KeePass haelt jedes Konto in einer einzigen verschluesselten Datenbank und verlangt nur einen Hauptschluessel im Kopf. Fassung 2.61.1 kam am 1. Mai 2026 mit einer Liste von Reparaturen, und Auto-Type fuellt Formulare durch getippte Tasten.

KeePassXC 2.7.12 ist unter Windows, macOS und Linux kostenlos und offen, sammelt jedes Konto in einer oertlichen verschluesselten Datei, fuellt Formulare ueber eine Erweiterung im Browser und bringt einen Erzeuger mit. Keine Daten auf fremden Servern, kein Abonnement.

Passbolt ist eine offene Plattform fuer Zugangsdaten von Teams, deren Tresor auf dem eigenen Server oder innerhalb der Firewall laeuft. Erweiterung im Browser, Anwendungen fuer das Telefon und ein Werkzeug fuer die Kommandozeile teilen einen verschluesselten Bestand, geteilt wird ueber oeffentliche OpenPGP Schluessel, und der eigene Schluessel bleibt beim Client.

Eine verschluesselte Datei auf der eigenen Platte, keine Zwangssynchronisierung, keine Messdaten, kein Konto: Das Vertrauen ruht auf einer Datei und einem Hauptpasswort.

Keine Liste zum Aktualisieren, keine Optionen zum Justieren: die Erweiterung beobachtet, welche fremden Bereiche Ihnen ueber Seiten hinweg folgen, und blockt die, deren Verhalten sie verraet.

Die meisten Blocker bremsen den Browser, je mehr Listen sie laden. Dieser wurde so gebaut, dass er weniger Speicher braucht, je mehr er blockt, und steht seit zehn Jahren oben.

Jedes Formular, das die echte Adresse verlangt, ist eine kleine Wette auf den Umgang anderer mit Daten. SimpleLogin gibt je Seite eine eigene Weiterleitungsadresse aus, reicht die Post an das echte Postfach weiter und laesst jeden Alias abschalten, der Unsinn zu bekommen beginnt.

Pi-hole ist die klassische Open Source Antwort auf Filterung auf Netzebene: es steht als DNS Server vor einem ganzen lokalen Netz, sodass Geraete ohne eigenes Zusatzprogramm Tracking und Werbung loswerden, laeuft auf einem Raspberry Pi, und die Gemeinschaft rund um den Eigenbetrieb ist gereift.

Portmaster ist eine Open Source Firewall fuer einzelne Anwendungen: jede ausgehende Verbindung wird in Echtzeit sichtbar, ein Klick erlaubt oder blockiert sie, dazu verschluesselte Namensaufloesung und gepflegte Filterlisten unter GPLv3.

CryFS ist ein offenes verschluesseltes Dateisystem fuer Cloud-Ordner: Dateien werden in verschluesselte Bloecke zerlegt, Namen und Ordnerstruktur verwischt, und auf dem Schreibtisch steht ein normaler Ordner, waehrend die Cloud nur unlesbare Stuecke speichert.

Cryptomator legt einen lokalen Tresor an und verschluesselt Dateien mit AES-256 vor dem Abgleich, sodass der Anbieter nur unlesbare Daten speichert.

Eraser ueberschreibt unter Windows die Bloecke hinter einer geloeschten Datei, sodass gewoehnliche Wiederherstellung scheitert, und raeumt auch den freien Speicher auf.

Eine Zwei-Faktor-App ohne Konto: die Anmeldung wird am Telefon bestaetigt und der Code landet von selbst im Browser, Schluessel bleiben standardmaessig lokal, und ein verschluesselter Export liegt bereit, bevor man ihn braucht.

Fast jeder Passwortverwalter ist ein kommerzieller Dienst mit den Passwoertern auf einem fremden Rechner, und wer den Server selbst betreiben will, kommt meist nicht weit. Dieser hier, unter der AGPL veroeffentlicht, laesst beide Wege offen: die Wolke des Herstellers ist fuer eine Person frei, oder das Ganze laesst sich auf eigener Hardware aufstellen, sodass die Daten wirklich bleiben, wo sie hingehoeren. Code von Programm und Server liegt offen, und jede Plattform verhaelt sich gleich.

Den Papierkorb zu leeren nimmt nur den Eintrag aus dem Verzeichnis; die Bytes bleiben auf der Platte. Dieses freie quelloffene Programm fuer macOS ueberschreibt sie immer wieder, bis nichts mehr zu retten ist, bietet ein schnelleres Verfahren mit drei Durchgaengen, wenn fuenfunddreissig mehr Geduld verlangen als die Aufgabe verdient, und laesst Verfahren, Ton und Sinnbild aendern. Auf einer mechanischen Platte ist es am verlaesslichsten, und das sagt es auch.