Beste Zero-Knowledge-Passwortmanager (Ende-zu-Ende-verschlüsselt)
Zero-Knowledge bedeutet, dass deine Daten bereits auf deinem Gerät verschlüsselt werden, bevor sie hochgeladen werden — der Anbieter speichert also nur Chiffretext und kann deine Passwörter nicht lesen, selbst unter Zwang oder nach einem Einbruch. Für DSGVO-konforme Verarbeitung ist genau das der springende Punkt. Diese Manager sind so gebaut; hier der Vergleich.
Was Zero-Knowledge wirklich heißt
Dein Master-Passwort leitet auf deinem Gerät einen Verschlüsselungsschlüssel ab; nur Chiffretext verlässt es. Der Server kann deinen Tresor nie entschlüsseln, sodass ein Server-Einbruch, ein böswilliger Mitarbeiter oder eine behördliche Anordnung nur unlesbare Daten liefert. Der Trade-off ist real: Verlierst du das Master-Passwort, kann niemand — auch der Anbieter nicht — deine Daten wiederherstellen.
Proton Pass
Ende-zu-Ende-verschlüsselt mit einem großzügigen kostenlosen Tarif aus der Proton-Datenschutz-Suite; in der Schweiz in der Cloud gehostet.
Bitwarden
Zero-Knowledge, quelloffen und auditiert, wahlweise als Cloud oder selbst gehostet und mit einem starken kostenlosen Tarif.
NordPass
Zero-Knowledge und bemerkenswert wegen der XChaCha20-Verschlüsselung (dieselbe moderne Chiffre wie storage-p); proprietär und nur als Cloud verfügbar.
1Password
Ein ausgefeilter proprietärer Manager, der dein Passwort mit einem Secret Key kombiniert, sodass der Tresor serverseitig unlesbar bleibt; nur Cloud, im Abo.
Wo storage-p hineinpasst
storage-p ist Zero-Knowledge und selbst gehostet: Argon2id leitet deinen Schlüssel im Browser ab, der Server hält nur XChaCha20-Poly1305-Chiffretext, und SQLCipher verschlüsselt die Datenbank im Ruhezustand. Als Einziger in dieser Liste betreibst und besitzt du zudem den Server selbst und erhältst SSH-/TLS-Schlüssel, API-Keys und TOTP samt bestätigungspflichtigem, eng begrenztem API-Zugriff im selben Tresor.
So triffst du die Wahl
Du willst eine gemanagte Cloud mit dem geringsten Aufwand — Proton Pass oder 1Password. Quelloffene Cloud mit kostenlosem Tarif — Bitwarden. Zero-Knowledge und in eigener Hand, inklusive Schlüssel und API — storage-p.