Passwortmanager auswählen: Was im Alltag wirklich zählt

Ein Passwortmanager lohnt sich vor allem dann, wenn er dir eigene Passwörter für jedes Konto erleichtert. Entscheidend ist weniger die längste Funktionsliste als ein Ablauf, den du auch auf dem Handy zuverlässig nutzt. Beginne mit deinen Geräten und einem Plan für den Fall, dass du den Zugang zum Tresor verlierst.

Wiederherstellung und Ausstieg mitdenken

Lies vor dem Umzug, welche Wiederherstellungswege verfügbar sind. Kann der Anbieter nur das Konto zurücksetzen oder auch den verschlüsselten Tresor wieder zugänglich machen? Das ist nicht dasselbe. Prüfe ausserdem Exportformate und ob Anhänge, Passkeys oder gemeinsam genutzte Einträge mitkommen. Ein unverschlüsselter Export gehört weder ins E-Mail-Postfach noch dauerhaft in einen synchronisierten Download-Ordner.

Unsere Entscheidungshilfe

Ein verwalteter Passwortmanager passt meist besser, wenn du Synchronisation ohne eigene Dateiverwaltung möchtest. Eine lokale Datenbank passt eher, wenn du Speicherort und Sicherung bewusst selbst organisierst. Kostenpflichtig wird erst interessant, wenn du konkrete Zusatzfunktionen brauchst. Richte zuerst den Wiederherstellungsweg ein und ziehe danach schrittweise die wichtigsten Konten um.

Passwortmanager für die Schweiz auswählen

Wenn dir ein Schweizer Anbieter wichtig ist, notiere das als eigenes Auswahlkriterium. Prüfe dabei getrennt: Wer betreibt den Dienst, wo liegen synchronisierte Daten und wie werden die Tresorinhalte verschlüsselt? Eine Schweizer Adresse beantwortet die letzten beiden Fragen nicht. Bei einer selbst verwalteten Datei zählt auch dein gewählter Cloud-Speicher. Fehlt eine für dich notwendige Angabe, kläre sie vor dem Import mit dem Anbieter. Vergleiche danach Geräteunterstützung, Wiederherstellung und Export anhand desselben Auswahlzettels.

Ein Auswahlzettel, der zu einer Entscheidung führt

Schreibe vor dem Download fünf Zeilen auf: meine Geräte; gemeinsam genutzte Konten; benötigte Offline-Zugriffe; unabhängiger Notfallzugang; akzeptierte Jahreskosten. Markiere jede Zeile als Muss oder Wunsch. Ein fehlendes Muss schliesst die Lösung aus. So verhinderst du, dass eine lange Funktionsliste eine im Alltag ungeeignete App attraktiv erscheinen lässt.

Fiktives Beispiel: In einem Haushalt werden ein Windows-PC und zwei iPhones verwendet. Gemeinsam benötigt wird nur der Zugang zum Streamingdienst. Das spricht für getrennte persönliche Konten und eine gezielte Freigabe dieses einen Eintrags. Eine einzige Passwortdatei mit sämtlichen privaten und beruflichen Zugängen wäre für diese Aufgabe unnötig weitreichend.

Unser Vorschlag: ein Probelauf mit drei erfundenen Einträgen

Eintrag A – Speicherung und Synchronisation: Speichere eine erfundene Adresse und ein Testpasswort ausschliesslich im Tresor. Ändere das Testpasswort am Computer und kontrolliere den Eintrag am Handy. Bei einer lokalen Datenbank musst du den vorgesehenen Datei- oder Synchronisationsweg selbst durchlaufen. Das prüft die Übernahme des Eintrags, noch keine erfolgreiche Anmeldung. Sende die erfundenen Zugangsdaten nicht an eine fremde Website.

Autofill gesondert prüfen: In Proton Pass kannst du beim Testeintrag unter Bearbeiten → Websites → Zahnrad neben der Adresse die URL-Regel prüfen. Als fiktives Beispiel trägst du https://example.com ein und wählst unter Basic die Regel «Exact host matching». Prüfe im eingebauten URL-Test die Hauptadresse und https://shop.example.com: Die Regel soll nur Adressen mit dem Hostnamen example.com zulassen, keine Subdomain. Nutze dafür den Regeltest in der App, keine Anmeldung auf diesen Beispieldomains. «Parent domain and subdomains» wäre eine bewusst weiter gefasste Freigabe. Bestätige erst, wenn die Regel zu deinem echten Login passt. Der Regeltest ersetzt keinen vollständigen Autofill-Test im Browser; den führst du anschliessend nur mit einem eigenen Konto auf dessen korrekt geprüfter Website durch.

Eintrag B – Sonderfall: Lege eine Notiz mit einer erfundenen Kundennummer an. Suche danach über den Namen des Dienstes. Kontrolliere, ob Informationen lesbar bleiben und nicht versehentlich im falschen Feld landen.

Eintrag C – gemeinsamer Zugang: Prüfe mit einer berechtigten zweiten Person die Freigabe und anschliessend deren Entzug. Beurteile den Zugriff im Dienst; ein bereits angesehenes Passwort kann die andere Person trotzdem kennen. Bei einem echten Austritt musst du deshalb das gemeinsame Passwort ändern.

Wann du die Auswahl abschliessen kannst

Du kannst den Tresor auf deinen wichtigsten Geräten öffnen, die drei Aufgaben erledigen und den unabhängigen Notfallweg erklären. Wenn einer dieser Punkte unklar bleibt, verschiebe den vollständigen Import. Der Vergleich zwischen Proton Pass und KeePassXC hilft dir bei der Entscheidung zwischen verwaltetem Dienst und eigener Datei. Für die nächste Phase folgt der Umzugsablauf mit Importkontrolle.

Quellen und Einordnung

Proton Pass: Sicherheitsmodell · KeePassXC: Dokumentation und FAQ · Proton Pass: URL-Regeln und integrierter Regeltest

Redaktionell geprüft: 3. November 2026. Die beschriebenen Probeläufe sind Anleitungen zur eigenen Prüfung, keine von uns durchgeführten Produkttests. Funktionen können sich ändern; prüfe vor der Einrichtung die aktuellen Hinweise des jeweiligen Anbieters.