KeePass haelt jedes Konto in einer einzigen verschluesselten Datenbank und verlangt nur einen Hauptschluessel im Kopf. Fassung 2.61.1 kam am 1. Mai 2026 mit einer Liste von Reparaturen, und Auto-Type fuellt Formulare durch getippte Tasten.

KeePassXC 2.7.12 ist unter Windows, macOS und Linux kostenlos und offen, sammelt jedes Konto in einer oertlichen verschluesselten Datei, fuellt Formulare ueber eine Erweiterung im Browser und bringt einen Erzeuger mit. Keine Daten auf fremden Servern, kein Abonnement.

Die eigene Pruef-Anwendung von Microsoft fuer das Telefon, die die zweite Bestaetigung beim Anmelden uebernimmt und auch eine Anmeldung ohne Passwort erlaubt; ein Generator fuer Einmalcodes ist eingebaut und arbeitet auch ohne Netz, und Konten anderer Anbieter finden ebenfalls Platz.

Ein Verwalter fuer Passwoerter und Passkeys auf Basis von Zero-Knowledge-Verschluesselung: Ver- und Entschluesseln geschieht auf dem eigenen Geraet, der Dienst speichert nur Geheimtext. Erweiterungen und native Programme oeffnen denselben Tresor, die kostenlose Stufe ist auf zehn Eintraege und ein Mobilgeraet begrenzt.

Eine kostenlose Firewall fuer Windows von Check Point. Sie beobachtet den Verkehr in beide Richtungen und bringt Programmzugriff, Startschutz und einen Schutz gegen Botnetze mit. Verlangt Windows 10 oder 11.

Die offizielle Seite nennt es Schutz auf Fachniveau, hundert Prozent kostenlos, und die Fragen halten fest: keine versteckten Kosten und keine Frist. Es lernt die gewohnten Ablaeufe der Maschine und sondert Abweichungen ab.

Eine verschluesselte Datei auf der eigenen Platte, keine Zwangssynchronisierung, keine Messdaten, kein Konto: Das Vertrauen ruht auf einer Datei und einem Hauptpasswort.

Eine einzige Datei scannt Autostart, Dienste, Treiber, Netzwerkeinstellungen und verdaechtige Pfade in zwei Textberichte, die Helfer Zeile fuer Zeile lesen.

Wenn der Hauptschutz meldet, alles sei sauber, der Browser aber auf einer nie gewaehlten Seite aufgeht, hilft ein Werkzeug fuer die leisen, langsamen Infektionen, das Registrierung und Aufgaben durchgeht.

Ein Rechner sammelt Verlauf, Zwischenspeicher, zuletzt geoeffnete Dokumente, Aufzeichnungen ueber gestartete Programme und Vorschaubilder an, bis er verliehen oder verkauft wird. Privacy Eraser buendelt hunderte dieser Ziele in einem Baum, leert sie in einem Durchgang und ergaenzt einen Schredder samt Wischen des freien Speichers.

WARP verschluesselt den Verkehr vom Geraet bis zum naechsten Randknoten ueber WireGuard, schickt Abfragen durch einen verschluesselten Dienst, braucht kein Konto und hat kein Datenlimit. Kostenlos auf allen Systemen, seit 2026 mit quantensicherer Kryptografie.

Portmaster ist eine Open Source Firewall fuer einzelne Anwendungen: jede ausgehende Verbindung wird in Echtzeit sichtbar, ein Klick erlaubt oder blockiert sie, dazu verschluesselte Namensaufloesung und gepflegte Filterlisten unter GPLv3.

CryFS ist ein offenes verschluesseltes Dateisystem fuer Cloud-Ordner: Dateien werden in verschluesselte Bloecke zerlegt, Namen und Ordnerstruktur verwischt, und auf dem Schreibtisch steht ein normaler Ordner, waehrend die Cloud nur unlesbare Stuecke speichert.

Enpass hat keinen Server mit dem Tresor: Die verschluesselte Datei bleibt auf den Geraeten, gleicht ueber einen eigenen Cloud Zugang ab und oeffnet mit einem Schluessel, der nur im Kopf liegt.

Cryptomator legt einen lokalen Tresor an und verschluesselt Dateien mit AES-256 vor dem Abgleich, sodass der Anbieter nur unlesbare Daten speichert.