Die besten Passwort-Manager mit lokaler Speicherung 2026

Nach den Vorfällen rund um LastPass und Dashlane wächst das Misstrauen gegenüber Cloud-basierten Passwort-Managern. Die Sorge ist berechtigt: Wer seine Tresor-Daten auf fremden Servern speichert, gibt die Kontrolle über seine sensibelsten Informationen ab. Lokale Speicherung – der Tresor bleibt auf dem eigenen Gerät, nicht auf Servern Dritter – wird 2026 zum entscheidenden Kriterium für sicherheitsbewusste Nutzer.1

Wir vergleichen fünf Passwort-Manager, die lokale Speicherung in den Mittelpunkt stellen – vom komplett offline arbeitenden Open-Source-Tool bis zum flexiblen Hybrid mit Self-Hosting-Option.

Was bedeutet «lokale Speicherung» bei Passwort-Managern?

Nicht jeder Passwort-Manager, der «offline funktioniert», speichert Daten tatsächlich lokal. Die Architekturen unterscheiden sich grundlegend:

• Vollständig lokal (Offline): Der Tresor ist eine verschlüsselte Datei auf dem Gerät. Kein Server, kein Konto, keine Netzwerkverbindung nötig. KeePassXC ist das Paradebeispiel.4
• Lokal mit optionalem Sync: Der Tresor liegt primär lokal, kann aber bei Bedarf über eigene Cloud-Dienste (iCloud, Dropbox, WebDAV) oder Wi-Fi synchronisiert werden. Enpass und Sticky Password folgen diesem Ansatz.13
• Cloud-first mit Self-Hosting: Daten liegen standardmäßig in der Cloud, können aber auf einem eigenen Server gehostet werden. Bitwarden und Vaultwarden fallen in diese Kategorie.25

Das Ink & Switch Local-First-Scorecard bewertet diese Ansätze nach Kriterien wie Datenbesitz, Offline-Fähigkeit und Kontrolle. KeePassXC und Enpass erreichen hier jeweils 5 von 7 Punkten, Bitwarden 4 von 7.1

Unsere Empfehlungen

1. KeePassXC – Der Offline-Purist

KeePassXC ist gebaut auf einem einfachen Prinzip: Ihr Tresor ist eine verschlüsselte Datei, die auf Ihrem Gerät liegt. Kein Server, kein Konto, kein Abo. Das Tool ist vollständig Open Source und erzeugt während des normalen Betriebs keinerlei Netzwerkverkehr.4

Die Verschlüsselung erfolgt wahlweise mit AES-256 oder ChaCha20. Da der Tresor nur eine Datei ist, können Sie ihn manuell kopieren, auf einen USB-Stick legen oder über beliebige Dateisync-Tools teilen – die Kontrolle liegt vollständig bei Ihnen.1

Für wen: Datenschutz-Enthusiasten, Systemadministratoren und alle, die ihre Passwörter unter keinen Umständen einer Cloud anvertrauen wollen. Der Preis: Keine automatische Synchronisation, keine mobile App aus demselben Haus – hier greift man zu KeePassDX oder Strongbox für Android bzw. iOS.

2. Enpass – Offline-First mit Flexibilität

Enpass geht einen anderen Weg: Der Tresor wird lokal gespeichert, aber Sync ist optional über Ihre eigene Cloud möglich – iCloud, Dropbox, Google Drive, OneDrive oder WebDAV. Alternativ lässt sich die Synchronisation komplett über Wi-Fi ohne Cloud-Dienst abwickeln.2

Die Verschlüsselung basiert auf AES-256 in Kombination mit SQLCipher und 320.000 Runden PBKDF2-HMAC-SHA512 – ein solider Standard.1 Die Benutzeroberfläche ist deutlich polierter als bei KeePassXC und bietet eine Lifetime-Option für Nutzer, die keine wiederkehrenden Kosten möchten.

Die Gratis-Version ist auf dem Desktop unbegrenzt, auf mobilen Geräten jedoch auf 25 Einträge beschränkt.2

Für wen: Nutzer, die lokale Kontrolle schätzen, aber nicht auf bequeme Synchronisation verzichten möchten. Der beste Kompromiss aus Sicherheit und Komfort.

3. Bitwarden – Open-Source mit Self-Hosting

Bitwarden ist primär ein Cloud-basierter Passwort-Manager, bietet aber die Möglichkeit, den Server selbst zu hosten – und damit die volle Kontrolle über die Dateninfrastruktur zu übernehmen.2

Im Offline-Betrieb ist Bitwarden jedoch nur lesend: Sie können Passwörter abrufen, aber keine neuen Einträge anlegen oder bearbeiten, während Sie offline sind.1 Die Gratis-Version ist mit unbegrenzten Passwörtern und unbegrenzten Geräten die großzügigste im Testfeld.2

Für wen: Technikaffine Nutzer, die Open Source schätzen und bereit sind, einen eigenen Server zu betreiben, um Cloud-Abhängigkeit zu minimieren.

4. Vaultwarden – Lightweight Self-Hosted Bitwarden

Vaultwarden ist eine in Rust geschriebene, leichtgewichtige Neuimplementierung des Bitwarden-Servers. Sie ist vollständig kompatibel mit allen offiziellen Bitwarden-Clients – Browser-Erweiterungen, Desktop-Apps, iOS und Android – und läuft auf Hardware so bescheiden wie einem Raspberry Pi mit unter 50 MB RAM.5

Dadurch erhalten Sie das gesamte Bitwarden-Ökosystem durch eine einzelne Container-Architektur, einschließlich Premium-Funktionen, die normalerweise kostenpflichtig wären.6

Für wen: Self-Hoster, die volle Server-Kontrolle wollen und bereit sind, Docker zu bedienen. Die ressourcenschonendeste Möglichkeit, ein vollwertiges Passwort-Management-System unter eigener Kontrolle zu betreiben.

5. Sticky Password – Lokal mit Wi-Fi-Sync

Sticky Password speichert den Tresor lokal auf dem Gerät und bietet Synchronisation über Wi-Fi an – ganz ohne Cloud-Dienst. Eine portable USB-Version rundet das Angebot ab.3 Die Lifetime-Lizenz kostet 79,99 $ und richtet sich an Nutzer, die einmal zahlen und danach keine wiederkehrenden Kosten mehr haben möchten.3

Für wen: Nutzer, die eine einfache, lokale Lösung mit Wi-Fi-Sync suchen und eine Lifetime-Lizenz bevorzugen. Eine solide Option mit lokalem Fokus, wenn auch weniger Open-Source-transparent als KeePassXC oder Bitwarden.

Vergleich: Architektur, Sync und Preis

Wie wir bewerten

Unser Maßstab ist das Local-First-Prinzip: Wer volle Kontrolle will, wählt KeePassXC. Wer Komfort plus Kontrolle will, wählt Enpass. Wer Self-Host will, wählt Bitwarden oder Vaultwarden. Sticky Password ist die pragmatische Wahl für alle, die eine einfache lokale Lösung mit Wi-Fi-Sync und einmaliger Zahlung suchen – die Dinge, die sich wirklich lohnen.

Transparenz-Hinweis: Wir verdienen möglicherweise eine Provision, wenn Sie über Links in diesem Artikel ein Produkt erwerben oder abonnieren. Das beeinflusst unsere redaktionelle Bewertung nicht.

Willst du eine Anschlussfrage, die der Artikel nicht beantwortet hat? Frag die Engine — sie kennt den Kontext des Artikels.