1Password-Al­ter­na­ti­ven: Die besten Pass­wort­ma­na­ger

Praktisch ist der in­te­grier­te Pass­wort­ge­ne­ra­tor, der jedes Mal ein neues, langes und komplexes Passwort für jede neue Website ge­ne­rie­ren und sich merken kann. Diese Pass­wör­ter werden im Web­brow­ser bei Bedarf au­to­ma­tisch in die je­wei­li­gen Felder kopiert. Auch für On­line­shops bietet LastPass ein prak­ti­sches Feature, nämlich die Spei­che­rung von Kre­dit­kar­ten­in­for­ma­tio­nen, Rechnungs- und Lie­fer­adres­sen. Das er­leich­tert das On­line­shop­ping, indem jeweilige Formulare au­to­ma­tisch aus­ge­füllt werden.

Über das in­te­grier­te Feature „Security Challenge“ können Sie die Qualität Ihrer vor­han­de­nen Pass­wör­ter über­prü­fen, um ggf. Ver­bes­se­run­gen vor­zu­neh­men. LastPass bietet dafür einen ge­lun­ge­nen Step-by-Step-Guide, dem Sie folgen können, um Ihre Ge­samt­si­cher­heit zu ver­bes­sern. Dazu gehören die Erkennung von Si­cher­heits­ri­si­ken wie Pass­wör­ter, die auf mehreren Websites verwendet werden, und Hinweise auf man­gel­haft for­mu­lier­te Pass­wör­ter.

LastPass speichert alle Ihre Daten auf seinen eigenen Servern. Ein lokales Back-up ist nicht vor­ge­se­hen. Die Software gilt zwar als sicher und Da­ten­lecks sind bis dato noch nicht bekannt geworden; al­ler­dings müssen Sie damit ein­ver­stan­den sein, dass Ihre sensiblen Daten auf fremden Servern ge­spei­chert werden. Dafür wirbt der Her­stel­ler mit einer zu­ver­läs­si­gen Ende-zu-Ende-Ver­schlüs­se­lung.

LastPass bietet mobile Apps für Android, iOS und Windows Phone an. Diese lassen sich mit dem Haupttool syn­chro­ni­sie­ren, sodass Sie mit allen Ihren Geräten Zugriff auf denselben Pass­wort­spei­cher haben. Darüber hinaus können Sie Pass­wör­ter Ihrer anderen Apps ebenfalls über LastPass managen.

LastPass hat in der kos­ten­lo­sen Variante bereits eine Fülle an Features, die Ein­zel­nut­zern das Managen ihrer Pass­wör­ter um einiges er­leich­tert, und ist somit eine her­vor­ra­gen­de kos­ten­lo­se 1Password-Al­ter­na­ti­ve. Die „Premium“-Version (etwa 2 Euro pro Monat) er­mög­licht das Teilen von Daten mit anderen, einen Not­fall­zu­griff für be­rech­tig­te Personen und 1 GB On­line­spei­cher. Mehr­be­nut­zer­li­zen­zen gibt es im „Families“-Plan (etwa 4 Euro im Monat), der bis zu fünf Nutzern erlaubt, gemeinsam und getrennt Pass­wör­ter zu verwalten. Für Un­ter­neh­men hält LastPass auch Versionen mit ver­bes­ser­ter Si­cher­heit und in­di­vi­du­el­lem Support bereit. In dem Fall muss der Preis ver­han­delt werden.

KeyPass ist eine einzelne, portable .exe-Datei. Die Datenbank kann mit einem Mas­ter­pass­wort ver­schlüs­selt werden oder durch eine Schlüs­sel­da­tei („Key File“). Außerdem lässt sich festlegen, dass nur ein be­stimm­ter Windows-Nutzer auf die Datenbank zugreifen kann. Das ist praktisch, wenn mehrere Personen den gleichen Rechner verwenden.

Anders als 1Password und LastPass ist KeePass keine Browser-Er­wei­te­rung, kann also nicht zum au­to­ma­ti­schen Einfügen von Pass­wör­tern im Web­brow­ser ein­ge­setzt werden. Dafür bietet es die Mög­lich­keit, Pass­wör­ter in die Zwi­schen­ab­la­ge zu kopieren oder mit einer Tas­ten­kom­bi­na­ti­on ein Passwort direkt ins On­line­for­mu­lar zu laden. Mitt­ler­wei­le gibt es aber dank Open Source einige in­of­fi­zi­el­le Browser-Er­wei­te­run­gen für KeePass, die den Browser und das Tool direkt mit­ein­an­der verbinden. Dann funk­tio­niert auch der au­to­ma­ti­sche Fill-in.

KeePass verfügt auch über einen eigenen Pass­wort­ge­ne­ra­tor, der lange und komplexe Pass­wör­ter zufällig generiert. Das so erzeugte Passwort kann direkt ge­spei­chert und verwendet werden. KeePass übernimmt dann für Sie das Merken des Passworts. Die Ver­schlüs­se­lung der Daten erfolgt über bekannte Al­go­rith­men, darunter die als sicher geltenden AES und Twofish.

Dashlane wirbt darüber hinaus mit dem angeblich ein­zig­ar­ti­gen Feature „Password Changer“, über das Sie spielend leicht Ihre Pass­wör­ter ändern können. Dafür müssen Websites al­ler­dings noch groß­flä­chig mitziehen, was die Funk­tio­na­li­tät des Features derzeit stark ein­schränkt. Kann Dashlane hier jedoch Größen wie Facebook einbinden, ver­spricht der „Password Changer“ das Programm in seiner Relevanz deutlich zu stärken.

Mit Dashlane können Sie Ihre Pass­wör­ter mit Dritten teilen und Not­fall­kon­tak­te festlegen, damit Ihre Daten zu­gäng­lich bleiben, wenn Sie ver­hin­dert sind oder Ihr Gerät defekt ist. Läuft die Software und die Extension, werden ein­ge­ge­be­ne Pass­wör­ter auf Wunsch au­to­ma­tisch mit­ge­spei­chert. Wie bei LastPass müssen Nutzer nicht auf das Programm selbst zugreifen, sobald es ein­ge­rich­tet ist. Das Web­brow­sen wird trotzdem um einiges ent­spann­ter.

Für erhöhte Si­cher­heit sorgt neben den guten Ver­schlüs­se­lungs­al­go­rith­men das Security Dashboard, das Si­cher­heits­pro­ble­me wie man­gel­haft for­mu­lier­te Pass­wör­ter für Sie zu­sam­men­fasst. Zudem in­for­miert Dashlane im Zwei­fels­fall über Si­cher­heits­lü­cken, die bei von Ihnen ver­wen­de­ten Websites bekannt werden.

Die kos­ten­lo­se Version von Dashlane ist für ein Gerät nutzbar und eignet sich als 1Password-Al­ter­na­ti­ve her­vor­ra­gend für Nutzer, die sich ein Pass­wort­ma­na­ger nur für das Haupt­ge­rät wünschen. Für etwa 40 Euro im Jahr erweitern Sie Dashlane auf die Pre­mi­um­ver­si­on, die mehrere Geräte zulässt und es er­mög­licht, die Dashlanes dieser Geräte zu syn­chro­ni­sie­ren. Außerdem können Sie mit Dashlane Premium-Back-ups erstellen und werden beim Kun­den­sup­port bevorzugt. Auch bei Dashlane gibt es eine Business-Lösung für Un­ter­neh­men, die mehr Si­cher­heit und Support ga­ran­tiert und mehr Ad­mi­nis­tra­to­ren­fea­tures frei­schal­tet. Diese kostet pro Nutzer und Monat ungefähr 4 Euro.

Ansonsten liefert RoboForm in der aktuellen Version 8 im Grunde das, was Sie von einem modernen und leis­tungs­fä­hi­gen Pass­wort­ma­na­ger erwarten. Das Programm speichert auf Wunsch sämtliche Pass­wör­ter, die Sie eingeben, und lädt diese für Sie nach Bedarf au­to­ma­tisch in On­line­for­mu­la­re. Praktisch sind hier Shortcuts, die Sie über ein Drop-down-Menü erreichen. Klicken Sie auf einen dieser Shortcuts, wird die ge­spei­cher­te Website auf­ge­ru­fen und Sie werden au­to­ma­tisch mit den ge­spei­cher­ten An­mel­de­da­ten ein­ge­loggt.

Auch RoboForm verfügt über einen guten Pass­wort­ge­ne­ra­tor, der ein­zig­ar­ti­ge komplexe Pass­wör­ter für Sie erzeugt und au­to­ma­tisch speichert, sodass Sie sich diese nie merken müssen. Ge­spei­cher­te Pass­wör­ter können prak­ti­scher­wei­se in Ordner abgelegt werden, um die Or­ga­ni­sa­ti­on zu ver­bes­sern. Die Ver­schlüs­se­lung der Pass­wör­ter läuft über die bekannten und als sicher geltenden Al­go­rith­men PBKDF2 und SHA256. Im „Security Center“ lassen Sie Ihre Pass­wör­ter auf Si­cher­heit prüfen. Löblich ist die Ein­bin­dung eines Import- und Ex­port­fea­tures, damit eine mögliche Migration von einem anderen Pass­wort­ma­na­ger hin zu RoboForm er­leich­tert wird. Dafür werden ge­ne­ri­sche CSV-Dateien erzeugt.

RoboForm gibt es für Windows, macOS, iOS und Android. Damit Sie dasselbe Konto auf ver­schie­de­nen Geräten verwenden können, müssen Sie die „Ever­y­whe­re“-Version erwerben. Diese kostet je nach Ver­trags­dau­er jährlich etwa 15 bis 20 Euro. RoboForm Ever­y­whe­re enthält eine zu­sätz­li­che Zwei-Faktor-Au­then­ti­fi­zie­rung für erhöhte Si­cher­heit und Cloud-Back-ups Ihrer Pass­wör­ter. Auch ein Not­fall­zu­griff kann fest­ge­legt werden – für den Fall, dass Sie einmal nicht an Ihre Pass­wör­ter gelangen. RoboForm bietet ebenfalls eine Business-Version für Un­ter­neh­men, die auch Team­mit­glie­der zulässt, ver­bes­ser­te Si­cher­heit ver­spricht und um­fang­rei­che Ad­mi­nis­tra­to­ren­tools enthält. Der Preis dieser Version muss mit dem Her­stel­ler in­di­vi­du­ell abgeklärt werden.