Wie wir Passwortmanager testen

Passwortmanager speichern Passwörter und füllen sie automatisch ein, damit sich Nutzer*innen nicht jedes Mal, wenn sie sich bei einem Online-Konto anmelden, an ihre Anmeldedaten erinnern und das alles manuell machen müssen. Unsere Tester*innen haben die Vor- und Nachteile mehrerer Passwortmanager erforscht.

So testen wir Passwortmanager:

1. Kauf & Download – 5 %

Wir kaufen den umfangreichsten Plan, der von jedem Passwortmanager angeboten wird, und laden ihn auf unser System herunter.

Wir bewerten die angebotenen Zahlungsoptionen, den Schwierigkeitsgrad des gesamten Zahlungsvorgangs und ob der Kauf des Produkts in besonderer Weise schwierig oder abschreckend ist, zum Beispiel durch versteckte Kosten oder Upselling.

Dann laden wir die Installationsdatei des Passwortmanagers auf unser System herunter. Wir schauen uns die Größe jeder Datei an, um zu sehen, wie viel Speicherplatz benötigt wird.

Basierend auf unseren Erfahrungen beim Kauf und Download jedes Produkts vergeben wir eine Bewertung aus 10. Diese Bewertung macht 5 % der Endbewertung aus.

2. Installation & Einrichtung – 10 %

Nach dem Herunterladen installieren wir den Passwortmanager auf einer Vielzahl von Systemen mit Windows, macOS, Android und iOS.

Die meisten Passwortmanager werden auch mit einer Browser-Erweiterung geliefert. Deshalb installieren wir den Passwortmanager auf so vielen Webbrowsern wie möglich, um seine Funktionalität vollständig zu beurteilen.

Sobald der Passwortmanager installiert ist, können wir das Programm einrichten. Zunächst melden wir uns mit unseren zuvor erstellten Anmeldedaten beim Passwortmanager oder der Browser-Erweiterung an. Wir schauen uns den Erstellungsprozess des Master-Passworts immer genau an, um festzustellen, ob das jeweilige Programm garantiert, dass Nutzer*innen ein starkes Master-Passwort erstellen.

Basierend auf unseren Erfahrungen mit der Installation und Einrichtung jedes Produkts vergeben wir eine Bewertung aus 10. Diese macht 10 % der Endbewertung aus.

3. Sicherheit & Verschlüsselung – 25 %

Ein guter Passwortmanager sollte fortschrittliche Sicherheitsoptionen bieten, um die Passwörter der Nutzer*innen sicher zu speichern, einschließlich hochgradiger Verschlüsselung.

Es gibt eine Reihe von Dingen, auf die wir bei der Bewertung der Sicherheit eines Passwortmanagers achten, darunter:

Verschlüsselungsoptionen – wir finden heraus, welche Verschlüsselungsstufe jeder Passwortmanager verwendet (256-Bit AES ist der Standard).
Zero-Knowledge-Architektur – wir stellen sicher, dass jeder Passwortmanager so entwickelt ist, dass die Entwickler absolut keinen Zugriff auf die gespeicherten Daten eines*einer Nutzers*in haben.
Zwei-Faktor-Authentifizierung (2FA)/Multi-Faktor-Authentifizierung (MFA) – wir testen und bewerten alle angebotenen 2FA/MFA-Optionen.
Möglichkeiten zur Wiederherstellung von Konten – wir sehen uns die verschiedenen Möglichkeiten zur Wiederherstellung von Konten an, mit denen Nutzer*innen auf ihre Daten zugreifen können, wenn sie ihr Master-Passwort verlieren.

Niedrige Bewertungen erhalten Passwortmanager, die keine starken Verschlüsselungsstandards beinhalten, keine Zero-Knowledge-Architektur verwenden, keine 2FA/MFA-Optionen anbieten und/oder keine Möglichkeiten zur Wiederherstellung von Konten haben.

Basierend auf unserer Bewertung der Sicherheitsfunktionen und -protokolle der einzelnen Produkte vergeben wir eine Bewertung aus 10. Diese macht 25 % der Endbewertung aus.

4. Hauptfunktionen – 25 %

Jede Hauptfunktion des Passwortmanagers wird genau geprüft, um sicherzustellen, dass sie wie erwartet funktioniert.

Zu den Hauptfunktionen, die wir testen, gehören:

Passwortspeicherung – wie Passwörter gespeichert und organisiert werden.
Automatisches Ausfüllen und Speichern – wie gut jeder Passwortmanager Anmeldefelder automatisch ausfüllt und wie gut er neu eingegebene Logins erfasst.
Passwortgenerierung – wie einfach es ist, neue Passwörter zu generieren und wie stark und vielseitig die Passwörter sind.
Freigabe von Passwörtern – wie sicher und intuitiv die Funktion zur Freigabe von Passwörtern ist und ob es eine Begrenzung für die Anzahl der Passwörter gibt, die freigegeben werden können.

Auf der Grundlage unserer Bewertung der Hauptfunktionen jedes Produkts vergeben wir eine Bewertung aus 10. Diese macht 25 % der Endbewertung aus.

5. Zusatzfunktionen – 15 %

Viele der besten Passwortmanager verfügen über Zusatzfunktionen, die Nutzer*innen entweder zusätzliche Sicherheit bieten oder ihre Produktivität verbessern.

Da sich die von den einzelnen Marken angebotenen Funktionen unterscheiden können, bewerten wir zunächst deren Anzahl und dann, wie gut sie funktionieren.

Einige der Funktionen, die wir testen, sind:

Dark-Web-Überwachung – scannt Dark-Web-Datenbanken, um zu sehen, ob die persönlichen Daten eines*einer Nutzers*in im Dark-Web bekannt geworden sind.
Sicherheitsberichte – prüft die Gesamtstärke der Passwortdatenbank eines*einer Nutzers*in und teilt dem*der Nutzer*in mit, wie er*sie seine*ihre Passwörter verbessern kann.
Verschlüsselte Dateispeicherung – speichert große Mengen von Nutzerdateien auf den verschlüsselten Cloud-Servern des Unternehmens.
Automatischer Passwortwechsler – ermöglicht das Ändern von Passwörtern auf bestimmten Websites mit einem einzigen Klick im Passwortmanager.
Virtuelles privates Netzwerk (VPN) – hilft einem*einer Nutzer*in, seine*ihre IP-Adresse zu ändern und bietet ein zusätzliches Sicherheitsniveau für sein*ihr Surfen.

Wenn jede Zusatzfunktion wie angegeben funktioniert, vergleichen wir sie mit anderen Passwortmanagern und eigenständigen Produkten mit der gleichen Funktionalität. Dann schauen wir uns an, ob die Zusatzfunktion mit zusätzlichen Kosten verbunden ist und ob sie es in so einem Fall wert ist.

Auf der Grundlage unserer Erfahrungen mit den Zusatzfunktionen der einzelnen Produkte vergeben wir eine Bewertung aus 10. Diese macht 15 % der Endbewertung aus.

6. Multi-User Plans & Password Sharing — 10%

We test each password manager’s ability to handle multiple users and facilitate password sharing within a team or family. We also assess the options for adding and removing users, the ease of sharing passwords and logins, and the level of control offered to the administrator or owner of the account.

Our team will create an account on the password manager we’re testing, assess the overall experience when using family management dashboards, and check for any limitations or additional costs for adding multiple users. We’ll also check if the product offers discounts on its family plans.

Finally, we evaluate the security of the password sharing process, including how passwords are encrypted, how they’re shared, and whether you can choose the access level granted to each user. We also examine any additional security features provided with multi-user accounts.

Based on each product’s multi-user plans and password sharing capabilities, we give a score out of 10. This makes up 10% of the final score for each password manager.

6. Preisgestaltung – 10 %

Unsere Tester*innen bewerten die Kosten der einzelnen Passwortmanager.

Wir schauen uns die verschiedenen Pakete oder Abos an, die von jedem Unternehmen angeboten werden, welche Funktionen jedes Paket enthält, und stellen fest, ob es seinen Preis wert ist.

Jedes Passwortmanager-Paket wird mit ähnlichen Konkurrenzprodukten verglichen, um zu sehen, ob das Produkt im Vergleich zu ihnen kostengünstig oder teuer ist.

Wir schauen uns nicht nur den Originalpreis jedes Pakets an, sondern auch die verfügbaren Rabatte und Angebote, die jedes Unternehmen anbietet. Falls verfügbar, teilen wir dem*der Nutzer*in mit, ob der ermäßigte Preis ein guter Kauf ist oder nicht.

Basierend auf der Preisgestaltung des Produkts geben wir jedem Passwortmanager eine Bewertung aus 10. Diese macht 10 % der Endbewertung aus.

7. Support & Rückerstattungen – 10 %

Wir schauen uns die Support-Möglichkeiten an, die Nutzer*innen zur Verfügung stehen – je mehr Möglichkeiten, desto besser.

Wir geben gute Bewertungen für Unternehmen, die eine breite Palette an Support-Möglichkeiten anbieten, wie E-Mail, Live-Chat, Telefon, Foren und soziale Medien.

Unsere Expert*innen wenden sich mit verschiedenen Fragen und Problemen mehrmals an das Support-Team des jeweiligen Passwortmanagers, um die Geschwindigkeit und die Qualität der Antworten zu bewerten.

Schließlich überprüfen wir, ob jedes Unternehmen eine Rückerstattungsrichtlinie oder eine Geld-Zurück-Garantie anbietet. Wir bewerten den gesamten Rückerstattungsprozess, indem wir eine Rückerstattung innerhalb des erlaubten Zeitrahmens beantragen, beurteilen, wie einfach oder schwierig es ist, ihn anerkannt zu bekommen, und wie lange es dauert, bis das Geld wieder auf unserem Konto ist.

Basierend darauf, wie schnell die einzelnen Support-Teams auf unsere Anfragen reagieren und wie hilfreich die Antworten bei der Lösung eines Problems sind, geben wir jedem Unternehmen eine Bewertung aus 10. Diese macht 10 % der Endbewertung aus.

Endbewertung für Passwortmanager

Unsere Tester*innen berechnen für jeden Passwortmanager eine Endbewertung, die sich aus den Bewertungen der einzelnen Testkategorien zusammensetzt.

Jede Testkategorie hat einen unterschiedlichen Einfluss auf die Endbewertung. Wir benutzen dafür die folgenden Prozentsätze:

Kauf & Download: 5 %

Zusatzfunktionen: 15 %

Installation und Einrichtung: 10 %

Preisgestaltung: 10 %

Sicherheit & Verschlüsselung: 25 %

Support & Rückerstattungen: 10 %

Hauptfunktion: 25 %

Anschließend addieren wir die Zahlen, um eine Endbewertung für jeden Passwortmanager zu erhalten, die oben in jedem Test angezeigt wird. Produkte mit einer Gesamtbewertung von über 8/10 sind für die meisten Nutzer*innen eine gute Wahl. Produkte mit einer Bewertung um die 7/10 sind in der Regel ziemlich gut, obwohl es wahrscheinlich bessere Alternativen gibt. Bewertungen um die 6/10 und darunter bedeuten, dass unsere Tester*innen auf viele Probleme gestoßen sind und das Produkt in seiner jetzigen Form für die meisten Nutzer*innen wahrscheinlich nicht die beste Wahl ist.