Bitwarden und LastPass sind zwei der bekanntesten Passwort-Manager – doch 2026 fällt der Vergleich einseitig aus. Der eine ist Open Source, wird unabhängig auditiert und ist für unbegrenzte Geräte kostenlos; der andere ist proprietär, hat seinen kostenlosen Tarif eingeschränkt und gab 2022 schwerwiegende Datenlecks bekannt. Dieser Leitfaden vergleicht beide ehrlich in Bezug auf Preis, Sicherheit und Benutzerfreundlichkeit – und erklärt, wo LastPass noch sinnvoll sein kann.
Das Urteil in einem Satz
Bitwarden ist 2026 für die meisten Menschen die Standardempfehlung: Open Source, auditiert, ein kostenloser Tarif, der ein Leben lang funktioniert, und Premium für rund 10 $/Jahr. LastPass bleibt ausgereift, aber die Datenlecks von 2022 und der eingeschränkte kostenlose Tarif machen es schwer, es gegenüber Bitwarden zu empfehlen.
| Kriterium | Bitwarden | LastPass |
|---|---|---|
| Quellcode-Modell | Open Source (Clients + Server), selbst hostbar | Proprietär |
| Unabhängige Audits | Ja, veröffentlicht | Wenig öffentliche Details |
| Kostenloser Tarif | Unbegrenzte Passwörter, unbegrenzte Geräte, Sync | Nur ein Geräte-Typ (seit 2021) |
| Premium-Preis | ≈ 10 $/Jahr | Deutlich höher |
| Größere Infrastruktur-Datenpanne | Keine dokumentiert | Tresor-Backup-Exfiltration 2022 |
| Verschlüsselung | Zero-Knowledge, clientseitig (PBKDF2 / optional Argon2id) | Zero-Knowledge, clientseitig (PBKDF2) |
| Am besten für | Die meisten Menschen – Preis, Transparenz, Self-Hosting | Bestehende Nutzer, die die Bedienung schätzen |
Preis
- Bitwarden: Der kostenlose Tarif deckt unbegrenzte Passwörter auf unbegrenzten Geräten mit Sync ab. Premium ≈ 10 $/Jahr. Der Familientarif ist günstig.
- LastPass: Der kostenlose Tarif ist seit 2021 auf einen einzigen Gerätetyp beschränkt (Mobilgerät oder Computer, nicht beides). Premium ist deutlich teurer als das von Bitwarden.
Beim Preis-Leistungs-Verhältnis gewinnt Bitwarden klar – schon der kostenlose Tarif deckt ab, was viele Nutzer brauchen.
Sicherheit und Transparenz
- Bitwarden: Open Source (Clients und Server), unabhängig auditiert und selbst hostbar, wenn Sie volle Kontrolle möchten. Keine größere Datenpanne der Infrastruktur.
- LastPass: proprietär und hat 2022 öffentlich Datenlecks bekanntgegeben, bei denen verschlüsselte Tresordaten aus einem Cloud-Backup eines Drittanbieters exfiltriert wurden. Die Tresore blieben mit den Master-Passwörtern der Nutzer verschlüsselt, doch der Vorfall beschädigte das Vertrauen und drängte viele Nutzer zu Alternativen.
Beide verschlüsseln Ihren Tresor clientseitig (Zero-Knowledge), sodass der Anbieter Ihre Passwörter nicht lesen kann. Der Unterschied liegt in Auditierbarkeit und Erfolgsbilanz – und dort ist Bitwarden klar besser aufgestellt.
Was beim LastPass-Datenleck tatsächlich geschah
Es ist relevant, weil es der wichtigste einzelne Grund für einen Wechsel ist. Hier also die öffentlich dokumentierten Fakten. Im August 2022 stahlen Angreifer LastPass-Quellcode und technische Informationen aus der Entwicklungsumgebung. Mit Daten aus diesem ersten Einbruch kompromittierte ein späterer Vorfall (bekanntgegeben im November–Dezember 2022) einen Cloud-Speicherdienst eines Drittanbieters und exfiltrierte Tresor-Backups von Kunden. Diese Backups enthielten einige Daten im Klartext – insbesondere Website-URLs – neben den verschlüsselten Benutzernamen- und Passwortfeldern. Die Tresore selbst blieben mit dem Master-Passwort jedes Nutzers verschlüsselt (PBKDF2-abgeleiteter Schlüssel), waren also nicht sofort lesbar. Das praktische Risiko ist Offline-Brute-Forcing: Ein Angreifer mit einem gestohlenen Tresor kann in aller Ruhe Master-Passwort-Versuche unternehmen, was für jeden gefährlich ist, dessen Master-Passwort kurz, wiederverwendet oder mit wenigen Iterationen abgesichert war. Der Standardrat nach dem Vorfall – und er gilt 2026 weiterhin – lautet, dass betroffene Nutzer gespeicherte Geheimnisse als potenziell offengelegt behandeln sollten: kritische Passwörter rotieren, überall MFA aktivieren und zu einem Manager mit sauberer Erfolgsbilanz wechseln. Nichts davon bedeutet, dass die Verschlüsselung von LastPass „geknackt" wurde; es bedeutet, dass das betriebliche Vertrauen beschädigt war – und genau das verkauft ein Passwort-Manager.
Benutzerfreundlichkeit
LastPass hat eine seit Langem ausgereifte Oberfläche und breite Browser-/App-Unterstützung. Die Apps von Bitwarden sind übersichtlich und leistungsfähig, wenn auch etwas zweckmäßiger. Im Alltag füllen beide über Browser und Mobilgeräte hinweg gut automatisch aus. Die Bedienung ist der einzige Bereich, in dem LastPass mithalten kann – aber nicht genug, um Preis und Vertrauen aufzuwiegen.
Das ehrliche Argument für jede Lösung
- Wählen Sie Bitwarden, wenn Sie den besten Preis, Open-Source-Transparenz, einen unbegrenzten kostenlosen Tarif oder die Möglichkeit zum Self-Hosting möchten. Das trifft auf die meisten Menschen zu.
- Erwägen Sie, bei LastPass zu bleiben nur, wenn Sie bereits investiert sind, mit der Sicherheitslage nach dem Datenleck einverstanden sind und die Bedienung schätzen – und verwenden Sie dann ein langes Master-Passwort mit starker MFA.
Wenn Sie LastPass verlassen, sehen Sie sich unseren Leitfaden zur Migration von LastPass zu Bitwarden an und ob LastPass noch sicher ist.
Bitwarden Premium holen →≈ 10 $/Jahr · Open Source · auditiert · unbegrenzte Geräte auch im kostenlosen Tarif→Das Fazit
2026 schlägt Bitwarden LastPass bei den beiden wichtigsten Punkten – Preis und Vertrauen. Es ist Open Source, auditiert, für unbegrenzte Geräte kostenlos und günstig im Upgrade. LastPass ist nach wie vor ein fähiger Manager mit ausgereifter Bedienung, doch die Datenlecks von 2022 und der eingeschränkte kostenlose Tarif machen Bitwarden für fast alle zur sichereren Standardwahl.
Weiterführend
- Unser vollständiger Bitwarden-Test 2026
- Unser Ranking der besten Passwort-Manager 2026
- Ist LastPass sicher?
Redaktioneller Vergleich auf Basis der öffentlich dokumentierten Funktionen, Preisstufen und der öffentlich bekanntgegebenen LastPass-Sicherheitsvorfälle von 2022. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; es kann eine Affiliate-Provision anfallen, ohne dass für Sie zusätzliche Kosten entstehen.
