KeePass haelt jedes Konto in einer einzigen verschluesselten Datenbank und verlangt nur einen Hauptschluessel im Kopf. Fassung 2.61.1 kam am 1. Mai 2026 mit einer Liste von Reparaturen, und Auto-Type fuellt Formulare durch getippte Tasten.

KeePassXC 2.7.12 ist unter Windows, macOS und Linux kostenlos und offen, sammelt jedes Konto in einer oertlichen verschluesselten Datei, fuellt Formulare ueber eine Erweiterung im Browser und bringt einen Erzeuger mit. Keine Daten auf fremden Servern, kein Abonnement.

Passbolt ist eine offene Plattform fuer Zugangsdaten von Teams, deren Tresor auf dem eigenen Server oder innerhalb der Firewall laeuft. Erweiterung im Browser, Anwendungen fuer das Telefon und ein Werkzeug fuer die Kommandozeile teilen einen verschluesselten Bestand, geteilt wird ueber oeffentliche OpenPGP Schluessel, und der eigene Schluessel bleibt beim Client.

Ein Verwalter fuer Passwoerter und Passkeys auf Basis von Zero-Knowledge-Verschluesselung: Ver- und Entschluesseln geschieht auf dem eigenen Geraet, der Dienst speichert nur Geheimtext. Erweiterungen und native Programme oeffnen denselben Tresor, die kostenlose Stufe ist auf zehn Eintraege und ein Mobilgeraet begrenzt.

Ein Abonnement fuer Sicherheit auf mehreren Plattformen fuer Privatnutzer, das Schutz gegen Viren, Schadsoftware und Erpressungstrojaner mit Leistungswerkzeugen in einer Lizenz vereint und fuenf Systeme abdeckt. Ein 30-Tage-Test hat die fruehere freie Fassung ersetzt.

Eine verschluesselte Datei auf der eigenen Platte, keine Zwangssynchronisierung, keine Messdaten, kein Konto: Das Vertrauen ruht auf einer Datei und einem Hauptpasswort.

Ein Schutzprogramm mit der umgekehrten Grundannahme: kleine Engine, ruhiger Hintergrund, Pruefungen, die nicht auffallen, und eine volle Testphase vor der Entscheidung.

Pi-hole ist die klassische Open Source Antwort auf Filterung auf Netzebene: es steht als DNS Server vor einem ganzen lokalen Netz, sodass Geraete ohne eigenes Zusatzprogramm Tracking und Werbung loswerden, laeuft auf einem Raspberry Pi, und die Gemeinschaft rund um den Eigenbetrieb ist gereift.

WARP verschluesselt den Verkehr vom Geraet bis zum naechsten Randknoten ueber WireGuard, schickt Abfragen durch einen verschluesselten Dienst, braucht kein Konto und hat kein Datenlimit. Kostenlos auf allen Systemen, seit 2026 mit quantensicherer Kryptografie.

Portmaster ist eine Open Source Firewall fuer einzelne Anwendungen: jede ausgehende Verbindung wird in Echtzeit sichtbar, ein Klick erlaubt oder blockiert sie, dazu verschluesselte Namensaufloesung und gepflegte Filterlisten unter GPLv3.

CryFS ist ein offenes verschluesseltes Dateisystem fuer Cloud-Ordner: Dateien werden in verschluesselte Bloecke zerlegt, Namen und Ordnerstruktur verwischt, und auf dem Schreibtisch steht ein normaler Ordner, waehrend die Cloud nur unlesbare Stuecke speichert.

Enpass hat keinen Server mit dem Tresor: Die verschluesselte Datei bleibt auf den Geraeten, gleicht ueber einen eigenen Cloud Zugang ab und oeffnet mit einem Schluessel, der nur im Kopf liegt.

Cryptomator legt einen lokalen Tresor an und verschluesselt Dateien mit AES-256 vor dem Abgleich, sodass der Anbieter nur unlesbare Daten speichert.

LastPass haelt Zugangsdaten, Zahlungsangaben und private Notizen in einem verschluesselten Speicher, der sich mit einem Hauptpasswort oeffnet, fuellt Anmeldefelder aus der Browsererweiterung und markiert schwache oder mehrfach benutzte Angaben.

AdBlock Plus stoppt Werbeanfragen, bevor sie laden, und die eine Ueberraschung ist eine standardmaessig aktive Liste, die von Hand abgeschaltet werden muss.