Password-Manager on ServDigest — Echte Bewertungen digitaler Dienste

Wie man einen Passwort-Manager auswählt: Eine 7-Kriterien-Methodik

Thu, 30 Jul 2026 00:00:00 +0000

Der Markt für Passwort-Manager umfasst 2026 über 20 aktive Anbieter. Ohne ein Kriteriensystem läuft die Wahl auf „dieser hat ein schöneres Icon" oder „ein Freund hat es empfohlen" hinaus.

Empfohlene Plattformen: 1password.com, bitwarden.com

Kriterium 1: Sicherheitsarchitektur (30%)

Zero-Knowledge-Modell: obligatorisch. Der Anbieter kennt Ihr Master-Passwort NICHT und KANN Ihren Tresor NICHT entschlüsseln. Alle 4 Marktführer verwenden dieses Modell.

Secret Key (1Password): ein zusätzlicher 128-Bit-Schlüssel, der bei der Registrierung generiert wird. Selbst wenn ein Angreifer Ihr Master-Passwort kennt — ohne Secret Key ist der Tresor nicht zu entschlüsseln.

LastPass vs 1Password: Welchen Passwort-Manager soll man wählen

Thu, 30 Jul 2026 00:00:00 +0000

Der Markt für Passwort-Manager ist zwischen zwei Ansätzen aufgeteilt: „Zugänglichkeit und Einfachheit" (LastPass) und „Sicherheit und Ökosystem" (1Password).

Szenario 1: Solo-Freelancer

LastPass: Kostenloser Tarif deckt Grundbedürfnisse ab, aber nur auf einem Gerätetyp. Premium für $3/Monat entfernt dieses Limit.

1Password: Kein kostenloser Tarif. Individual für $2,99/Monat mit allen Geräten, Watchtower und Travel Mode.

Fazit: LastPass gewinnt beim Einstiegspreis. 1Password bietet mehr für sicherheitsbewusste Freelancer.

Szenario 2: Wachsendes Startup (15 Personen)

LastPass Teams: $4/Nutzer/Monat. SSO erfordert Business-Tarif ($7/Nutzer/Monat).

LastPass: Passwort-Manager für Teams und Einzelpersonen

Thu, 30 Jul 2026 00:00:00 +0000

LastPass ist ein cloud-basierter Passwort-Manager mit 15 Jahren Erfahrung, der über 100.000 Geschäftskunden und 33 Millionen Nutzer bedient. Es löst ein einfaches Problem: Merken Sie sich ein Master-Passwort statt hundert.

Hauptfunktionen

Sofortiges Autofill. LastPass erkennt Eingabefelder auf 99% der Websites. Login, Passwort, Kartendaten, Lieferadresse — alles mit einem Klick ausgefüllt.

Sicheres Passwort-Sharing. Teilen Sie ein Passwort mit einem Kollegen — er sieht nie das tatsächliche Passwort, sondern füllt es nur auf der Zielseite aus. Zugriff entziehen und das Passwort funktioniert sofort nicht mehr.

1Password: Architektur & Sicherheit — Technischer Test 2026

Fri, 17 Jul 2026 00:00:00 +0000

1Password ist kein Passwort-Tresor, sondern eine vollwertige Secrets-Management-Plattform. 2026 weit ueber den Consumer-Bereich hinaus: SSH-Agent, CLI, CI/CD-Integration, rollenbasierte Zugriffskontrolle.

Website: 1password.com

Secret-Key-Architektur

Der entscheidende Unterschied zu Wettbewerbern: Secret Key + Master Password. Bei der Kontoerstellung wird ein 128-Bit Secret Key generiert, der lokal gespeichert und nie an 1Password-Server uebertragen wird.

Authentifizierung: Client berechnet SRP (Secret Key + Master Password). Server verifiziert, ohne geheime Schluessel zu erhalten. Selbst bei vollstaendiger Server-Kompromittierung sind Daten ohne Secret Key nicht entschluesselbar.

Bitwarden: Warum Menschen keine Passwort-Manager nutzen — und die Loesung

Fri, 17 Jul 2026 00:00:00 +0000

65% der Nutzer verwenden Passwoerter mehrfach (Security.org 2026). Jeder Dritte notiert Passwoerter in Handy-Notizen. Nur 22% nutzen einen Passwort-Manager. Drei Aengste halten Menschen ab: Angst vor Single Point of Failure, Komplexitaet und Kosten. Bitwarden adressiert alle drei.

Website: bitwarden.com

Open Source gegen Single Point of Failure

Bitwarden ist Open Source (AGPLv3). Jaehrliche Sicherheitsaudits von Cure53. Self-Hosted-Version: Bereitstellung auf eigenem Server via Docker — Passwoerter verlassen nie Ihr Perimeter. Cloud-Version: AES-256-Verschluesselung auf dem Geraet vor dem Senden. Zero-Knowledge-Modell.

1Password vs Bitwarden: Passwort-Manager Vergleich 2026

Fri, 17 Jul 2026 00:00:00 +0000

1Password und Bitwarden fuehren den Markt 2026 an. 1Password setzt auf polierten UX und Enterprise-Sicherheit, Bitwarden auf Open Source und erschwingliche Preise.

Offizielle Websites: 1password.com und bitwarden.com und developer.1password.com und downloads.1password.com

Parameter	1Password	Bitwarden
Lizenz	Proprietaer	AGPLv3 (Open Source)
Self-Hosted	Nein	Ja (Docker)
Verschluesselung	Secret Key + Master PW	Master PW (AES-256)
PBKDF2-Iterationen	650.000	600.000
Leck-Monitoring	Watchtower	Reports
SSH-Agent	Ja	Nein
CLI	op CLI	bw CLI
Travel Mode	Ja	Nein
Familie	5$/Monat (5 Pers.)	40$/Jahr (6 Pers.)
Einzelnutzer	3$/Monat	Kostenlos/10$/Jahr
Business	8$/Monat/Nutzer	6$/Monat/Nutzer
Partner-Provision	25% erstes Jahr	20-25% erstes Jahr
Cookie	30 Tage	90 Tage

Sicherheit

1Password nutzt zweistufige Verschluesselung mit Secret Key. Bitwarden verlaesst sich auf das Master-Passwort, kompensiert durch Open Source und Self-Hosting.

SaaS-Konten absichern: Komplette Checkliste 2026

Fri, 17 Jul 2026 00:00:00 +0000

Das durchschnittliche Unternehmen nutzt 130 SaaS-Dienste (Productiv 2026). Ein kompromittiertes Passwort, ein vergessenes Ex-Mitarbeiter-Konto — und Angreifer erhalten Zugriff auf CRM, E-Mail, Abrechnung. Laut Verizon DBIR 2026 beginnen 49% aller Datenlecks mit kompromittierten Zugangsdaten.

Empfohlene Plattformen: 1password.com, accessowl.io, bitwarden.com, cloudflare.com, haveibeenpwned.com, jumpcloud.com, okta.com, yubico.com, zluri.com

Level 1: Basishygiene

1. Passwort-Manager — Pflicht

Ohne Passwort-Manager ist SaaS-Sicherheit unmoeglich. Optionen: Bitwarden (kostenlos, Open Source, Self-Hosted) oder 1Password (bester UX, SSH-Agent).

2. MFA ueberall

MFA reduziert das Risiko einer Konto-uebernahme um 99,9%. Prioritaet: Hardware-Key (YubiKey) > TOTP-App > SMS.

NordVPN Affiliate: schnelle Analyse

Thu, 02 Jul 2026 00:00:00 +0000

NordVPN ist ein Veteran unter den VPN-Diensten, und ihr Partnerprogramm ist eines der ältesten auf dem Markt. Arbeitet über Impact. Provision — 40% von jedem Verkauf. Aber Vorsicht: Das sind nicht 40% vom ersten Monat, sondern 40% vom Kaufbetrag. Durchschnittlicher Kaufbetrag — etwa $80 für einen Zweijahresplan. Ihr Verdienst — ungefähr $32 pro Verkauf.

Cookie lebt 30 Tage. Scheint Standard, aber VPN-Entscheidungen treffen Leute oft impulsiv oder nach einem aktuellen Nachrichtenanlass über Sperrungen — also sind 30 Tage ok.