storage-p vs. Bitwarden: Zero-Knowledge & selbst gehostet

Wer nach einer Bitwarden-Alternative sucht, will meist eines: Zugangsdaten schützen, ohne die Kontrolle darüber aus der Hand zu geben. storage-p und Bitwarden verfolgen dasselbe Ziel, wählen dafür aber grundverschiedene Wege. storage-p ist ein selbst gehosteter Zero-Knowledge-Tresor, den du in Eigenregie betreibst; Bitwarden ist eine gemanagte Cloud-Suite. Für ein deutsches Publikum, dem Datenschutz und Datensouveränität wichtig sind, ist genau diese Weichenstellung entscheidend. Hier der sachliche Direktvergleich.

Auf einen Blick

Hosting: storage-p läuft selbst gehostet auf deinem eigenen Server; Bitwarden ist ein gemanagter Cloud-Dienst.
Verschlüsselung: storage-p arbeitet nach dem Zero-Knowledge-Prinzip — dein Schlüssel wird im Browser mit Argon2id abgeleitet, und der Server speichert ausschließlich XChaCha20-Poly1305-Chiffretext.
Mehr als Passwörter: storage-p verwahrt auch SSH-/TLS-Schlüssel, API-Keys und TOTP und erzeugt Ed25519-SSH-Schlüssel sowie selbstsignierte Zertifikate direkt clientseitig.
Integrationen: storage-p vergibt eng begrenzte API-Tokens, deren jeder einzelne Lesezugriff eine Bestätigung in der App oder per Telegram erfordern kann.
Sowohl Bitwarden als auch storage-p lassen sich selbst hosten; storage-p hält die Datenbank zusätzlich zur clientseitigen Verschlüsselung im Ruhezustand mit SQLCipher verschlüsselt.
Beide legen ihr Innenleben offen: Bitwarden ist quelloffen, und storage-p ist selbst hostbar mit einem transparenten, dokumentierten Krypto-Design, das sich nachvollziehen lässt.

Der entscheidende Unterschied

Bei Bitwarden liegt dein Tresor auf fremden Servern und damit außerhalb deiner Kontrolle. Mit storage-p behältst du die Schlüssel selbst und betreibst alles auf eigener Infrastruktur — volle Datenhoheit. Ein Anbieter-Leak, ein Ausfall, eine geänderte Nutzungsbedingung oder ein Zugriff durch Dritte kann deinen Klartext nie offenlegen, weil er den Server nie erreicht. Für DSGVO-konforme Verarbeitung ohne Datentransfer in Drittländer ist genau das der entscheidende Punkt.

Wo storage-p überzeugt

Der Server sieht weder dein Master-Passwort noch Klartext — Ver- und Entschlüsselung, Schlüsselerzeugung und das Sicherheits-Audit laufen ausnahmslos auf deinem Gerät. Das entspricht dem, was das BSI unter Datensparsamkeit und wirksamer Verschlüsselung versteht. Du kannst SSH-/TLS-Material verwahren und erzeugen, per Burn-after-Read-Link oder Ende-zu-Ende-versiegelter Box teilen und Integrationen einen schmalen, protokollierbaren Zugriff gewähren, statt sie über pauschale Alles-oder-nichts-Exporte an alle Daten zu lassen.

Wann Bitwarden die bessere Wahl sein kann

Wenn du einen vollständig gemanagten Dienst mit Anbieter-Support und dem ausgereiftesten Autofill in Browser und App suchst, passt Bitwarden womöglich besser zu dir — du tauschst dann Datenhoheit gegen Komfort. Das ist eine legitime Entscheidung, solange du den Trade-off bewusst triffst.

Wechsel von Bitwarden zu storage-p

Der Umzug ist unkompliziert: Bitwarden kann eine JSON-Datei im Bitwarden-Format exportieren, die storage-p direkt einliest. Die Schritt-für-Schritt-Anleitung zur Migration ist unten verlinkt.