Ist Proton Pass sicher im Jahr 2026? Eine ehrliche Sicherheitsbewertung

"Ist Proton Pass sicher?" ist genau die richtige Frage, bevor du einem Tool deine Passworter anvertraust. Die kurze, ehrliche Antwort lautet ja: Proton Pass ist ein legitimer, sicherheitsorientierter Manager von einem Unternehmen mit starker Datenschutzbilanz. Doch das Wort "sicher" lohnt eine genauere Betrachtung, denn ein Passwortmanager ist nur so vertrauenswurdig wie seine Architektur, seine Transparenz und die Gewohnheiten, mit denen du ihn kombinierst. Hier ist die sachliche Bilanz, samt der ehrlichen Grenzen.

Die kurze Antwort

• Proton Pass stammt von Proton, dem Schweizer Unternehmen hinter Proton Mail.
• Er nutzt Ende-zu-Ende-Verschlusselung nach Zero-Knowledge-Prinzip - der Anbieter kann deinen Tresor nicht lesen.
• Seine Client-Apps sind quelloffen (GPL v3) und er wurde unabhangig auditiert.
• Er unterliegt dem Schweizer Datenschutzrecht, einem der strengsten weltweit.
• Ehrliche Grenzen: Er ist neuer als manche Rivalen, der Gratis-Tarif hat Grenzen, und die Sicherheit hangt weiterhin von deinem Master-Passwort + 2FA ab.

Das Urteil ist also klar - Proton Pass ist sicher und legitim - aber die Verschlusselung schutzt dich nur, wenn die Schlussel (dein Master-Passwort und dein zweiter Faktor) stark bleiben.

Was einen Passwortmanager vertrauenswurdig macht

Bevor wir Proton Pass konkret beurteilen, hilft es zu wissen, was "sicher" fur einen Passwortmanager wirklich bedeutet. Vier Dinge zahlen:

• Ende-zu-Ende-, Zero-Knowledge-Verschlusselung. Dein Tresor wird auf deinem Gerat verschlusselt, bevor er den Anbieter erreicht, und der Anbieter halt nie den Entschlusselungsschlussel. Das ist der Unterschied zwischen einem Unternehmen, das deine Daten nicht lesen kann, und einem, das lediglich verspricht, es nicht zu tun.
• Transparenz: offener Code und Audits. Quelloffene Clients erlauben jedem, den tatsachlich ausgefuhrten Code zu prufen, und unabhangige Audits erlauben externen Experten, die Versprechen zu prufen. Uberprufbares Vertrauen schlagt blindes Vertrauen.
• Gerichtsbarkeit. Das Sitzland eines Unternehmens bestimmt, wie es auf rechtliche Datenforderungen reagieren muss.
• Eine saubere, ehrliche Bilanz. Keine spektakulare Vergangenheit des Bruchs eigener Sicherheitsversprechen.

Wenden wir das nun auf Proton Pass an.

Wie sich Proton Pass schlagt

Verschlusselung. Proton Pass nutzt ein Zero-Knowledge-Modell mit Ende-zu-Ende-Verschlusselung. Dein Tresor wird auf deinem Gerat mit einem aus deinem Master-Passwort abgeleiteten Schlussel verschlusselt, und Proton speichert nur das verschlusselte Ergebnis. Es halt nie deinen Schlussel, sodass weder Protons Mitarbeiter noch ein Angreifer, der den Server kompromittiert, deine Zugangsdaten lesen konnen - vorausgesetzt, dein Master-Passwort ist stark. Das ist derselbe Ende-zu-Ende-Ansatz, den Proton seit 2014 fur Proton Mail betreibt.

Quelloffen und auditiert. Die Client-Apps von Proton Pass (Web, Mobil und Browser-Erweiterungen) sind quelloffen unter der GPL v3, sodass der auf deinem Gerat laufende Code von jedem gepruft werden kann. (Die Serverseite bleibt proprietar, was man wissen sollte.) Proton hat seine Apps zudem von unabhangigen Sicherheitsprufern begutachten lassen und veroffentlicht die Ergebnisse. Offener Code plus unabhangige Prufung: genau die gewunschte Transparenz.

Schweizer Gerichtsbarkeit. Proton hat seinen Sitz in der Schweiz, und deine Daten unterliegen dem Schweizer Datenschutzrecht - eines der strengsten uberhaupt und ausserhalb sowohl der EU als auch der USA. Da Proton ohnehin keinen Schlussel zu deinem Tresor besitzt, gibt es selbst unter rechtlichem Druck nichts Lesbares herauszugeben; der Schweizer Sitz verstarkt ein bereits datenschutzfreundliches Design.

Bilanz. Proton baut seit Jahren Produkte (Mail, VPN, Drive, Pass) rund um dieselbe Zero-Knowledge-Philosophie, ohne eine Vergangenheit des stillen Bruchs eigener Sicherheitsversprechen. Diese Bestandigkeit erklart mit, warum ihm vertraut wird.

Um zu sehen, wie er sich direkt vergleicht, lies Proton Pass vs Bitwarden, und fur das Gesamtbild siehe sind Passwortmanager sicher.

Die ehrlichen Grenzen

Fairness heisst, die Kompromisse zu benennen, denn kein Manager ist perfekt:

• Er ist neuer. Proton Pass startete 2023 und hat daher eine kurzere offentliche Bilanz als 1Password (2006) oder Bitwarden (2016). Das macht ihn nicht unsicher - Protons Verschlusselungslinie ist alter als Pass selbst - aber eine kurzere Historie ist eine faire Uberlegung.
• Der Gratis-Tarif hat Grenzen. Proton Pass bietet einen grosszugigen Gratis-Plan, aber einige Funktionen sind kostenpflichtigen Tarifen vorbehalten. "Sicher" und "kostenlos voll ausgestattet" sind nicht dasselbe.
• Kein Manager ist unfehlbar. Die Verschlusselung ist nur so stark wie ihre Schlussel. Ist dein Master-Passwort schwach oder wiederverwendet oder uberspringst du die 2FA, kann dich die beste Architektur der Welt nicht retten. Die Sicherheit des Tresors ruht letztlich auf diesen beiden Punkten.

Nichts davon widerspricht dem Urteil. Es bedeutet nur, dass die ublichen guten Gewohnheiten weiterhin gelten - was fur jeden Passwortmanager zutrifft.

So nutzt du Proton Pass sicher

• Lege ein langes, einzigartiges Master-Passwort fest - eine Passphrase, die du nirgendwo sonst verwendest. Siehe quelloffene Passwortmanager, warum auditierbarer Code gut zu einem starken Geheimnis passt.
• Aktiviere die Zwei-Faktor-Authentifizierung fur dein Proton-Konto, damit ein gestohlenes Passwort allein den Tresor nicht offnet.
• Lass Proton Pass pro Website ein eindeutiges Passwort erzeugen, damit das Leck einer Website nie auf die anderen ubergreift.
• Bewahre deine Wiederherstellungsdaten sicher auf - Zero-Knowledge bedeutet, dass Proton deinen Tresor bei Zugriffsverlust nicht fur dich zurucksetzen kann.

Das Fazit

Ist Proton Pass sicher? Ja. Er ist ein legitimer, sicherheitsorientierter Passwortmanager: schweizerisch, Ende-zu-Ende zero-knowledge verschlusselt, mit quelloffenen Clients und unabhangigen Audits. Seine ehrlichen Grenzen - eine kurzere Bilanz, ein Gratis-Tarif mit Grenzen und die Abhangigkeit von deinem Master-Passwort und 2FA - sind dieselben Vorbehalte, die fur jeden guten Manager gelten, keine Warnsignale. Wenn du auditierbare, datenschutzorientierte Zugangsdatenspeicherung von einem Unternehmen mit bestandiger Bilanz willst, ist Proton Pass eine solide Wahl. Kombiniere ihn mit einer starken Master-Passphrase und 2FA, und die Verschlusselung erledigt den Rest.

Redaktionelle Bewertung auf Basis des offentlich dokumentierten Designs von Proton Pass: Ende-zu-Ende-Verschlusselung nach Zero-Knowledge-Prinzip, quelloffene Clients unter GPL v3, unabhangige Sicherheitsaudits und Schweizer Gerichtsbarkeit. Wir nennen das Uberprufbare und weisen klar auf die Kompromisse hin. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne Zusatzkosten fur dich.