders sensible Mandantendaten ergänzt Tresorit den Cloud-Speicher mit Audit-Trail + Outlook-Plugin.
Bootstrap-Solo-Selbstständig:e mit DSGVO-Bewusstsein → Bitwarden Self-Hosted
Vaultwarden in Docker auf Hetzner-Server (~5 €/Monat) gibt dir vollen Daten-Kontroll-Stack ohne Vendor-Lock-in. Setup-Aufwand ~2 Stunden einmalig, Migration zwischen Geräten via Vaultwarden-Export.
Privat-Nutzer mit großem Foto-Archiv → pCloud Premium Plus Lifetime
2-TB-Lifetime einmalig 399 € amortisiert sich gegenüber Dropbox in ~2,8 Jahren. EU-Region (Luxemburg) bei Account-Erstellung wählen. Familien-Fotos im Standard-Ordner, Steuerunterlagen + Verträge im Crypto-Ordner (4,99 €/Monat Add-on).
Fünf Anti-Patterns bei der Auswahl
Häufige Fehler, die wir 2024-2026 wiederholt in DACH-Praktiker-Foren und Migration-Retros gesehen haben:
- Free-Plan-Lock-in zur Hauptlösung machen. NordPass Free erlaubt nur 1 aktives Gerät, Proton Pass Free hat nur 1 Vault. Sobald du ein zweites Device verbindest, brichst du den Workflow. Free ist Trial, nicht Dauerlösung.
- Browser-eingebauten Manager als "Passwort-Manager" zählen. Chrome / Safari / Firefox-Passwortspeicher sind nicht Zero-Knowledge, haben keine Audit-Belege, und Sharing/Teams-Features fehlen. Für Compliance-Setups null Wert — und 2024 von Cyber-Versicherern explizit als unzureichend gekennzeichnet.
- Master-Passwort + Recovery-Code im selben Tresor. Klassischer Single-Point-of-Failure. Recovery-Kit gehört als Hardcopy in physischen Safe oder Bankschließfach — niemals digital, niemals beim Passwort-Manager-Account selbst.
- Self-Hosting ohne Backup-Strategie. Vaultwarden auf Hetzner ist großartig, bis der Server ausfällt und das letzte Backup 4 Wochen alt ist. Pflicht: tägliche verschlüsselte Backups auf separates Hetzner-Storage-Box-Volume + monatlicher Restore-Test.
- Migration ohne 30-Tage-Karenz beim alten Manager. Alten Account sofort löschen klingt sauber, ist aber riskant. Halte den Backup-Vault 30-90 Tage parallel — falls Migration-Lücken auffallen (TOTP-Secret nicht migriert, Custom-Felder verloren), brauchst du Zugang zum Original.
Methodik — wie wir gerankt haben
Dieses redaktionelle Ranking gewichtet vier Achsen:
- Zero-Knowledge-Architektur (35 %): Kann der Anbieter selbst die Daten entschlüsseln? Echte Zero-Knowledge bedeutet: nein, technisch unmöglich. Pluspunkte für Apps mit veröffentlichten Whitepapers + Source-Code-Audits.
- Audit-Belege (30 %): SOC-2-Typ-II, ISO-27001, BSI-C5, Cure53, Securitum. Marketing-Aussagen ohne Audit-Bericht zählen nicht.
- DACH/EU/CH-Datenresidenz (20 %): Schweiz/EU > Nordamerika-mit-SCC > Drittland ohne Adequacy. Für DACH-Geschäftsnutzung absolut entscheidend.
- UX + Praxis-Belege Dritter (15 %): G2-/Trustpilot-DACH-Filter + r/-Foren-Berichte, ob das Tool im Alltag taugt.
Was wir nicht gemessen haben: Eigene Multi-Wochen-Praxis mit allen 5 Tools. Die monetarisierten Praxis-Tests sind in anderen Kategorien (Sevdesk, Brevo etc.). Falls dir hier ein Punkt wichtig ist, den wir übersehen haben — schreib uns, wir aktualisieren öffentlich.
Häufig gestellte Fragen
Welcher Passwort-Manager ist 2026 der DACH-Allrounder?
1Password bleibt 2026 die UX-Referenz mit Best-in-Class Familien-Workflows und Passkey-Support — Score 8,7. Wer Open-Source bevorzugt: Bitwarden (8,4) mit Free-Plan + Self-Hosting via Vaultwarden. Wer eine EU-Data-Center-Option bei einem US-Anbieter akzeptiert: NordPass (7,8, Nord Security Inc. Delaware/USA, AWS Frankfurt für Business). Wer Schweizer Jurisdiktion will: Proton Pass (8,2, Schweiz, Open-Source-Apps).
Was ist der Unterschied zwischen Zero-Knowledge und End-to-End-Verschlüsselung?
Zero-Knowledge bedeutet: der Anbieter selbst kann die Daten technisch nicht entschlüsseln — der Master-Key wird nur lokal aus dem Master-Passwort abgeleitet und verlässt nie das Device. End-to-End-Verschlüsselung (E2E) ist die Implementierung davon: zwischen Sender und Empfänger ist alles verschlüsselt, Zwischenstationen können nichts lesen. Echte Zero-Knowledge-Anbieter veröffentlichen Whitepapers + Source-Code-Audits (Cure53, Securitum). Marketing-Aussagen ohne Audit-Beleg zählen für DACH-Compliance nicht.
Sind US-Passwort-Manager DSGVO-konform?
Formal ja mit AVV nach Art. 28 DSGVO und Standard-Vertragsklauseln (SCC) — praktisch besteht Schrems-II-Restrisiko durch US-CLOUD-Act und FISA-702-Anordnungen. Für nicht-sensitive Branchen meist akzeptabel, für regulierte Branchen (Anwaltskanzleien, Therapie, Finanzdienstleister) ist EU/Schweizer Jurisdiktion strukturell die sicherere Wahl. Konkret: 1Password (Kanada/USA), Bitwarden (USA), NordPass (Nord Security Inc., Delaware/USA) — alle drei mit SCC. Nur Proton Pass (Schweiz) ist jurisdiktionell besser positioniert; NordPass bietet zwar eine EU-Data-Center-Option (Storage), sitzt vertraglich aber in den USA.
Was kostet ein Passwort-Manager für DACH-Familien?
Bandbreite 0-7 €/Monat: Bitwarden Free (unbegrenzt + Familien-Multi-Vault: 0 €) ist das großzügigste Free-Angebot, Bitwarden Families ~3,70 €/Mo für 6 User, NordPass Familie ~2,49-3,69 €/Mo für 6 User, 1Password Families ~4,31 €/Mo für 5 User, Proton Pass Family ~4,99 €/Mo (6 User). Pro Use-Case: nicht-tech-affine Familien → 1Password (UX-Polish), Tech-Familien mit Budget-Fokus → Bitwarden, Nord-Family-Bestandskunden → NordPass.
Brauche ich Self-Hosting wie Bitwarden / Vaultwarden?
Nur wenn du IT-Knowhow hast und volle Daten-Kontrolle willst. Vaultwarden auf einem Hetzner-VPS (~5 €/Mo) gibt dir den Bitwarden-Server unter deiner Kontrolle, kompatibel mit allen offiziellen Bitwarden-Apps. Setup ~2-3 Stunden einmalig, Wartung ~10 Min/Quartal. Für DSGVO-Hardliner mit Server-Erfahrung ist das die rechtssicherste Wahl. Für Solo-Selbstständige ohne IT-Background ist Cloud-Variante (Bitwarden Premium ~1,50 €/Mo oder NordPass Premium ~1,39 €/Mo) der pragmatischere Pfad.
Wann lohnt sich NordPass über 1Password oder Bitwarden?
Drei Szenarien: (1) Du bist bereits Nord-Security-Kunde (NordVPN, NordLocker, Saily) — gemeinsamer Account + Family-Bundle-Vorteil. (2) Du brauchst EU-Datenresidenz ohne Self-Hosting-Aufwand — NordPass Business mit EU-Data-Center (AWS Frankfurt, seit Oktober 2023). (3) Du legst Wert auf modernen Krypto-Stack (XChaCha20-Poly1305 + Argon2id). Nicht ideal: wenn du einen großzügigen Free-Plan brauchst (NordPass Free hat nur 1 aktives Gerät — Bitwarden + Proton Pass unbegrenzt).
Wie sichere ich den Vault-Account gegen Verlust ab?
Drei Pflichtmaßnahmen unabhängig vom Anbieter: (1) Master-Passwort offline notieren (Tresor, Safe, Bank-Schließfach) — kein digitales Backup. (2) Recovery-Codes oder Emergency-Kit drucken und ebenfalls offline verwahren. (3) Hardware-Security-Key (YubiKey, Nitrokey) als 2FA-Methode statt SMS oder Authenticator-App registrieren. Bei 1Password kommt zusätzlich der Secret-Key dazu (PDF-Emergency-Kit). Bei Self-Hosting (Vaultwarden): automatischer verschlüsselter Backup-Workflow auf Hetzner Storage Box mit gpg-Verschlüsselung.