Unsere Website enthält Links zu Partnerseiten. Wenn Sie von unserer Website auf die Seite eines Partners wechseln und dort dessen Dienste kaufen, erhalten wir für die Vermittlung eine Provision (Mehr erfahren). Diese Form der Zusammenarbeit beeinflusst die Objektivität unserer Bewertungen nicht. Mit jedem Kauf über Links von unserer Website unterstützen Sie unsere Redaktion, damit wir auch in Zukunft hochwertige und nützliche Inhalte erstellen können. Vielen Dank.
Proton Pass im Test: Schweizer Passwortmanager, der auch Ihre E-Mail-Adresse verbirgt
Inhalt
Kurz gesagt: Proton Pass ist ein Passwortmanager des Schweizer Unternehmens Proton (Proton Mail, Proton VPN). Er speichert Passwörter, Notizen, Karten und Identitäten mit Ende-zu-Ende-Verschlüsselung und kann E-Mail-Aliasse erstellen, sodass Onlineshops und Newsletter Ihre echte Adresse nie zu sehen bekommen. Der kostenlose Tarif hat keine Begrenzung bei Passwörtern oder Geräten; Pass Plus kostet bei jährlicher Abrechnung 2,99 € / 2,99 $ pro Monat.
Die meisten von uns wissen, dass man für jedes Konto ein anderes, starkes Passwort verwenden sollte. Kaum jemand tut es tatsächlich, denn Dutzende zufälliger Zeichenfolgen kann sich niemand merken. Genau dieses Problem löst ein Passwortmanager: Sie merken sich ein einziges starkes Passwort, und der Manager merkt sich, erzeugt und füllt alles andere aus.
An Passwortmanagern herrscht kein Mangel. Warum also gerade Proton Pass? Aus zwei Gründen. Erstens stammt er von einem Unternehmen, dessen gesamtes Geschäft auf Privatsphäre beruht und nicht auf Werbung. Zweitens kann er etwas, das die meisten Konkurrenten nicht können: Neben Ihren Passwörtern schützt er auch Ihre E-Mail-Adresse, also die andere Hälfte jedes Logins und genau das, worauf Spammer, Tracker und Datenhändler am meisten aus sind.
Ich habe Proton Pass so ausprobiert, wie es ein neuer Nutzer tun würde: Konto angelegt, einen Demo-Tresor importiert, Passwörter generiert, Aliasse erstellt, Pass Monitor geprüft, die Sicherheitseinstellungen durchgesehen und die Tarife verglichen. Hier ist mein Ergebnis.
Video-Test
Lieber zuschauen? Das folgende Video (auf Englisch) zeigt dieselben Funktionen in etwa drei Minuten.
Wer steckt hinter Proton Pass
Proton ist ein Schweizer Unternehmen, das 2014 von Wissenschaftlern gegründet wurde, die sich am CERN kennengelernt hatten. Bekannt wurde es mit Proton Mail, einem Ende-zu-Ende-verschlüsselten E-Mail-Dienst, und ist seitdem nach und nach zu einer kompletten Privatsphäre-Suite gewachsen: Proton VPN, Cloud-Speicher Proton Drive, Proton Calendar und Proton Pass. Nach Angaben von Proton wurden über alle Dienste hinweg mehr als 100 Millionen Konten angelegt.
Ein Detail unterscheidet Proton von den meisten Tech-Firmen: Seit 2024 ist die gemeinnützige Proton Foundation Mehrheitsaktionärin. In der Praxis bedeutet das, dass das Unternehmen nicht einfach an einen Investor verkauft werden kann, der Nutzerdaten zu Geld machen möchte. Bei einem Dienst, der alle Ihre Passwörter verwahrt, spielt eine solche Eigentümerstruktur eine Rolle.
Proton Pass selbst ist noch relativ jung. Im April 2022 übernahm Proton den E-Mail-Alias-Dienst SimpleLogin, Entwickler beider Teams bauten anschließend den Passwortmanager, und nach einer Betaphase für Bestandskunden startete Proton Pass am 28. Juni 2023 für alle. Seitdem wird er kontinuierlich weiterentwickelt und hat Desktop-Apps, Passkeys, Pass Monitor, einen Familientarif und eine Kommandozeilen-Schnittstelle bekommen.
Tresore und Einträge
In Proton Pass liegt alles in Tresoren. Einen Tresor kann man sich als Ordner mit eigenem Namen, eigener Farbe und eigenem Symbol vorstellen: einer für private Konten, einer für die Arbeit, einer für die Streamingdienste der Familie und so weiter. Der kostenlose Tarif bietet 2 Tresore, die Bezahltarife bis zu 50.
Jeder Login zeigt Benutzernamen, Website, das Passwort mit Stärkeanzeige, eine optionale Notiz und den Änderungsverlauf des Eintrags. Das ist praktisch, wenn Sie nach einer missglückten Änderung ein älteres Passwort wiederfinden müssen. Neben Logins speichert Proton Pass verschlüsselte Notizen, Zahlungskarten, Identitäten (Adressen, Ausweisdokumente, Kontaktdaten) sowie eigene Eintragstypen, etwa WLAN-Passwörter, Software-Lizenzschlüssel oder Server-Zugänge.
Das Wichtigste: Es gibt keine Begrenzung der Anzahl an Einträgen, nicht einmal im kostenlosen Tarif. Manche Konkurrenten beschränken Gratisnutzer auf eine bestimmte Anzahl Passwörter oder auf ein einziges Gerät, Proton Pass nicht.
Einfacher Umstieg von einem anderen Manager
Ein Wechsel des Passwortmanagers klingt nach viel Arbeit, bei Proton Pass geht es aber im Wesentlichen darum, aus dem alten Tool eine Datei zu exportieren und sie in den Importbildschirm zu ziehen. Der Import unterstützt mehr als zwanzig Quellen, darunter 1Password, Bitwarden, LastPass, Dashlane, NordPass, KeePass, Apple Passwörter und die Browser Chrome, Firefox, Edge und Safari, dazu ein allgemeines CSV-Format für alles andere.
Der komplette Demo-Tresor für diesen Test entstand mit einem einzigen CSV-Import, und Logins, Notizen und URLs landeten alle dort, wo sie hingehörten. Falls Sie Passwörter derzeit im Browser speichern, ist jetzt auch der richtige Moment, sie dort herauszuholen: Der Passwortspeicher des Browsers ist bequem, aber an einen Browser gebunden, und es fehlen Funktionen wie Aliasse, Teilen oder Überwachung von Datenlecks.
Passwortgenerator
Ein Passwortmanager ist nur so gut wie die Passwörter, die er erzeugt. Der integrierte Generator bietet zwei Modi. Der erste erstellt zufällige Passwörter in der gewünschten Länge, mit oder ohne Großbuchstaben, Ziffern und Sonderzeichen. Der zweite erstellt einprägsame Passphrasen aus Wörtern, zum Beispiel Shaded0-Grinch4-Tackle6-Alike0-Yelp4. Passphrasen eignen sich für die wenigen Passwörter, die Sie tatsächlich von Hand eintippen müssen, etwa für Ihren Computer oder Ihr WLAN.
Länge, Großbuchstaben, Ziffern und Trennzeichen stellen Sie mit einem einzigen Schieberegler und ein paar Schaltern ein. Proton Pass führt außerdem einen Verlauf der generierten Passwörter, sodass ein Passwort, das Sie in einem Registrierungsformular erzeugt haben, nicht verloren geht, wenn die Seite vor dem Speichern neu lädt. Der Generator steht auch direkt in der Browsererweiterung zur Verfügung, wenn Sie auf einer Website ein neues Konto anlegen.
E-Mail-Aliasse: die herausragende Funktion
Hier unterscheidet sich Proton Pass wirklich von der Konkurrenz. Er erstellt Aliasse, die Ihre E-Mail-Adresse verbergen: Statt Ihrer echten Adresse geben Sie einem Shop, einem Newsletter oder einer einmaligen Registrierung eine zufällige Adresse wie [email protected]. Nachrichten an den Alias werden in Ihr echtes Postfach weitergeleitet, Sie müssen also kein separates Postfach kontrollieren.
Warum ist das wichtig? Jedes Mal, wenn Sie Ihre echte E-Mail-Adresse herausgeben, kann sie in einem Datenleck landen, an eine Marketingliste verkauft oder dazu benutzt werden, Ihre Konten miteinander zu verknüpfen. Mit Aliassen kennt jeder Dienst eine andere Adresse. Bekommt ein Alias plötzlich Spam oder taucht er in einem Leck auf, wissen Sie genau, welches Unternehmen ihn weitergegeben hat, und schalten den Alias einfach ab. Ihre echte Adresse bleibt sauber.
Zu jedem Alias sehen Sie eine Statistik der weitergeleiteten und blockierten Nachrichten, und Sie können sogar über den Alias antworten, ohne Ihre echte Adresse preiszugeben. Wenn Sie auf einer Website ein neues Konto anlegen, bietet die Browsererweiterung an, in einem Schritt einen Alias zu erstellen und den Login zu speichern. Aliasse bremsen Sie also nicht aus.
Die Technologie stammt von SimpleLogin, das Proton übernommen hat. Es handelt sich also um einen ausgereiften Dienst und nicht um ein neues Experiment. Der kostenlose Tarif enthält 10 Aliasse. Die Bezahltarife bieten unbegrenzt viele Aliasse, eine eigene Domain, eine Catch-all-Domain, mehrere Postfächer für die Weiterleitung und das Versenden neuer E-Mails von einem Alias aus.
Pass Monitor: der Gesundheitscheck für Passwörter
Pass Monitor ist eine Übersicht, die zeigt, wie es um Ihren Tresor steht. Sie markiert schwache Passwörter, mehrfach verwendete Passwörter (dasselbe Passwort auf mehreren Websites ist der häufigste Grund, warum aus einem Leck gleich mehrere gehackte Konten werden) und Konten, bei denen Sie die Zwei-Faktor-Authentifizierung einschalten könnten, es aber noch nicht getan haben.
In den Bezahltarifen kommt die Dark-Web-Überwachung hinzu: Sie prüft, ob Ihre E-Mail-Adressen, einschließlich Ihrer Aliasse, in geleakten Datenbanken aufgetaucht sind, und warnt Sie, damit Sie wissen, welches Passwort Sie zuerst ändern sollten. In meinem Demo-Tresor wies Pass Monitor sofort auf die schwachen Passwörter hin, die ich absichtlich hinzugefügt hatte, und von jeder Warnung aus gelangen Sie direkt zum Eintrag und können ihn korrigieren.
Sicherheit
Sicherheit ist der Kern von Protons Geschäft, und das merkt man. Proton Pass nutzt Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip: Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor sie irgendwohin gesendet werden, sodass Proton sie nicht lesen kann. Laut Proton wird jeder Tresor mit 256-Bit-AES-GCM und einem eigenen zufälligen Tresorschlüssel verschlüsselt, und diese Schlüssel sind mit OpenPGP geschützt. Anders als manche Konkurrenten verschlüsselt Proton Pass auch Metadaten wie Benutzernamen, Website-Adressen und Notizinhalte, nicht nur die Passwörter selbst.
Alle Apps von Proton Pass sind Open Source, jeder kann also den Code einsehen. Bevor der Code im Juli 2023 veröffentlicht wurde, hat die deutsche Sicherheitsfirma Cure53 die Apps, Browsererweiterungen und die API getestet, und Proton hat die Ergebnisse des Audits veröffentlicht. Außerdem betreibt das Unternehmen ein Bug-Bounty-Programm für Sicherheitsforscher.
In der App selbst können Sie den Tresor mit Ihrem Proton-Passwort oder einer PIN entsperren, eine automatische Sperre nach einer bestimmten Zeit der Inaktivität festlegen und zusätzlich zum Kontopasswort ein weiteres Passwort einrichten. Die Bezahltarife enthalten Proton Sentinel, ein erweitertes Schutzprogramm für Konten, das verdächtige Anmeldungen erkennt, selbst wenn ein Angreifer das richtige Passwort kennt. Und natürlich können und sollten Sie Ihr Proton-Konto mit Zwei-Faktor-Authentifizierung absichern.
Das Unternehmen sitzt in der Schweiz, die strenge Datenschutzgesetze hat und außerhalb der Rechtsprechung der USA und der EU liegt.
Apps, Erweiterungen und Teilen
Proton Pass läuft unter Windows, macOS, Linux, Android, iOS und im Web sowie als Erweiterung für Chrome, Firefox, Safari, Edge und Brave. Alles wird automatisch synchronisiert, und die Zahl der Geräte ist selbst im kostenlosen Tarif unbegrenzt. Im Alltag glänzt Proton Pass vor allem mit der Browsererweiterung: Sie erkennt Anmeldeformulare, füllt Ihre Zugangsdaten aus, bietet an, neue Logins zu speichern, und erstellt in Registrierungsformularen Aliasse. Auf Mobilgeräten bindet sich Proton Pass in das System-Autofill von Android und iOS ein.
Proton Pass unterstützt außerdem Passkeys auf allen Geräten und in allen Tarifen, sodass Sie sich bei unterstützten Websites ganz ohne Passwort anmelden können. Die Bezahltarife ergänzen einen integrierten 2FA-Authenticator, der Einmalcodes direkt neben dem gespeicherten Login erzeugt, sowie eine Kommandozeilen-Schnittstelle (CLI) für Entwickler und Administratoren.
Zum Teilen können Sie ganze Tresore mit Familie oder Kollegen teilen und einzelne Passwörter über sichere Links verschicken. Im kostenlosen Tarif teilen Sie Tresore mit 2 Personen; die Bezahltarife erhöhen das auf 10 und ergänzen das Teilen einzelner Einträge und per Link. Pass Plus enthält zudem den Notfallzugriff, mit dem eine Vertrauensperson Zugriff auf Ihren Tresor anfordern kann, falls Ihnen etwas zustößt.
Preise
Proton Pass bietet einen wirklich brauchbaren kostenlosen Tarif und drei Bezahloptionen. Preise bei jährlicher Abrechnung (in EUR und USD gelten dieselben Beträge):
| Tarif | Preis | Was Sie bekommen |
|---|---|---|
| Proton Free | kostenlos | unbegrenzt viele Passwörter und Geräte, 2 Tresore, 10 Aliasse, Passkeys, Warnungen vor schwachen Passwörtern |
| Pass Plus | 2,99 / Monat | unbegrenzte Aliasse und eigene Domains, integrierter 2FA-Authenticator, Teilen, Dark-Web-Überwachung, Anhänge, Proton Sentinel, Notfallzugriff |
| Pass Family | 4,99 / Monat | Pass Plus für 6 Nutzer + Verwaltungsbereich für die Familie |
| Proton Unlimited | 9,99 / Monat | Pass Plus + Proton Mail, Calendar, VPN und Drive (500 GB) |
Zum Zeitpunkt der Erstellung ist Pass Plus von 4,99 auf 2,99 pro Monat reduziert, das sind 35,88 pro Jahr. Pass Family kostet 59,88 pro Jahr, für sechs Personen also weniger als einen Euro bzw. Dollar pro Person und Monat. Für Pass Plus und Proton Unlimited gilt eine 30-tägige Geld-zurück-Garantie.
Welcher Tarif lohnt sich? Der kostenlose Tarif reicht allen, die ihre Passwörter einfach an einem sicheren Ort auf allen Geräten haben möchten. Pass Plus lohnt sich, wenn Ihnen Aliasse gefallen und Sie unbegrenzt viele davon möchten oder wenn Sie den Authenticator, die Dark-Web-Überwachung und Sentinel nutzen wollen. Pass Family bietet das beste Preis-Leistungs-Verhältnis für Haushalte. Und wenn Sie ohnehin mit Proton Mail oder Proton VPN liebäugeln, bündelt Proton Unlimited alles, einschließlich Pass Plus.
Für wen eignet sich Proton Pass
- Für alle, die einen kostenlosen Passwortmanager suchen, ohne Begrenzung bei Passwörtern oder Geräten.
- Für datenschutzbewusste Nutzer, die ihre echte E-Mail-Adresse nicht mehr überall herausgeben möchten und einen Anbieter im Besitz einer gemeinnützigen Stiftung schätzen.
- Für bestehende Proton-Nutzer, denn Pass nutzt dasselbe Konto und ist in Proton Unlimited enthalten.
- Für Familien und kleine Teams, die einige Tresore teilen möchten, ohne Business-Preise pro Nutzer zu zahlen.
Wer erweiterte Business-Funktionen wie detaillierte Admin-Richtlinien braucht, findet bei Proton separate Business-Tarife. Dieser Test konzentriert sich jedoch auf die Tarife für Privatnutzer.
Was uns gefällt
- ✅ E-Mail-Aliasse direkt im Passwortmanager
- ✅ Großzügiger kostenloser Tarif ohne Begrenzung bei Passwörtern und Geräten
- ✅ Ende-zu-Ende-Verschlüsselung inklusive Metadaten, Open Source, unabhängige Audits
- ✅ Pass Monitor für schwache und mehrfach verwendete Passwörter sowie Warnungen vor Datenlecks
- ✅ Import aus mehr als 20 Managern und Browsern
- ✅ Apps für jede Plattform einschließlich Linux, Passkey-Unterstützung und CLI
Was Sie bedenken sollten
- Der integrierte 2FA-Authenticator, die Dark-Web-Überwachung, Proton Sentinel und erweitertes Teilen sind kostenpflichtig.
- Der kostenlose Tarif ist auf 2 Tresore und 10 Aliasse begrenzt.
- Die besten Preise gibt es nur bei jährlicher Abrechnung.
- Am bequemsten ist Proton Pass mit der Browsererweiterung; die Web-App dient vor allem der Verwaltung des Tresors.
Fazit
Proton Pass ist eine hervorragende Wahl, wenn Sie einen sicheren Passwortmanager von einem Unternehmen suchen, das ganz auf Privatsphäre ausgerichtet ist. Die Grundlagen stimmen: starke Verschlüsselung, quelloffene Apps, ein solider Generator, ein einfacher Import und Apps für jede Plattform. Was ihn abhebt, sind die E-Mail-Aliasse, die die andere Hälfte jedes Logins schützen, und ein kostenloser Tarif, der Sie nicht schon nach einer Handvoll Passwörtern zum Upgrade drängt.
Wenn Sie Passwörter einfach sicher speichern möchten, starten Sie mit dem kostenlosen Tarif. Wenn Sie Gefallen an Aliassen finden, ist Pass Plus günstig, und wenn Sie bereits Proton Mail oder VPN nutzen, ist Pass ohne Aufpreis in Proton Unlimited enthalten.
