Computer-Security durch die Cloud

Kurzantwort

Bitwarden eignet sich besonders für technikaffine Teams, die Open-Source-Transparenz und Self-Hosting benötigen. 1Password überzeugt durch benutzerfreundliche Bedienung, den Secret-Key und den Travel Mode für Remote‑ und Reiseteams. Keeper ist die stärkste Wahl für große Unternehmen, die granulare Enterprise-Features wie SCIM, SAML und den Secrets Manager für DevOps benötigen. 19 Passwortmanager wurden in den Tests der F.A.Z. Kaufkompass 2026 und des CHIP‑Tests 2026 geprüft, wobei 1Password und Keeper jeweils als Testsieger hervorgingen.

Die Bewertungen stammen aus dem F.A.Z. Kaufkompass 2026, der 19 Passwortmanager testete, und dem CHIP-Test 2026, der Keeper als Testsieger auszeichnet. Beide Studien betonen die jeweiligen Stärken der Anbieter und zeigen, dass die Wahl stark vom Einsatzszenario abhängt. Für Unternehmen, die auf Open-Source-Transparenz setzen, ist Bitwarden die klare Wahl; Remote-Teams profitieren von 1Passwords Travel Mode, während große Organisationen Keeper für seine SCIM‑ und Secrets-Manager-Funktionen wählen.

Bitwarden – Überblick

Bitwarden bietet die einzige Open-Source-Codebasis unter den großen Anbietern. Dadurch können unabhängige Audits durchgeführt werden, was in regulierten Branchen ein entscheidender Vorteil ist. Die Cloud-Variante reicht für die meisten Teams, während die Self-Hosting-Option Vaultwarden volle Datenhoheit garantiert.

Entwickler profitieren von einer umfangreichen CLI, einem SDK und API-Zugriff. Teams lassen sich über Richtlinien, Gruppen und Rollen steuern, sodass zentrale Sicherheitsstandards durchgesetzt werden können. Für kleine Unternehmen ist die Preisstruktur günstig, sodass auch begrenzte Budgets abgedeckt werden – ca. 4 €/Nutzer/Monat laut a7.de Blog.

Die Open-Source-Transparenz wird in der Top‑10‑Vergleichsseite als klarer Differenzator hervorgehoben. Dort wird betont, dass Bitwarden die einzige Plattform mit vollständigem Quellcode ist, was die Auditierbarkeit verbessert. Ein weiteres Beispiel für die Offenheit findet sich im Dashlane-Blog, der die Vorteile von Open-Source-Passwortmanagern gegenüber proprietären Lösungen erläutert.

Bitwarden nutzt Zero-Knowledge-Encryption: Master-Passwort und Secret-Key schützen sämtliche Daten, sodass weder der Anbieter noch Dritte Zugriff erhalten. Die Plattform bietet SSO-Integration über SAML 2.0, OIDC und SCIM, was die Verwaltung in großen Organisationen vereinfacht. Audit-Logs sind vollständig, sodass Compliance-Teams jederzeit Nachweise erbringen können.

Die Self-Hosting-Option lässt sich per Docker oder Kubernetes bereitstellen, wodurch Unternehmen die Kontrolle über die Infrastruktur behalten. Die Community trägt regelmäßig zu Sicherheitsupdates bei, und die Lizenz ist permissiv, sodass Anpassungen ohne Lizenzkosten möglich sind.

Für Unternehmen, die Kontrolle über ihre Daten behalten und gleichzeitig eine robuste, auditierbare Lösung benötigen, ist Bitwarden besonders attraktiv. Die Kombination aus Open-Source-Code, Self-Hosting-Option, Entwickler-Tools und günstiger Preisgestaltung macht es zu einer starken Wahl für kleine und mittlere Organisationen.

1Password – Überblick

1Password setzt auf eine Zero-Knowledge-Architektur, die Master-Passwort und einen gerätegebundenen Secret Key kombiniert. Dieser zweite Faktor verbleibt ausschließlich beim Nutzer und stärkt die Verschlüsselung auf Tresorebene – ein Design, das sich von reinen Cloud-Lösungen abhebt. Der direkte Funktionsvergleich des Herstellers zeigt, wie der Secret Key den Brute-Force-Schutz erhöht, ohne zusätzliche Hardware zu erfordern.

Ein Alleinstellungsmerkmal bleibt der Travel Mode. Mit einem Klick lassen sich markierte Tresore temporär vom Gerät entfernen; bei der nächsten Anmeldung werden sie wiederhergestellt. Für Berater, Journalistenteams oder Mitarbeitende in Hochsicherheitsbereichen reduziert das die Angriffsfläche bei Grenzübertritten oder Gerätekontrollen erheblich. Die Funktion ist in den Enterprise-Plänen ohne Aufpreis enthalten.

Die Benutzeroberfläche gilt als Referenz für Akzeptanz in heterogenen Teams. Weniger technisch versierte Kolleginnen finden sich schneller zurecht als bei CLI-lastigen Alternativen. Autofill, Passkey-Support und gemeinsame Tresore funktionieren out-of-the-box, was den Schulungsaufwand senkt. Für Administratoren stehen SAML-SSO, SCIM-Provisioning und granulare Richtlinien (z. B. Geräte-Limits, Offline-Zugriff) bereit – Integration in Entra ID oder Okta läuft über Standard-Connectors.

Unabhängige Tests bestätigen die Marktposition: Stiftung Warentest und F.A.Z. Kaufkompass kürten 1Password 2026 zum Testsieger unter 19 geprüften Managern, wobei Benutzerführung und Extras besonders gewichtet wurden. Gleichzeitig verschärft sich die DSGVO-Dokumentationspflicht für KMU – die Auswahl muss nach Art. 5, 24, 28 DSGVO nachvollziehbar begründet sein. Ein aktueller Marktüberblick zeigt, wie Anbieter diese Nachweispflicht durch Audit-Reports und Auftragsverarbeitungsverträge unterstützen.

Preise für Business- und Enterprise-Tarife nennt der Hersteller auf Anfrage; ein öffentlicher Einstiegspreis wird nicht kommuniziert.

Keeper – Überblick

Keeper richtet sich an Unternehmen, die granulare Sicherheitskontrollen benötigen. Die Plattform verbindet Zero-Trust-Prinzipien mit einer intuitiven Verwaltung.

Mit SAML 2.0 Single-Sign-On lässt sich Keeper nahtlos in bestehende Identitäts‑ und Zugriffs-Infrastrukturen einbinden. SCIM-Provisioning automatisiert die Benutzer‑ und Gruppen-Zuweisung, sodass neue Mitarbeiter sofort Zugriff erhalten.

Rollenbasierte Zugriffsrechte können auf einzelne Ordner, Tresore oder sogar einzelne Einträge beschränkt werden. So bleibt die Sichtbarkeit immer auf das notwendige Minimum reduziert.

Der Keeper Secrets Manager (KSM) ergänzt die Lösung um DevOps-Funktionalität. API-Keys, Datenbank-Passwörter und Zertifikate werden verschlüsselt gespeichert und können über CI/CD-Pipelines abgerufen werden.

Erweiterte Reporting‑ und Audit-Tools ermöglichen die Erstellung von Compliance-Nachweisen. Log-Daten werden zentralisiert, sodass Audits schnell durchgeführt werden können.

Keeper bietet zwei Lizenzmodelle: Business-Edition für kleine bis mittlere Teams und Enterprise-Edition für große Organisationen mit erweiterten Governance-Features.

Erfahren Sie mehr über die Enterprise-Trial-Option auf der Keeper-Enterprise-Trial-Page.

Ein unabhängiger Vergleich, der Keeper mit Bitwarden und 1Password gegenüberstellt, finden Sie auf Cybersussed-Comparison.

Keeper nutzt ein Zero-Trust-Modell, bei dem jeder Zugriff auf Basis von Rollen und Kontext geprüft wird. Durch die Kombination von SAML 2.0, SCIM und einer fein granularen Rechteverwaltung können Administratoren Zugriffe präzise steuern und gleichzeitig die Compliance-Anforderungen erfüllen.

Die Keeper-Secrets-Manager-API lässt sich in beliebige CI/CD‑Umgebungen integrieren und bietet Entwicklern einen sicheren Zugriff auf sensible Daten.

Direktvergleich

Die folgende Tabelle fasst die wichtigsten Entscheidungskriterien zusammen. Dabei werden Sicherheit, Benutzerfreundlichkeit, Administrationsaufwand, Integrationsmöglichkeiten, Preisstruktur und Support gegenübergestellt. Die Bewertung basiert auf den aktuellen Testberichten von heise Special und den unabhängigen G2‑Vergleichen, welche sowohl technische als auch nutzerzentrierte Aspekte berücksichtigen.

Kriterium	Bitwarden	1Password	Keeper
Sicherheit	Open-Source-Codebasis, regelmäßige Audits, Zero-Knowledge-Design auf Tresorebene.	Zero-Knowledge-Design, zusätzlicher Secret-Key als zweiter Faktor.	Granulare Enterprise-Features, SAML 2.0, SCIM-Provisioning, Keeper Secrets Manager für DevOps.
Benutzerfreundlichkeit	Standard-UI, CLI-Tool für Entwickler, weniger intuitive Mobile-Apps.	Intuitive Oberfläche, Travel-Mode, nahtlose Synchronisation.	Übersichtlich, aber weniger mobile Optimierung als 1Password.
Administrationsaufwand	Self-Hosting-Option via Vaultwarden, Cloud-Admin-Console, API-Zugriff.	Cloud-basierte Verwaltung, zentrale Richtlinien, keine Self-Hosting-Option.	Enterprise-Portal, SCIM-Provisioning, dedizierter Support für große Teams.
Integrationsmöglichkeiten	API, CLI, SSO-Unterstützung, SCIM, OAuth, OpenID Connect.	SSO, SCIM, API, Passkey, Browser-Plugins.	SSO, SCIM, API, Secrets Manager, SIEM-Integration.
Preis	ca. 4 €/Nutzer/Monat (Teams), Self-Hosting kostenlos.	Preis nicht öffentlich, Anfrage erforderlich.	Preis nicht öffentlich, Anfrage erforderlich.
Support	Community, E‑Mail, Ticketing.	Ticketing, Knowledge‑Base, Live‑Chat.	Ticketing, Enterprise‑Support, SLA‑Optionen.

Wann Bitwarden die bessere Wahl ist

Entwicklerteams profitieren von umfangreichen CLI-, SDK- und API-Schnittstellen, die Automatisierung in CI/CD-Pipelines ermöglichen. Unternehmen mit hohem Transparenzanspruch prüfen den Open-Source-Code selbst oder beauftragen externe Audits – die Berichte liegen öffentlich. Kostenbewusste KMUs erhalten den vollen Funktionsumfang ohne Enterprise-Aufschlag, während DSGVO-Nachvollziehbarkeit über dokumentierte Audit-Ergebnisse erleichtert wird. Wer Datenhoheit priorisiert, hostet die Vaultwarden-Instanz auf eigener Infrastruktur und behält volle Kontrolle über Verschlüsselungsschlüssel und Zugriffsprotokolle. Diese Kombination aus technischer Offenheit, Preistransparenz und Selbsthosting-Option macht Bitwarden zur ersten Wahl für Teams, die Compliance-Anforderungen technisch nachvollziehbar umsetzen müssen, statt sich auf Vertrauensversprechen zu verlassen.

Wann 1Password die bessere Wahl ist

Remote‑ oder hybride Teams profitieren von einem intuitiven On-Boarding. 1Password bietet ein klares Setup-Wizard, der neue Nutzer in wenigen Minuten einrichtet. Der zusätzliche Schutz durch den Secret Key, ein zweiter Faktor auf Tresorebene, erhöht die Sicherheit ohne zusätzliche Passwörter. Für Unternehmen, die häufig Grenzübertritte durchführen, schützt der Travel Mode sensible Daten, indem er nur ausgewählte Tresore synchronisiert. 1Password legt großen Wert auf Kundensupport und umfangreiches Schulungsmaterial, das in der Cloud verfügbar ist. Die nahtlose Integration mit Azure AD und Okta ermöglicht SSO und SCIM-Provisioning, sodass Zugriffsrechte zentral verwaltet werden können. Für Organisationen, die auf ein konsistentes, benutzerfreundliches Erlebnis setzen, ist 1Password daher die bevorzugte Lösung. Der Support umfasst E‑Mail und ein umfangreiches Knowledge‑Base, das regelmäßig aktualisiert wird. Schulungen sind als Webinare verfügbar, sodass Teams ohne IT‑Support schnell einsatzbereit sind. Die Plattform nutzt TLS‑1.3 und speichert Daten in verschlüsselter Form, was die Compliance erleichtert. Weitere Details finden Sie im Vergleich 1Password vs Bitwarden und im Keeper Business Test.

Wann Keeper die bessere Wahl ist

Keeper positioniert sich als Spezialist für hochkomplexe Infrastrukturen und große Unternehmen. Das Produkt eignet sich besonders für Unternehmen, die über eine reine Passwortverwaltung hinausgehen und granulare Berechtigungskonzepte benötigen. Wer in der IT-Abteilung auf Zero-Trust-Architekturen setzt, findet hier maßgeschneiderte Lösungen für die Absicherung kritischer Workflows.

Besonders hervorzuheben ist der Keeper Secrets Manager. Dieser bietet DevOps-Teams die Möglichkeit, sensible Daten sicher in CI/CD-Pipelines einzubinden. Neben der Verwaltung von Zugangsdaten ermöglicht die Plattform zudem eine sichere Speicherung von Dokumenten und Geheimnissen innerhalb der geschützten Umgebung.

Für Organisationen mit strengen Compliance-Vorgaben bietet Keeper die notwendige Tiefe. Die Unterstützung von Standards wie SOC 2 sowie umfassende Audit-Logs für die fortlaufende Überwachung machen das Tool attraktiv für regulierte Branchen. Wer eine nahtlose Integration in bestehende SIEM-Systeme sucht, findet mit Keeper Business oder spezialisierten Enterprise-Lösungen die passende Grundlage für eine moderne Identitätsverwaltung.

Fazit & Handlungsempfehlung

Die finale Entscheidung hängt von Unternehmensgröße, verfügbaren IT-Ressourcen und spezifischen Compliance-Anforderungen ab. Bitwarden eignet sich ideal für technikversierte, budgetbewusste Firmen, die Wert auf Open-Source-Transparenz und Auditierbarkeit legen. 1Password überzeugt durch hohe Benutzerfreundlichkeit und besondere Features wie Travel Mode für mobile Belegschaften. Keeper bietet die stärkste Lösung für große Unternehmen, die tiefgreifende Verwaltungs- und Sicherheitsfunktionen sowie integriertes Secrets Management benötigen. Organisationen mit bestehendem Identity Provider sollten native SSO- und SCIM-Unterstützung priorisieren. Eine kurze Pilotphase mit jeweils 14-tägiger Testversion empfiehlt sich, um die Passgenauigkeit im eigenen Umfeld zu validieren. Dokumentieren Sie die Auswahlkriterien nachvollziehbar, um spätere Audit-Anforderungen zu erfüllen. Unabhängige Testreihen wie der Kassensturz-Vergleich (Netzwoche) und dessen Zusammenfassung bei IT-Markt liefern zusätzliche Entscheidungsgrundlagen für die Vorauswahl.