Passwort-Manager im Alltag: Bitwarden und KeePass im Vergleich

Das Grundproblem ist mathematisch unlösbar: Sichere Passwörter sind lang, einzigartig und zufällig – und genau deshalb kann sich kein Mensch fünfzig davon merken. Die üblichen Auswege (ein Passwort überall, Varianten mit Jahreszahl, Zettel unter der Tastatur) sind genau die Einfallstore, über die Konten übernommen werden. Die Lösung ist seit Jahren etabliert: ein Passwort-Manager. Sie merken sich ein starkes Hauptpasswort – das Programm merkt sich alle anderen, erzeugt für jeden Dienst ein eigenes Zufallspasswort und trägt es beim Anmelden automatisch ein.

Zwei Open-Source-Programme haben sich als Standard etabliert: Bitwarden und KeePass (empfehlenswert in der modernen Variante KeePassXC). Beide sind kostenlos, quelloffen und vielfach geprüft – aber sie verfolgen unterschiedliche Philosophien.

Bitwarden: Der bequeme Weg

Bitwarden speichert Ihren Passwort-Tresor verschlüsselt in der Cloud – entschlüsselt wird ausschließlich auf Ihren Geräten („Zero Knowledge“: auch Bitwarden selbst kann Ihre Passwörter nicht lesen; ohne Ihr Hauptpasswort sind die Daten Datenmüll). Der Vorteil: Alles synchronisiert sich von selbst. Neues Passwort am PC gespeichert, Sekunden später am Handy verfügbar. Browser-Erweiterungen für alle gängigen Browser, Apps für alle Plattformen, automatisches Ausfüllen – es funktioniert einfach.

Die kostenlose Version reicht für den privaten Alltag vollständig (unbegrenzte Passwörter, alle Geräte). Die Bezahlversion (~10 $/Jahr) ergänzt u. a. den eingebauten Generator für Zwei-Faktor-Codes. Für Firmen gibt es Team-Tarife mit zentraler Verwaltung und geteilten Passwort-Sammlungen – wichtig, wenn Zugangsdaten heute per Excel-Liste oder Zuruf durchs Büro wandern. Wer der Anbieter-Cloud grundsätzlich misstraut: Bitwarden lässt sich auch komplett selbst hosten (Stichwort Vaultwarden auf eigenem Server oder NAS).

KeePassXC: Der souveräne Weg

KeePassXC speichert den Tresor als eine verschlüsselte Datei auf Ihrem Gerät – Punkt. Keine Cloud, kein Konto, kein Anbieter. Maximale Kontrolle: Die Datei liegt, wo Sie sie hinlegen, und niemand sonst hat je Kontakt damit. Das ist die richtige Wahl für alle, deren Daten das Haus nicht verlassen dürfen oder sollen – und für Umgebungen ohne Internetanbindung.

Der Preis der Souveränität ist Handarbeit: Die Synchronisation zwischen PC und Handy organisieren Sie selbst (z. B. indem die Tresor-Datei in einer eigenen Nextcloud liegt), Browser-Anbindung und Handy-Apps (KeePassDX für Android, Strongbox/KeePassium für iOS) sind Zusatzbausteine statt aus einem Guss. Machbar ist das alles – es erfordert nur mehr Eigeninitiative als Bitwarden.

Welcher passt zu wem?

• Sie wollen, dass es einfach funktioniert, auf allen Geräten, auch für nicht-technische Familienmitglieder oder Mitarbeiter → Bitwarden.
• Sie wollen null Cloud-Abhängigkeit und trauen sich die Datei-Verwaltung zu → KeePassXC.
• Betrieb mit mehreren Mitarbeitern → Bitwarden Teams (zentrale Verwaltung, Rechte, Offboarding: scheidet jemand aus, entzieht man Zugriffe per Klick statt zwanzig Passwörter zu ändern).

Beides falsch ist nur eines: gar kein Passwort-Manager. Auch die im Browser eingebauten Speicher (Chrome, Edge, Firefox) sind besser als Zettelwirtschaft – ein eigenständiger Manager ist ihnen aber in Schutz und Funktionsumfang überlegen.

Der Umstieg in vier Schritten

1. Hauptpasswort wählen: lang statt kompliziert – vier, fünf zufällige Wörter mit Trennzeichen („Pinsel-Herbst-Anker-42-Wolke“) sind stark und merkbar. Dieses eine Passwort darf nirgendwo sonst verwendet werden, und es gibt keine „Passwort vergessen“-Funktion – notieren Sie es einmal auf Papier und deponieren Sie es sicher (Tresor, Bankschließfach).
2. Bestand importieren: Beide Programme importieren gespeicherte Passwörter aus dem Browser in Minuten.
3. Nach und nach härten: Bei jeder Anmeldung im Alltag das alte Schwach-Passwort durch ein generiertes ersetzen – zuerst bei E-Mail, Bank und allem mit Zahlungsdaten. Nach ein paar Wochen ist der Bestand sauber.
4. Zwei-Faktor für den Tresor selbst aktivieren – der Manager ist Ihr wichtigstes Konto.

Fazit

Ein Passwort-Manager ist der größte Sicherheitsgewinn pro investierter Minute: einzigartige, starke Passwörter überall, ohne Merk-Akrobatik. Bitwarden für Komfort, KeePassXC für maximale Kontrolle – beides Open Source, beides bewährt. Für Betriebe richten wir Passwort-Verwaltung mit Team-Funktionen ein, inklusive Schulung – damit die Excel-Liste mit den Zugangsdaten endlich in Rente geht.