Wem gehört dein Passwortmanager? Firmen und offener Code

Die Firmen hinter 1Password, Bitwarden, Keeper und Proton Pass, ihr Sitz, wem Proton gehört, welche Apps Open Source sind und ihre CVE-Einträge.

Das Wichtigste

Zwei der vier Manager auf dieser Seite gehören US-Firmen, einer einer kanadischen und einer einer Schweizer Firma.
Hauptaktionärin der Proton AG, der Firma hinter Proton Pass, ist seit Juni 2024 eine gemeinnützige Stiftung.
Bitwarden und Proton Pass veröffentlichen ihren Code, Keeper einen Teil davon, 1Password nicht.

Die Firmen

	Firma	Sitz	Open Source
1Password	AgileBits Inc.	Kanada	nein
Bitwarden	Bitwarden Inc.	USA	ja
Keeper	Keeper Security, Inc.	USA	teilweise
Proton Pass	Proton AG	Schweiz	ja

Wem Proton gehört

Am 17. Juni 2024 gab Proton bekannt, dass seine Gründer Proton-Aktien an die gemeinnützige Proton Foundation gespendet haben. Seitdem ist die Stiftung die Hauptaktionärin von Proton, und die Proton AG arbeitet unter ihrer Aufsicht.

Warum der Sitz zählt

Der Sitz entscheidet, welche Gesetze für die Firma zuerst gelten. Weil alle vier Hersteller den Tresor auf deinem Gerät verschlüsseln, kann eine Firma nur einen verschlüsselten Tresor herausgeben. Daten außerhalb des Tresors, etwa deine E-Mail-Adresse oder deine Rechnungsdaten, sind eine andere Sache. Wo die Server stehen, zeigt der Ratgeber Wo liegen deine Passwörter?.

Offener Code und Prüfungen

Offener Code erlaubt jedem zu prüfen, wie eine App deine Daten verschlüsselt. Er beweist nicht, dass die App sicher ist, macht es aber schwerer, Schwächen zu verstecken. Alle vier Hersteller nennen außerdem Prüfungen von außen:

	Prüfungen und Zertifikate, die die Hersteller nennen
1Password	SOC 2 Type 2 und ISO 27001
Bitwarden	regelmäßige Prüfungen durch externe Firmen wie Cure53
Keeper	ISO 27001, 27017 und 27018 sowie Tests durch Firmen wie die NCC Group
Proton Pass	Prüfungen durch Cure53 (2023) und Recurity Labs (2026)

CVE-Einträge

Dieses Archiv hat die CVE-Einträge gezählt, also öffentliche Einträge zu Sicherheitslücken, die den jeweiligen Manager selbst betreffen und seit 2021 veröffentlicht wurden:

Tool	Eigene CVE-Einträge seit 2021	Neuester Eintrag
1Password	8	August 2024
Bitwarden	16	Oktober 2026
Keeper	1	Juli 2023
Proton Pass	0	–

Mehr Einträge heißen nicht einfach weniger Sicherheit: Verbreitete Apps werden genauer geprüft. Entscheidend ist, wie schnell ein Hersteller eine Lücke behebt.

Nächster Schritt

Die Seite Passwortmanager im Vergleich zeigt die vier Manager mit Gratis-Tarif, Geräten und CVE-Einträgen.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.

Wem gehört dein Passwortmanager? Firmen, Sitz und offener Code