Auf einen Blick: Bitwarden gewinnt beim Preis und der Transparenz (Open Source). 1Password punktet mit besserem UX, nützlichem Watchtower und dem einzigartigen Travel Mode. Die richtige Wahl hängt vom Familientyp ab.
Zwei Philosophien, ein Ziel
Bitwarden und 1Password sind beide exzellente Passwortmanager – aber sie verfolgen unterschiedliche Philosophien:
- Bitwarden steht für Offenheit: Der gesamte Quellcode ist öffentlich, unabhängig geprüft und das Tool lässt sich sogar selbst hosten. Vertrauen durch Transparenz.
- 1Password steht für Polierung: Ein nahtloses Nutzererlebnis auf allen Geräten, Premium-Features wie Travel Mode und eine Oberfläche, die jedem Familienmitglied sofort einleuchtet.
Preisvergleich: Was kostet ein Familien-Abo?
| Plan | Bitwarden | 1Password |
|---|---|---|
| Familien-Abo | ~3,33 $/Monat (bis 6 Nutzer) | ~4,99 $/Monat (bis 5 Nutzer) |
| Einzelpreis/Monat | ~0,56 $ pro Person | ~1 $ pro Person |
| Jahresabrechnung | ~40 $/Jahr | ~59,88 $/Jahr |
| Kostenlos testen | Kostenloser Free-Tarif dauerhaft | 14 Tage Trial |
| Self-Hosting möglich | ✅ Ja (kostenlos) | ❌ Nein |
💡 Tipp: Bitwarden ist für Familien mit kleinerem Budget oder mehr als 5 Personen die deutlich günstigere Option. 1Password rechtfertigt den Mehrpreis durch besseres UX und exklusive Features.
Sicherheit im direkten Vergleich
Beide Manager setzen auf AES-256-Verschlüsselung und eine Zero-Knowledge-Architektur – der Anbieter kann die Tresore nicht im Klartext sehen.
| Merkmal | Bitwarden | 1Password |
|---|---|---|
| Verschlüsselung | AES-256-CBC | AES-256-CBC |
| Zero-Knowledge | ✅ Ja | ✅ Ja |
| Open Source | ✅ Vollständig | ❌ Nein |
| Sicherheits-Audits | Cure53 (2022, 2023) | Cure53, mehrfach |
| Bug-Bounty-Programm | ✅ Ja | ✅ Ja |
| Zwei-Faktor-Auth (2FA) | ✅ Ja (TOTP, Yubikey, FIDO2) | ✅ Ja (TOTP, Yubikey, FIDO2) |
| Secret Key | ❌ Nein | ✅ Ja (zusätzliche Sicherheitsebene) |
Der Secret Key bei 1Password ist ein besonderes Merkmal: Ein 34-stelliger Schlüssel, der beim Setup generiert und zur Verschlüsselung genutzt wird. Er bleibt nur auf deinen Geräten – selbst wenn jemand dein Passwort kennt, kommt er ohne diesen Schlüssel nicht rein.
⚠️ Wichtig: Den 1Password Secret Key sicher aufbewahren (Emergency Kit ausdrucken!). Ohne ihn ist kein Zugriff auf neue Geräte möglich.
Benutzerfreundlichkeit
Bitwarden
Bitwarden hat in den letzten Jahren sein Interface deutlich verbessert, wirkt aber immer noch etwas technisch. Für technikaffine Nutzer kein Problem – für weniger versierte Familienmitglieder kann die Lernkurve steiler sein.
Besonderheiten:
- Send-Funktion: Sicheres Teilen von Passwörtern oder Dateien mit Ablaufdatum
- Browser-Erweiterungen für alle gängigen Browser
- Import aus Chrome, Firefox, LastPass, 1Password und mehr
1Password
1Password bietet das ausgefeilteste Nutzererlebnis in dieser Kategorie. Die App führt neue Nutzer intuitiv durch den Onboarding-Prozess, und der Watchtower überwacht proaktiv, ob Passwörter in Datenlecks aufgetaucht sind.
Besonderheiten:
- Watchtower: Live-Überwachung auf Datenlecks, schwache Passwörter, 2FA-Möglichkeiten
- Travel Mode: Ausgewählte Tresore werden beim Entsperren ausgeblendet (ideal für Grenzübertritte)
- Familien-Dashboard: Einfaches Teilen von Tresoren zwischen Familienmitgliedern
Familien-Features im Detail
| Feature | Bitwarden | 1Password |
|---|---|---|
| Geteilte Tresore | ✅ Ja (Organizations) | ✅ Ja (Family Vault) |
| Benutzer-Rollen | ✅ Besitzer, Admin, Manager, Nutzer | ✅ Familien-Organizer, Mitglied |
| Passwörter teilen | ✅ Via Send oder Collections | ✅ Via Vault-Freigabe |
| Notfallzugriff | ✅ Emergency Access (Premium) | ✅ Familie kann auf Tresore zugreifen |
| Gastzugriff | ✅ Begrenzt (2 External Users) | ❌ Nur für Mitglieder |
Self-Hosting: Bitwarden’s Trümpfkarte
Bitwarden ist der einzige Manager in dieser Liga, der sich vollständig selbst hosten lässt. Das bedeutet: Du kannst die komplette Passwort-Infrastruktur auf deinem eigenen Server oder einer Home-NAS betreiben. Die Daten verlassen dein Netzwerk nie.
Das ist besonders interessant für:
- IT-affine Nutzer mit eigener Infrastruktur
- Personen mit hohem Misstrauen gegenüber Cloud-Anbietern
- Unternehmen mit Compliance-Anforderungen (keine Drittanbieter-Cloud)
💡 Tipp: Für Self-Hosting empfiehlt sich Vaultwarden – eine inoffizielle, ressourcensparende Bitwarden-kompatible Server-Implementierung in Rust.
Travel Mode: 1Password’s Alleinstellungsmerkmal
Der Travel Mode ist ein Feature, das 1Password einzigartig macht: Du markierst bestimmte Tresore als „sicher für Reisen”. Alle anderen Tresore werden beim Entsperren der App verborgen.
Praktisch: Falls du bei einem Grenzübertritt aufgefordert wirst, dein Smartphone zu entsperren, sehen die Beamten nur die freigegebenen Tresore.
⚠️ Wichtig: Travel Mode sollte aktiv sein, bevor du in das Land einreist. Nachträgliches Aktivieren on-device ist nicht möglich, da es Server-seitig gesetzt wird.
Fazit: Welcher Manager für welche Familie?
| Familientyp | Empfehlung |
|---|---|
| Budget-bewusste Familie | Bitwarden Families (~40 €/Jahr) |
| Apple-Ökosystem, Tech-affin | 1Password Families |
| Vielreisende mit sensiblen Daten | 1Password (Travel Mode) |
| Maximale Datenkontrolle gewünscht | Bitwarden (Self-Hosted) |
| Senioren / wenig technik-affin | 1Password (besseres Onboarding) |
| Open-Source-Überzeugung | Bitwarden |
Beide Manager halten, was sie versprechen. Wer Transparenz und Preis priorisiert, wählt Bitwarden. Wer die beste Nutzererfahrung und einzigartige Features wie den Travel Mode schätzt, greift zu 1Password.
Was du in diesem Artikel lernst
- Die wichtigsten Grundlagen zum Thema
- Konkrete Handlungsempfehlungen fuer die Praxis
- Vergleiche und Bewertungen relevanter Loesungen
- Haefige Fehler und wie du sie vermeidest