Security-Test - Diese Passwortmanager schützen vor Hackern

Getestet wurden zwölf der weitverbreitetsten Produkte. Erstaunlich: Gute Passwortmanager gibt es komplett gratis.

«Passwortmanager sind heute für jede Internetnutzerin ein Muss», sagt Christian Birchler, Geschäftsführer bei cnlab security AG in Rapperswil. Denn sie generieren sichere Passwörter, helfen diese zu verwalten und schützen vor unberechtigten Zugriffen: «Am Schluss benötige ich nur noch ein einziges Passwort, das Masterpasswort, mit dem ich auf alle anderen Passwörter zurückgreifen kann.»

Microsoft und Google hinter Firefox

Im Auftrag von «Kassensturz» testet cnlab die Passwortmanager auf Funktionalität und Sicherheit. Im Test befinden sich nur Produkte, welche über eine Sync-Funktion verfügen, also gleichzeitig auf Computern, Tablets und Smartphone genutzt werden können.

Gewusst?

Zunächst die von Browsern zur Verfügung gestellten Produkte. Denn jeder Browser, ob Edge, Chrome oder Firefox, bietet kostenlos einen Passwortmanager an. Dieser ist immer dann aktiv, wenn beim Anmelden, zum Beispiel in einem Onlineshop, das Fenster mit der Frage erscheint, ob das Passwort gespeichert werden soll. Im Test schneidet der Passwortmanager von Firefox besser ab als jene von Microsoft und Google.

Testresultate im Überblick

SRF

SRF

SRF

SRF

Keychain von Apple empfehlenswert

Im Test war auch ein Passwortmanager, der auf dem iPhone festinstalliert ist: Die iCloud-Keychain. Auch sie generiert und speichert Passwörter automatisch. «Wir empfehlen allen Apple-BenutzerInnen diesen Passwortmanager. Sie können ihn auch anwenden, wenn sie Apple- und Windows-Geräte zusammen nutzen», betont IT-Experte Christian Birchler.

Getestet hat cnlab auch acht Passwortmanager, die als App heruntergeladen werden können. Gratis sind Bitwarden und der Kee Pass. Beide liegen im Test fast gleichauf, aber: «Keepass eignet sich eher für IT-affine Personen. Er ist nicht ganz einfach zu bedienen, hat aber eine sehr schöne Vielfalt an Funktionen.»

Das sagen die Schweizer Anbieter zum Passwortmanager-Test

ALPEIN Software SWISS AG (PassSecurium):
«Unseren Passwortmanager PassSecurium haben wir erst in der Pandemie Zeit von unserer All-In-One Business-Plattform SWISS SECURIUM (www.swiss-securium.ch) extrahiert und befinden uns gerade immer noch inmitten der Entwicklungsphase. Das PassSecurium als Teil der SWISS SECURIUM Plattform wurde zuerst rein für Unternehmen konzipiert. Das Produkt musste daher für den privaten Einsatz komplett überarbeitet werden. Wir bemühen uns schnellstmöglich unsere gesetzten Ziele bei der Entwicklung zu erreichen. Uns ist bewusst, dass wir im Vergleich zu unseren Mitbewerbern auf dem Markt, wovon die meisten über 10 Jahre Entwicklungsvorsprung haben, noch einiges zu tun haben und müssen zurzeit strikte Prioritäten bei den geplanten Funktionen setzen.

Die Produktmankos versuchen wir aktuell durch einen verstärkten und individuellen Kundensupport zu kompensieren, der binnen weniger Stunden auf die Kundenanliegen reagiert und weiterhilft. Uns ist jeder einzelne Kunde bzw. Interessent, insbesondere in der derzeitigen Phase, sehr wichtig und wir versuchen, auf jeden Kundenwunsch einzugehen und die Kundenrückmeldungen für die richtige Priorisierung der geplanten Funktionen bzw. Verbesserungen zu nutzen. Das kommt bei den Kunden gut an, wir erhalten entsprechend positives Feedback.»

DSwiss AG (SecureSafe):
«Bei SecureSafe handelt es sich nicht nur um einen Passwortmanager, sondern auch um einen Dateimanager. SecureSafe verfügt zudem über einzigartige Zusatzfunktionen wie z.B. der digitalen Nachlassverwaltung. Daher ist ein direkter Vergleich mit spezialisierten Passwortmanagern nur bedingt anwendbar, bzw. muss unser Ansicht nach speziell berücksichtigt werden. Zudem werden aktuell zahlreiche Funktionalitäts-Erweiterungen umgesetzt. Dazu gehört zum Beispiel das automatische Abfüllen von Passwörtern im Webbrowser, was bei uns auf Mobile bereits schon zur Verfügung steht.»

Schweizer Produkte liegen zurück

Pass Securium und Secure Safe, beide mit Servern in der Schweiz, sind kostenpflichtig und liegen etwas zurück im Test. «Pass Securium hat kein Zero-Knowledge-Konzept, dadurch hat die Firma potentiell Zugriff auf gespeicherte Passwörter, das ist nicht notwendig. Zudem sind beide bezüglich Funktionalität im Vergleich zu den Konkurrenzprodukten nicht gleich komfortabel, insbesondere bei der Generierung und beim Speichern der Passwörter», betont Christian Birchler.

«Kassensturz» ist an Ihrer Meinung interessiert

Berichten Sie uns über Ihre Erfahrungen und schreiben Sie uns Ihre Meinung!

Sieger ist 1Password

Besser schneiden im Test die kostenpflichtigen Passwortmanager Last Pass Premium, Keeper und Dashlane Premium ab. Testsieger ist 1Password: Er überprüft, ob gespeicherte Passwörter gehackt wurden und lässt sich regelmässig von unabhängigen Experten auf Sicherheit prüfen. «Beides wird auch von den anderen Passwortmanagern gemacht, insgesamt erfüllt 1Password aber die meisten Kriterien im Test», fasst Christian Birchler zusammen.

Fazit: Jeder Passwortmanager ist besser, als keinen zu haben. Und: Jeder Passwortmanager nützt nichts, wenn der Computer zu Hause nicht sicher ist. Sprich: Die Geräte auf dem neuesten Stand halten und vor Viren schützen!