Warum der Tresor auf einem fremden Rechner liegen muss

Die gaengigen Passwortverwaltungen folgen einem Muster mit wenig Abweichung: alle Passwoerter abgeben, einen verschluesselten Tresor auf den Servern des Anbieters bekommen, dafuer ein Abonnement zahlen. Das funktioniert. Es traegt nur eine Schwelle mit, die keine Werbung wegnehmen kann, weil die Abfluesse dieser Branche immer wieder belegen, dass die Aussage eines Anbieters und die Tatsache, dass er nicht geknackt werden kann, zwei Dinge sind.

Enpass nimmt die Frage weg, indem es den Server wegnimmt. Es gibt keinen zentralen Ort fuer Tresore von Nutzern, die Datei liegt auf den Geraeten, zu denen sie gehoert, und der Anbieter hat nichts, was er verlieren koennte, selbst wenn er wollte. Wer schon einmal eine Meldung ueber einen Abfluss im Postfach hatte, wird diesen Unterschied in der Bauart hoeher schaetzen als jede Vergleichstabelle.

Abgleich ueber Speicher, fuer den man schon zahlt

Ohne zentralen Server stellt sich sofort die Frage, wie mehrere Geraete im Gleichtakt bleiben. Die Antwort ist Ausleihen: Enpass zeigt auf einen Cloud Zugang, den man ohnehin besitzt, ob iCloud, Google Drive, OneDrive, Dropbox, Box, Nextcloud oder ein beliebiger WebDAV Dienst, und die Tresordatei wandert zwischen diesen Diensten. Alles ist mit AES-256 verschluesselt, nach einem Zero Knowledge Entwurf, das Kennwort kennt nur der Eigentuemer, und weder Speicheranbieter noch Hersteller koennen den Inhalt lesen. Im eigenen Netz umgeht ein direkter Abgleich ueber Wi-Fi die Cloud vollstaendig.

Die freie Stufe wurde im Monat 2026-09 geaendert und gehoert genau benannt: ein einzelner Tresor und 25 aktive Eintraege auf allen Plattformen, alles darueber hinaus nur lesbar. Das reicht, um ehrlich zu pruefen, ob es passt. Fuer den Alltag gibt es ein Abonnement oder eine einmalige Lebenslizenz, was in dieser Gattung selten ist und bedeutet, das Werkzeug zu kaufen statt es zu mieten.

Was es leistet, und was es kostet

Die erwarteten Teile sind vorhanden: Erzeugung und Pruefung von Passwoertern, Unterstuetzung fuer Passkeys, automatisches Fuellen in der Browser Erweiterung, und Karten fuer Bankkarten und Dokumente. Die Windows Fassung steht seit diesem Monat bei 6.12.6, mit einer Reihe von Korrekturen an Abgleich und Oberflaeche. In Software, der Menschen ihre Zugangsdaten anvertrauen, wiegt solche Pflege mehr als eine Ankuendigung neuer Funktionen.

Die Kosten gehoeren in denselben Absatz. Anders als bei selbsttaetig abgleichenden Produkten muss beim ersten Einrichten ein Speicherort gewaehlt werden, was zehn Minuten und eine Entscheidung kostet. Und wegen des Zero Knowledge Entwurfs gibt es fuer ein vergessenes Kennwort keinen Rueckweg; was an Hilfe moeglich ist, etwa eine Schluesseldatei, muss vorher eingerichtet sein. Beides ist dieselbe Muenze von der anderen Seite.

Das ist der angebotene Tausch, und er passt nicht zu jedem. Wer vergessen moechte, dass es einen Tresor gibt, waehlt besser einen gehosteten Dienst. Wer das Risiko eines Anbieterangriffs aus der Bauart entfernen will und zehn Minuten Einrichtung akzeptiert, bekommt genau das.

Ein weiteres Argument fuer diese Bauart zeigt sich nach einem Jahr Nutzung. Ein gehosteter Tresor ist ein Abonnement mit Wechselkosten: Wer weg will, exportiert alles, muss dem Export vertrauen und baut die Gewohnheiten anderswo neu auf. Eine Tresordatei plus selbst gewaehlter Speicherort ist dagegen von Natur aus mitnehmbar, und sogar die Wahl des Herstellers verliert ihren endgueltigen Charakter, weil die Datei der Person gehoert und nicht dem Konto.

Enpass verkauft Souveraenitaet statt Bequemlichkeit: Tresor auf dem eigenen Geraet, Abgleich ueber eigenen Speicher, Schluessel im Kopf. Eine ganze Risikoklasse verschwindet im Entwurf statt in der Verwaltung.