Die besten Passwort-Manager für Android

 Autor(en): JR RaphaelNicht alle Android-Passwort-Manager sind gleich – welcher ist also für Sie am sinnvollsten?
Passwortmanager sind die sicherste und effektivste Lösung, Anmeldedaten zu schützen.
Auch für Android-Smartphones.
Foto: kmlmtz66 – shutterstock.com

Der Schutz Ihrer Online-Konten ist heute wichtiger denn je – und trotz einiger aufsehenerregender
Hacks in jüngster Zeit ist die Verwendung eines Passwortmanagers eines Drittanbieters
immer noch der einfachste und effektivste Weg, um sicherzustellen, dass Ihre wichtigsten
Anmeldedaten sicher bleiben.
Der Grund ist ganz einfach: Durch die Wiederverwendung von Passwörtern sind Sie einem
erhöhten Risiko ausgesetzt, gehackt zu werden. Wenn jemand Ihr Kennwort auf nur einer
Website herausfindet – sei es durch einen groß angelegten oder gezielten Einbruch
-, kann er dasselbe Kennwort verwenden, um Ihre Konten an zahllosen anderen Stellen
zu knacken. Das passiert ständig.
Und bis unsere immer noch sehr theoretische passwortfreie Zukunft anbricht, wird Ihnen praktisch jeder Sicherheitsguru den gleichen Rat geben: Der
Schlüssel zu Ihrer Sicherheit liegt in langen, zufälligen Passwörtern – wenn möglich
in Verbindung mit einer Zwei-Faktor-Authentifizierung.
Das Problem dabei: Sich auch nur ein paar solcher Passwörter zu merken, ist schon
schwierig genug, aber dies für Dutzende oder Hunderte von Websites und Diensten zu
tun, ist für die meisten Normalsterblichen nahezu unmöglich.
Genau hier kommt der Passwortmanager ins Spiel: Er ermöglicht es Ihnen, all diese
Informationen zu erstellen und im Auge zu behalten. Sie müssen sich nur ein einziges
Master-Passwort merken, und die App kümmert sich um den Rest.
Herauszufinden, welcher Passwortmanager der richtige für Sie ist, ist allerdings nicht
so einfach – vor allem, weil sich die Branche in den letzten Monaten stark weiterentwickelt
hat.
Hier unsere Empfehlungen:
1Password: Der beste normale Android-Passwortmanager
Lange Zeit ganz vorne bei den besten Passwortmanager für Android, machen es der letzte Sicherheitsvorfall Ende 2022 und die schlechte Kommunikation
im Anschluss unmöglich, LastPass weiterhin zu empfehlen. Die gute Nachricht ist jedoch, dass es mit 1Password einen erstklassigen Ersatz gibt. Das Tool ist inzwischen zu einem voll ausgestatteten
und einzigartig sicheren Android-Passwortmanager gereift. Und es kommt noch besser:
Das Migrieren Ihrer Daten von LastPass oder einem anderen Dienst zu 1Password könnte
nicht viel einfacher sein.
Abgesehen von der grundsätzlichen Vertrauenswürdigkeit bietet 1Password einige nette
Verbesserungen in punkto Benutzerfreundlichkeit im Vergleich zu LastPass. Es fühlt
sich wirklich wie eine ausgereiftere Version desselben Kernkonzepts an – eines Konzepts,
das LastPass jedoch in den letzten Jahren vernachlässigt hatte, während die Konkurrenz
sich weiterentwickelte.
Wenn Sie beispielsweise in einer beliebigen App oder Website auf Ihrem Smartphone
auf ein Feld für einen Benutzernamen oder ein Passwort tippen, fordert 1Password Sie
sofort auf, sich zu authentifizieren – mit biometrischen Daten, falls auf Ihrem Gerät
verfügbar – und platziert dann all Ihre verfügbaren Anmeldedaten in ein Feld direkt
in der obersten Zeile der Android-Tastatur. Das ist ein weitaus konsistenteres und
nahtloseres Erlebnis als das klobig wirkende Pop-up von LastPass (das immer öfter
nicht einmal dann erscheint, wenn es eigentlich sollte). Die App kann sich sogar merken,
wenn Sie sich mit Ihrem Google-Konto oder einer anderen bestehenden Identität bei
einem Dienst anmelden, und erledigt das dann für Sie.

Ein Tipp auf die entsprechende Anmeldung in der obersten Zeile der Bildschirmtastatur,
und schon füllt 1Password alle Ihre Daten aus.

Das Durchsuchen Ihres 1Password-Datenspeichers ist eine ähnlich reibungslose und angenehme
Erfahrung und lässt die in die Jahre gekommene Benutzeroberfläche von LastPass schwerfällig
und veraltet erscheinen.
Was die Sicherheit anbelangt, so verfügt 1Password mit seinem einzigartigen Sicherheitsschlüsselkonzept
über eine zusätzliche Schutzebene. Der Sicherheitsschlüssel ist ein spezieller Code,
der lokal auf Ihrem Gerät erstellt wird, wenn Sie sich für den Dienst anmelden. Er
wird niemals an die Server von 1Password übertragen. Und es ist unmöglich, sich ohne
ihn auf einem neuen Gerät bei Ihrem Konto anzumelden.
Das bedeutet, selbst wenn 1Password auf ähnliche Weise gehackt werden sollte wie LastPass,
könnten Hacker immer noch nicht an Ihre tatsächlichen Daten herankommen – etwas, das
man von LastPass und seiner vergleichsweise laschen Sicherheitseinrichtung leider
nicht behaupten kann.
Darüber hinaus bietet 1Password so ziemlich jede fortschrittliche Funktion zur Passwortverwaltung,
die man sich wünschen kann. Dazu zählen etwa intelligente Optionen für die sichere
Weitergabe von Anmeldeinformationen an Kollegen oder Familienmitglieder und ein System,
das Sie warnt, wenn eines Ihrer Passwörter in eine Sicherheitsverletzung verwickelt
ist. Es kann auch Kreditkarteninformationen speichern und automatisch ausfüllen.
Auch die Features für die Nutzung im Enterprise-Umfeld können sich sehen lassen. Hier
verfügt 1Password über umfassende Administrier- und Management-Tools und bietet einen
einfachen Zugriff auf teamweite Analysedaten. Und natürlich unterstützt es die Zwei-Faktor-Authentifizierung
sowohl über Einmalcode-Generatoren als auch über physische FIDO-Schlüssel.
1Password wird regelmäßig mit neuen Funktionen und Verbesserungen aktualisiert, und
das gilt sowohl für Android als auch für alle anderen unterstützten Plattformen des
Dienstes: Das Tool ist für Windows, macOS und Linux als native App verfügbar, sowie
in einer voll ausgestatteten und benutzerfreundlichen Browsererweiterung. Und ja,
es gibt natürlich auch eine iOS-App.
1Password kostet 36 Dollar pro Jahr für ein Einzelabonnement oder 60 Dollar pro Jahr für eine Familienmitgliedschaft,
die bis zu fünf Personen umfasst. Für Unternehmen bietet der Dienst ein Team-Starter-Paket für 239 Dollar pro Jahr,
das bis zu 10 Benutzer zulässt, oder ein flexibleres Paket für 96 Dollar pro Benutzer
und Jahr, das auch eine Reihe von erweiterten Verwaltungsoptionen enthält.

Bitwarden: Der beste kostenlose und selbst gehostete Android-Passwortmanager
1Password ist zwar der beste Android-Passwortmanager, hat aber seinen Preis: Sie müssen
für die Synchronisierung deren Storage-Einrichtung verwenden (eine Änderung gegenüber
dem früheren, vielseitigeren Ansatz des Services). Wenn Sie die anfallenden Kosten
für den Dienst nicht rechtfertigen können oder die Speicherung von Passwörtern selbst
in die Hand nehmen wollen, ist Bitwarden eine interessante Alternative.
Allerdings fehlen Bitwarden viele der Annehmlichkeiten und erweiterten Enterprise-Features,
die 1Password bietet. Es ist auch allgemein weniger ausgefeilt, ausgestattet und angenehm
zu bedienen – sowohl auf Android als auch auf dem Desktop.
Andererseits besticht der Service durch sein umfangreiches kostenloses Angebot, das
alle Grundlagen der individuellen Passwortverwaltung enthält, sowie durch seinen Open-Source-Charakter
und die Möglichkeit, Ihren verschlüsselten Tresor auf Ihrem eigenen, selbst gehosteten
Server zu speichern. Dieser selbst gehostete Ansatz ist sicher für viele Nutzer nicht
geeignet, stellt jedoch eine interessante Möglichkeit für Unternehmen dar, die die
zusätzliche Sicherheit der totalen Kontrolle zu schätzen wissen.

Die plattformübergreifenden Apps von Bitwarden sind einfach, aber funktional und in
der einfachsten Version kostenlos erhältlich.
Foto: Bitwarden

Der kostenlose persönliche Plan von Bitwarden hat keine Geräte- oder Zeitbeschränkungen. Der Dienst bietet auch einen individuellen
Plan für 10 Dollar pro Jahr, der Support für physische Zwei-Faktor-Authentifizierungsschlüssel,
ein erweitertes Reporting und Premium-Support bietet. Außerdem gibt es einen Familienplan
für 40 Dollar, der die gemeinsame Nutzung von Anmeldeinformationen für bis zu sechs
Personen beinhaltet.
Für Unternehmen bietet Bitwarden einen 36-Dollar-Tarif pro Benutzer und Jahr mit unternehmensweiter
Freigabe und einen 60-Dollar-Tarif pro Benutzer und Jahr für Unternehmen, der zusätzlich
Verwaltungs- und Management-Tools enthält.

Was ist mit Browser-basierten Passwort-Managern?
Die Nutzung eines Browser-basierten Passwort-Managers klingt grundsätzlich verlockend.
Immerhin ist Googles Chrome-zentrierte Passwortverwaltung als einfache Lösung völlig
in Ordnung, und sie steht sofort zur Verfügung. Es gibt aber eine Reihe von Nachteilen.
Erstens schränkt eine browserintegrierte Lösung ein, wie und wo Sie auf Ihre Anmeldedaten
zugreifen können. Wenn Sie etwa einmal einen anderen Browser verwenden möchten, und
sei es auch nur vorübergehend, dann haben Sie ein kleines Problem.
Allgemeiner ausgedrückt: Trotz einigen Fortschritten über die Jahre fehlen den browserbasierten
Kennwortkonfigurationen immer noch viele der fortschrittlicheren Sicherheits-Features,
wie sie eigenständige Passwortmanager bieten – vor allem, wenn es um Business-orientierte
Optionen wie die sichere Freigabe von Zugängen und Verwaltungs-Tools geht.
Und ganz allgemein spricht aus Sicherheitsgründen einiges dafür, nicht alles auf eine
Karte zu setzen. Ihr Google-Konto enthält wahrscheinlich bereits eine große Menge
an sensiblen und wichtigen Daten. Wenn Sie alle Passwörter für jede andere Website
und jeden anderen Dienst, den Sie nutzen, in diesen Mix einbeziehen, befinden sich
sehr viele Informationen hinter einem einzigen Tor. So unwahrscheinlich es auch ist,
dass dieses Tor geknackt wird, so erhöht es doch nur Ihren Schutz, wenn Sie diese
Daten in einer separaten, ebenso sicheren Umgebung aufbewahren.
Weitere Passwortmanager für Android
Natürlich gibt es noch eine ganze Reihe von recht beliebten Passwortmanager. Allerdings
decken 1Password und Bitwarden die Bedürfnisse der meisten Anwender, Unternehmen und
Situationen am effektivsten ab und selbst andere, durchaus annehmbare Optionen reichen
nicht ganz an die Eleganz, den Schliff, das umfassende Benutzererlebnis und die Sicherheitsversprechen
dieser Dienste heran.
LastPass etwa hat seinen Platz auf der Liste vor allem deshalb verloren, weil wir das Vertrauen
in das Unternehmen, das dahinter steht, verloren haben. Abgesehen davon gibt es nun
bei der App schon seit einigen Jahren wenig bis gar keinen bedeutenden Entwicklungen
oder Verbesserungen, während die Konkurrenz kontinuierlich modernere, effektivere
und angenehmer zu bedienende Lösungen auf den Markt gebracht hat – sowohl für Android
als auch für die verschiedenen Desktop-Plattformen.
Dashlane funktioniert gut auf Android und auf dem Desktop und ist eine gute Lösung, aber es
ist weniger ausgefeilt und angenehm zu benutzen als 1Password. Die Benutzeroberfläche
ist insbesondere auf Android weniger intuitiv, fortschrittlich und zeitgemäß, und
es fehlt die zusätzliche Sicherheitsebene, die 1Password bietet. Dashlane bietet auch
keine nativen Desktop-Apps an, was bedeutet, dass der Zugriff auf Ihre Anmeldedaten
auf Ihren Browser beschränkt ist, wenn Sie den Dienst auf einem Computer nutzen.
Enpass hingegen bietet ein veraltetes und im Vergleich zum Ansatz von 1Password unelegantes
Erlebnis auf Android: Anstatt eine eigene, in sich geschlossene Lösung anzubieten,
greift die Lösung auf Ihren eigenen Cloud-Speicher – in Google Drive, Dropbox, OneDrive
oder anderen ähnlichen Diensten – zurück. Das Ergebnis ist ein umständlicheres und
weniger intuitives Erlebnis, das für die meisten Leute schwer zu empfehlen ist, wenn
es bessere Optionen gibt.
Keeper ist ganz grundsätzlich eine vernünftige Alternative zu 1Password, vor allem, wenn
es um die Optionen für die Nutzung und Verwaltung im Enterprise-Umfeld geht. Es ist
allerdings nicht so intuitiv oder angenehm auf Android zu benutzen. Auch sonst gibt
es keinen Grund, der eine zusätzliche Empfehlung an dieser Stelle rechtfertigen würde.
Schließlich gibt es noch KeePass, einen kostenlosen Open-Source-Passwortmanager, der auf lokaler Software und optional
auch auf Ihrer eigenen, selbst gehosteten Synchronisierungseinrichtung basiert. Diese
Art des Arrangements kann für technisch versierte Nutzer interessant sein. Allerdings
ist der Dienst klobig, kompliziert und voller potenziell sicherheitsgefährdender Vorbehalte.
Es gibt auch keine offizielle Android-App, so dass Sie aus einer Vielzahl von privat
angefertigten Clients von teils fragwürdiger Qualität und Vertrauenswürdigkeit wählen
müssen. Kurz: die Lösung ist nicht gerade optimal und kann nur schwer normalen Nutzern
oder Business-Anwendern empfohlen werden.
Darüber hinaus gibt es eine lange Liste von angemessenen, aber nicht außergewöhnlichen
Anwendungen, die sich nicht von der Masse abheben oder in Bereichen wie Funktionsverfügbarkeit,
Benutzerfreundlichkeit, plattformübergreifende Unterstützung und etabliertes Vertrauen
mit den oben genannten Titeln mithalten können. (mb)
Dieser Artikel basiert auf einem Beitrag der US-Schwesterpublikation Computerworld.