KeePass haelt jedes Konto in einer einzigen verschluesselten Datenbank und verlangt nur einen Hauptschluessel im Kopf. Fassung 2.61.1 kam am 1. Mai 2026 mit einer Liste von Reparaturen, und Auto-Type fuellt Formulare durch getippte Tasten.

KeePassXC 2.7.12 ist unter Windows, macOS und Linux kostenlos und offen, sammelt jedes Konto in einer oertlichen verschluesselten Datei, fuellt Formulare ueber eine Erweiterung im Browser und bringt einen Erzeuger mit. Keine Daten auf fremden Servern, kein Abonnement.

Ein Verwalter fuer Passwoerter und Passkeys auf Basis von Zero-Knowledge-Verschluesselung: Ver- und Entschluesseln geschieht auf dem eigenen Geraet, der Dienst speichert nur Geheimtext. Erweiterungen und native Programme oeffnen denselben Tresor, die kostenlose Stufe ist auf zehn Eintraege und ein Mobilgeraet begrenzt.

Eine verschluesselte Datei auf der eigenen Platte, keine Zwangssynchronisierung, keine Messdaten, kein Konto: Das Vertrauen ruht auf einer Datei und einem Hauptpasswort.

WARP verschluesselt den Verkehr vom Geraet bis zum naechsten Randknoten ueber WireGuard, schickt Abfragen durch einen verschluesselten Dienst, braucht kein Konto und hat kein Datenlimit. Kostenlos auf allen Systemen, seit 2026 mit quantensicherer Kryptografie.

CryFS ist ein offenes verschluesseltes Dateisystem fuer Cloud-Ordner: Dateien werden in verschluesselte Bloecke zerlegt, Namen und Ordnerstruktur verwischt, und auf dem Schreibtisch steht ein normaler Ordner, waehrend die Cloud nur unlesbare Stuecke speichert.

Enpass hat keinen Server mit dem Tresor: Die verschluesselte Datei bleibt auf den Geraeten, gleicht ueber einen eigenen Cloud Zugang ab und oeffnet mit einem Schluessel, der nur im Kopf liegt.

Cryptomator legt einen lokalen Tresor an und verschluesselt Dateien mit AES-256 vor dem Abgleich, sodass der Anbieter nur unlesbare Daten speichert.

AdBlock Plus stoppt Werbeanfragen, bevor sie laden, und die eine Ueberraschung ist eine standardmaessig aktive Liste, die von Hand abgeschaltet werden muss.

Ein Verwalter, der 1999 als Fueller fuer Formulare begann und Formulare noch immer als sein eigentliches Handwerk ansieht: Seiten zur Anmeldung, Kassen und Anmeldungen ueber mehrere Schritte werden in einem Zug aus einer vorher angelegten Identitaet gefuellt. Verschluesselung mit AES-256, ein Hauptpasswort durch Millionen Runden gestreckt, und eine Anlage ohne Wissen, bei der der Server den Schluessel nie sieht. Die freie Fassung setzt auf einem Geraet keine Obergrenze.

Den Papierkorb zu leeren nimmt nur den Eintrag aus dem Verzeichnis; die Bytes bleiben auf der Platte. Dieses freie quelloffene Programm fuer macOS ueberschreibt sie immer wieder, bis nichts mehr zu retten ist, bietet ein schnelleres Verfahren mit drei Durchgaengen, wenn fuenfunddreissig mehr Geduld verlangen als die Aufgabe verdient, und laesst Verfahren, Ton und Sinnbild aendern. Auf einer mechanischen Platte ist es am verlaesslichsten, und das sagt es auch.

Eine quelloffene Erweiterung fuer den Brauser, die sich auf ein von der Gemeinschaft gepflegtes Regelwerk stuetzt und Verfolgungsparameter im Hintergrund aus Adressen entfernt. Sie saeubert eine ganze Liste auf einmal, kopiert einen sauberen Verweis unmittelbar aus dem Menue, sperrt die Pruefung von Verweisen und Umleitungen und sitzt so leicht da, dass man sie vergisst.

Eine offene Datenschutz-Erweiterung, die seit ueber einem Jahrzehnt laeuft. Sie blockt Werbung und Tracker, ersetzt persoenliche Kennungen in Anfragen durch Zufallswerte und beantwortet Cookie-Fenster anstelle des Nutzers mit einer Ablehnung. Jede Seite zeigt, wie viele Tracker sie trug und welchen Firmen sie gehoeren.

Ein oeffentlicher Namensdienst, der Werbe-, Tracking- und Betrugsdomains als nicht existent beantwortet, sodass kein Geraet sie erreicht. Alle gaengigen verschluesselten Verfahren, keine Protokolle, kein Zusatzprogramm noetig, der Kern ist offen und selbst betreibbar.

Ein quelloffenes Datenschutswerkzeug, das Werbe- und Verfolgungsanfragen für jedes Programm auf dem Rechner über einen lokalen Proxy filtert, statt als Browser-Erweiterung zu arbeiten. MIT-Lizenz, keine Telemetrie, kein Konto.