"Ist Proton Pass sicher?" ist genau die richtige Frage, bevor du einem Tool deine Passworter anvertraust. Die kurze, ehrliche Antwort lautet ja: Proton Pass ist ein legitimer, sicherheitsorientierter Manager von einem Unternehmen mit starker Datenschutzbilanz. Doch das Wort "sicher" lohnt eine genauere Betrachtung, denn ein Passwortmanager ist nur so vertrauenswurdig wie seine Architektur, seine Transparenz und die Gewohnheiten, mit denen du ihn kombinierst. Hier ist die sachliche Bilanz, samt der ehrlichen Grenzen.
Die kurze Antwort
- Proton Pass stammt von Proton, dem Schweizer Unternehmen hinter Proton Mail.
- Er nutzt Ende-zu-Ende-Verschlusselung nach Zero-Knowledge-Prinzip - der Anbieter kann deinen Tresor nicht lesen.
- Seine Client-Apps sind quelloffen (GPL v3) und er wurde unabhangig auditiert.
- Er unterliegt dem Schweizer Datenschutzrecht, einem der strengsten weltweit.
- Ehrliche Grenzen: Er ist neuer als manche Rivalen, der Gratis-Tarif hat Grenzen, und die Sicherheit hangt weiterhin von deinem Master-Passwort + 2FA ab.
Das Urteil ist also klar - Proton Pass ist sicher und legitim - aber die Verschlusselung schutzt dich nur, wenn die Schlussel (dein Master-Passwort und dein zweiter Faktor) stark bleiben.
Was einen Passwortmanager vertrauenswurdig macht
Bevor wir Proton Pass konkret beurteilen, hilft es zu wissen, was "sicher" fur einen Passwortmanager wirklich bedeutet. Vier Dinge zahlen:
- Ende-zu-Ende-, Zero-Knowledge-Verschlusselung. Dein Tresor wird auf deinem Gerat verschlusselt, bevor er den Anbieter erreicht, und der Anbieter halt nie den Entschlusselungsschlussel. Das ist der Unterschied zwischen einem Unternehmen, das deine Daten nicht lesen kann, und einem, das lediglich verspricht, es nicht zu tun.
- Transparenz: offener Code und Audits. Quelloffene Clients erlauben jedem, den tatsachlich ausgefuhrten Code zu prufen, und unabhangige Audits erlauben externen Experten, die Versprechen zu prufen. Uberprufbares Vertrauen schlagt blindes Vertrauen.
- Gerichtsbarkeit. Das Sitzland eines Unternehmens bestimmt, wie es auf rechtliche Datenforderungen reagieren muss.
- Eine saubere, ehrliche Bilanz. Keine spektakulare Vergangenheit des Bruchs eigener Sicherheitsversprechen.
Wenden wir das nun auf Proton Pass an.
Wie sich Proton Pass schlagt
Verschlusselung. Proton Pass nutzt ein Zero-Knowledge-Modell mit Ende-zu-Ende-Verschlusselung. Dein Tresor wird auf deinem Gerat mit einem aus deinem Master-Passwort abgeleiteten Schlussel verschlusselt, und Proton speichert nur das verschlusselte Ergebnis. Es halt nie deinen Schlussel, sodass weder Protons Mitarbeiter noch ein Angreifer, der den Server kompromittiert, deine Zugangsdaten lesen konnen - vorausgesetzt, dein Master-Passwort ist stark. Das ist derselbe Ende-zu-Ende-Ansatz, den Proton seit 2014 fur Proton Mail betreibt.
Quelloffen und auditiert. Die Client-Apps von Proton Pass (Web, Mobil und Browser-Erweiterungen) sind quelloffen unter der GPL v3, sodass der auf deinem Gerat laufende Code von jedem gepruft werden kann. (Die Serverseite bleibt proprietar, was man wissen sollte.) Proton hat seine Apps zudem von unabhangigen Sicherheitsprufern begutachten lassen und veroffentlicht die Ergebnisse. Offener Code plus unabhangige Prufung: genau die gewunschte Transparenz.
Schweizer Gerichtsbarkeit. Proton hat seinen Sitz in der Schweiz, und deine Daten unterliegen dem Schweizer Datenschutzrecht - eines der strengsten uberhaupt und ausserhalb sowohl der EU als auch der USA. Da Proton ohnehin keinen Schlussel zu deinem Tresor besitzt, gibt es selbst unter rechtlichem Druck nichts Lesbares herauszugeben; der Schweizer Sitz verstarkt ein bereits datenschutzfreundliches Design.
Bilanz. Proton baut seit Jahren Produkte (Mail, VPN, Drive, Pass) rund um dieselbe Zero-Knowledge-Philosophie, ohne eine Vergangenheit des stillen Bruchs eigener Sicherheitsversprechen. Diese Bestandigkeit erklart mit, warum ihm vertraut wird.
Um zu sehen, wie er sich direkt vergleicht, lies Proton Pass vs Bitwarden, und fur das Gesamtbild siehe sind Passwortmanager sicher.
Willst du einen Schweizer, auditierten Zero-Knowledge-Tresor? Teste Proton PassSchweizer Gerichtsbarkeit · Ende-zu-Ende Zero-Knowledge · Quelloffene Clients · Unabhängig auditiert→Was wir auf proton.me geprüft haben (18. Oktober 2026)
Die allgemeinen Aussagen oben stimmen, aber ein Sicherheitsurteil ist nur so viel wert, wie die Details halten. Das sagen die Sicherheits- und die Preisseite von Proton heute:
- Tresor-Verschlüsselung: 256-Bit-AES-GCM. Jeder Tresor bekommt einen eigenen zufälligen 32-Byte-Schlüssel, erzeugt auf deinem Gerät. Laut Proton kann niemand, Proton eingeschlossen, Tresorschlüssel lesen oder erzeugen.
- Schlüsselschutz und Teilen: OpenPGP mit elliptischen Kurven (Curve25519). Derselbe Standard, auf den sich Proton Mail seit Jahren stützt. Wer einen Eintrag teilt, verschlüsselt ihn neu für den Schlüssel des Empfängers, der Server sieht nie Klartext.
- Audits und Bug Bounty. Proton veröffentlicht seine unabhängigen Audit-Berichte und betreibt ein öffentliches Bug-Bounty-Programm: Externe Forscher werden dafür bezahlt, Lücken vor den Kriminellen zu finden.
- Pass Monitor und Proton Sentinel. Pass Monitor meldet schwache oder mehrfach genutzte Passwörter, nicht aktivierte 2FA und Funde im Dark Web (Letzteres ist kostenpflichtig). Sentinel ergänzt in den Bezahltarifen eine von Analysten geprüfte Erkennung verdächtiger Logins.
- Passkeys auf jedem Gerät. Phishing-resistente Passkeys funktionieren auch im Gratis-Tarif.
| Proton Free | Proton Pass Plus | |
|---|---|---|
| Preis | 0 USD, keine Karte nötig | 2,99 USD/Monat bei Jahreszahlung (35,88 USD/Jahr) |
| Logins, Notizen, Karten | Unbegrenzt | Unbegrenzt |
| Geräte und Apps | Unbegrenzt, alle Plattformen | Unbegrenzt, alle Plattformen |
| Tresore / Teilen | 2 Tresore, Teilen mit 2 Personen | 50 Tresore, Teilen mit 10 Personen, sichere Links |
| Hide-my-email-Aliasse | 10 | Unbegrenzt, eigene Domain |
| Integrierte 2FA-Codes | Nein | Ja |
| Dark-Web-Überwachung, Sentinel, Notfallzugriff, Anhänge | Nein | Ja |
Zwei praktische Hinweise. Erstens ist die Verschlüsselung in beiden Tarifen identisch, „gratis" heißt also nicht „weniger sicher". Zweitens: Wer 2FA-Codes ohne Bezahlung will, bekommt mit Proton Authenticator eine kostenlose, quelloffene Einzel-App ohne Kontopflicht; unser Ratgeber zu den besten Authenticator-Apps erklärt, wann Codes besser außerhalb des Tresors bleiben. Wie sich der Gratis-Tarif gegen Bitwarden und KeePassXC schlägt, zeigt unser Ranking der besten kostenlosen Passwort-Manager.
Die ehrlichen Grenzen
Fairness heisst, die Kompromisse zu benennen, denn kein Manager ist perfekt:
- Er ist neuer. Proton Pass startete 2023 und hat daher eine kurzere offentliche Bilanz als 1Password (2006) oder Bitwarden (2016). Das macht ihn nicht unsicher - Protons Verschlusselungslinie ist alter als Pass selbst - aber eine kurzere Historie ist eine faire Uberlegung.
- Der Gratis-Tarif hat Grenzen. Proton Pass bietet einen grosszugigen Gratis-Plan, aber einige Funktionen sind kostenpflichtigen Tarifen vorbehalten. "Sicher" und "kostenlos voll ausgestattet" sind nicht dasselbe.
- Kein Manager ist unfehlbar. Die Verschlusselung ist nur so stark wie ihre Schlussel. Ist dein Master-Passwort schwach oder wiederverwendet oder uberspringst du die 2FA, kann dich die beste Architektur der Welt nicht retten. Die Sicherheit des Tresors ruht letztlich auf diesen beiden Punkten.
Nichts davon widerspricht dem Urteil. Es bedeutet nur, dass die ublichen guten Gewohnheiten weiterhin gelten - was fur jeden Passwortmanager zutrifft.
So nutzt du Proton Pass sicher
- Lege ein langes, einzigartiges Master-Passwort fest - eine Passphrase, die du nirgendwo sonst verwendest. Siehe quelloffene Passwortmanager, warum auditierbarer Code gut zu einem starken Geheimnis passt.
- Aktiviere die Zwei-Faktor-Authentifizierung fur dein Proton-Konto, damit ein gestohlenes Passwort allein den Tresor nicht offnet.
- Lass Proton Pass pro Website ein eindeutiges Passwort erzeugen, damit das Leck einer Website nie auf die anderen ubergreift.
- Bewahre deine Wiederherstellungsdaten sicher auf - Zero-Knowledge bedeutet, dass Proton deinen Tresor bei Zugriffsverlust nicht fur dich zurucksetzen kann.
Das Fazit
Ist Proton Pass sicher? Ja. Er ist ein legitimer, sicherheitsorientierter Passwortmanager: schweizerisch, Ende-zu-Ende zero-knowledge verschlusselt, mit quelloffenen Clients und unabhangigen Audits. Seine ehrlichen Grenzen - eine kurzere Bilanz, ein Gratis-Tarif mit Grenzen und die Abhangigkeit von deinem Master-Passwort und 2FA - sind dieselben Vorbehalte, die fur jeden guten Manager gelten, keine Warnsignale. Wenn du auditierbare, datenschutzorientierte Zugangsdatenspeicherung von einem Unternehmen mit bestandiger Bilanz willst, ist Proton Pass eine solide Wahl. Kombiniere ihn mit einer starken Master-Passphrase und 2FA, und die Verschlusselung erledigt den Rest.
Redaktionelle Bewertung auf Basis des offentlich dokumentierten Designs von Proton Pass: Ende-zu-Ende-Verschlusselung nach Zero-Knowledge-Prinzip, quelloffene Clients unter GPL v3, unabhangige Sicherheitsaudits und Schweizer Gerichtsbarkeit. Wir nennen das Uberprufbare und weisen klar auf die Kompromisse hin. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne Zusatzkosten fur dich.
Häufig gestellte Fragen
Ist Proton Pass 2026 sicher zu nutzen?
Ja. Proton Pass ist ein legitimer, sicherheitsorientierter Passwortmanager von Proton, dem Schweizer Unternehmen hinter Proton Mail. Er nutzt Ende-zu-Ende-Verschlusselung nach dem Zero-Knowledge-Prinzip: Der Anbieter kann deinen Tresor nicht lesen, nur du kannst ihn mit deinem Master-Passwort entschlusseln. Seine Client-Apps sind quelloffen, er wurde von unabhangigen Sicherheitsprufern begutachtet und unterliegt dem Schweizer Datenschutzrecht. Wie jeder Manager ist er nur so sicher wie dein Master-Passwort und dein zweiter Faktor, aber das zugrunde liegende Design ist solide und vertrauenswurdig.
Kann Proton meine Passworter lesen?
Nein. Proton Pass nutzt ein Zero-Knowledge-Modell mit Ende-zu-Ende-Verschlusselung. Dein Tresor wird auf deinem Gerat mit einem aus deinem Master-Passwort abgeleiteten Schlussel verschlusselt, bevor irgendetwas die Server von Proton erreicht. Proton speichert nur den verschlusselten Block und halt niemals den Schlussel, sodass die Mitarbeiter deine Zugangsdaten selbst unter Zwang nicht lesen konnen - und ein Angreifer, der den Server kompromittiert, ebenso wenig, solange dein Master-Passwort stark ist. Das ist dieselbe Architektur, die Proton seit 2014 fur Proton Mail verwendet.
Ist Proton Pass quelloffen und auditiert?
Die Client-Anwendungen von Proton Pass (Web, Mobil und Browser-Erweiterungen) sind quelloffen unter der GPL v3, sodass jeder den Code prufen kann, der auf deinem Gerat lauft. Die Serverseite bleibt proprietar. Proton hat seine Apps zudem von unabhangigen Sicherheitsprufern begutachten lassen und veroffentlicht die Ergebnisse - genau die Transparenz, die man von einem Passwortmanager erwartet. Offener Code plus unabhangige Audits bedeutet, dass die Sicherheitsversprechen uberpruft und nicht nur geglaubt werden mussen.
Wo hat Proton Pass seinen Sitz und warum ist das wichtig?
Proton hat seinen Sitz in der Schweiz, und deine Daten sind durch das Schweizer Datenschutzrecht geschutzt - eines der strengsten weltweit. Die Schweiz liegt ausserhalb der EU und der USA, und das Schweizer Recht setzt eine hohe Hurde fur jede Datenanfrage. Fur einen Passwortmanager ist die Gerichtsbarkeit wichtig, weil sie bestimmt, wie das Unternehmen auf rechtliche Forderungen reagieren muss. In Verbindung mit der Zero-Knowledge-Verschlusselung (Proton besitzt ohnehin keinen Schlussel zur Herausgabe) ist der Schweizer Sitz ein echter Datenschutzvorteil.
Was sind die Nachteile von Proton Pass?
Er ist neuer als 1Password oder Bitwarden und hat daher eine kurzere offentliche Bilanz, und einige erweiterte Funktionen sind weniger ausgereift als bei lange etablierten Rivalen. Der grosszugige Gratis-Tarif hat gegenuber den kostenpflichtigen Plänen weiterhin Grenzen. Und kein Manager ist unfehlbar: Deine Sicherheit hangt letztlich von einem starken, einzigartigen Master-Passwort und einem zweiten Faktor (2FA) ab, denn das sind die Schlussel zum gesamten Tresor. Nichts davon macht Proton Pass unsicher - es bedeutet nur, dass die ublichen guten Gewohnheiten weiterhin gelten.
Wie nutze ich Proton Pass sicher?
Wahle ein langes, einzigartiges Master-Passwort (eine Passphrase, die du nirgendwo sonst verwendest), aktiviere die Zwei-Faktor-Authentifizierung fur dein Proton-Konto und lass Proton Pass fur jede Website ein eindeutiges Passwort erzeugen, damit sich ein Leck nie ausbreitet. Bewahre deine Wiederherstellungsdaten sicher auf, denn Zero-Knowledge bedeutet, dass Proton deinen Tresor nicht fur dich zurucksetzen kann. Dann nutzt du die Verschlusselung voll aus, ohne die ublichen Schwachstellen.
Ist Proton Pass kostenlos, und was bringt Plus?
Ja, der Gratis-Tarif ist echt: unbegrenzt Logins, Notizen und Karten, unbegrenzt Geräte, Browser-, Mobil- und Desktop-Apps, Passkeys, 10 Hide-my-email-Aliasse, 2 Tresore und Teilen mit 2 Personen (proton.me, geprüft am 18. Oktober 2026). Pass Plus kostet 2,99 USD pro Monat im Jahrestarif (35,88 USD pro Jahr) und ergänzt unbegrenzte Aliasse, den integrierten 2FA-Authenticator, Dark-Web-Überwachung, Dateianhänge, Proton Sentinel, Notfallzugriff und bis zu 50 Tresore. Die Verschlüsselung ist in beiden Tarifen identisch.
