Die eigene Pruef-Anwendung von Microsoft fuer das Telefon, die die zweite Bestaetigung beim Anmelden uebernimmt und auch eine Anmeldung ohne Passwort erlaubt; ein Generator fuer Einmalcodes ist eingebaut und arbeitet auch ohne Netz, und Konten anderer Anbieter finden ebenfalls Platz.

Ein Passwortverwalter fuer Mobilgeraete, der die verschluesselte Ablage dem eigenen Sicherheitschip des Telefons uebergibt und im Betrieb nie das Netz beruehrt. Die kostenlose Fassung haelt 20 Konten ueber 17 Vorlagen, und ein vergessenes Hauptpasswort laesst sich mit Hilfe von Freunden loesen statt ueber einen Server.

Ein Verwalter fuer Passwoerter und Passkeys auf Basis von Zero-Knowledge-Verschluesselung: Ver- und Entschluesseln geschieht auf dem eigenen Geraet, der Dienst speichert nur Geheimtext. Erweiterungen und native Programme oeffnen denselben Tresor, die kostenlose Stufe ist auf zehn Eintraege und ein Mobilgeraet begrenzt.

Eine verschluesselte Datei auf der eigenen Platte, keine Zwangssynchronisierung, keine Messdaten, kein Konto: Das Vertrauen ruht auf einer Datei und einem Hauptpasswort.

Der Gedanke, der sie bekannt machte, ist noch immer der richtige: Kennungen verschluesselt und abgeglichen, sodass ein neues Geraet vierzig Konten zurueckbringt statt vierzig Anfragen.

Jedes Formular, das die echte Adresse verlangt, ist eine kleine Wette auf den Umgang anderer mit Daten. SimpleLogin gibt je Seite eine eigene Weiterleitungsadresse aus, reicht die Post an das echte Postfach weiter und laesst jeden Alias abschalten, der Unsinn zu bekommen beginnt.

Google Authenticator ist der klassische Vertreter der Zwei Faktor Werkzeuge: eine schlichte Oberflaeche, die einen laufenden Code erzeugt, Unterstuetzung auf den meisten grossen Seiten, Sicherung ueber die Cloud, damit ein neues Geraet die Schluessel nicht verliert, kostenlos und ohne Ablenkung.

WARP verschluesselt den Verkehr vom Geraet bis zum naechsten Randknoten ueber WireGuard, schickt Abfragen durch einen verschluesselten Dienst, braucht kein Konto und hat kein Datenlimit. Kostenlos auf allen Systemen, seit 2026 mit quantensicherer Kryptografie.

Enpass hat keinen Server mit dem Tresor: Die verschluesselte Datei bleibt auf den Geraeten, gleicht ueber einen eigenen Cloud Zugang ab und oeffnet mit einem Schluessel, der nur im Kopf liegt.

Cryptomator legt einen lokalen Tresor an und verschluesselt Dateien mit AES-256 vor dem Abgleich, sodass der Anbieter nur unlesbare Daten speichert.

Ein Verwalter, der 1999 als Fueller fuer Formulare begann und Formulare noch immer als sein eigentliches Handwerk ansieht: Seiten zur Anmeldung, Kassen und Anmeldungen ueber mehrere Schritte werden in einem Zug aus einer vorher angelegten Identitaet gefuellt. Verschluesselung mit AES-256, ein Hauptpasswort durch Millionen Runden gestreckt, und eine Anlage ohne Wissen, bei der der Server den Schluessel nie sieht. Die freie Fassung setzt auf einem Geraet keine Obergrenze.

Eine offene Datenschutz-Erweiterung, die seit ueber einem Jahrzehnt laeuft. Sie blockt Werbung und Tracker, ersetzt persoenliche Kennungen in Anfragen durch Zufallswerte und beantwortet Cookie-Fenster anstelle des Nutzers mit einer Ablehnung. Jede Seite zeigt, wie viele Tracker sie trug und welchen Firmen sie gehoeren.

Ein oeffentlicher Namensdienst, der Werbe-, Tracking- und Betrugsdomains als nicht existent beantwortet, sodass kein Geraet sie erreicht. Alle gaengigen verschluesselten Verfahren, keine Protokolle, kein Zusatzprogramm noetig, der Kern ist offen und selbst betreibbar.