NordPass vs 1Password: Die europäische Zero-Knowledge-Alternative für Passwort-Manager

Warum von 1Password zu NordPass wechseln?

1Password ist ein angesehener Passwort-Manager mit starker Sicherheitsbilanz, aber ein kanadisches Unternehmen mit umfangreichem US-Geschäft und für viele seiner Kunden US-basierter Infrastruktur. Für europäische Unternehmen und Privatpersonen ergibt sich daraus ein bekanntes Rechtsproblem: Ihre sensibelsten Zugangsdaten — Online-Banking, E-Mail-Zugänge, Firmensysteme — liegen auf Infrastruktur, die letztlich den Zugriffsmöglichkeiten kanadischer und US-amerikanischer Strafverfolgungsbehörden unterliegt.

NordPass, entwickelt von Nord Security UAB in Vilnius, Litauen, bietet eine europäische Alternative mit vergleichbarer Sicherheit und einem klaren Vorteil bei der Rechtsordnung. NordPass nutzt XChaCha20-Verschlüsselung (eine moderne Alternative zu AES-256), setzt auf eine Zero-Knowledge-Architektur und wurde unabhängig von Cure53 geprüft, der angesehenen deutschen Cybersicherheitsfirma. NordPass läuft auf Amazon Web Services. Die Daten von Geschäftskunden lagen früher ausschließlich in einem US-Rechenzentrum; seit Oktober 2023 können Business- und Enterprise-Kunden zwischen den USA und einem EU-Rechenzentrum wählen. Seit dem 1. Januar 2023 wird NordPass Business über Nord Security Inc. abgeschlossen, ein US-Unternehmen mit Sitz in New York.

Für Europäer, die eine starke Passwortverwaltung von einem Anbieter mit europäischen Wurzeln suchen, liefert NordPass die Sicherheitsgrundlagen zu einem günstigen Preis — prüfen Sie aber Rechenzentrumsstandort und Vertragspartner, bevor Sie es als Wahl für Datensouveränität betrachten.

Funktionsvergleich

Funktion	NordPass	1Password
Verschlüsselung	✅ XChaCha20	✅ AES-256-GCM
Zero-Knowledge	✅ Ja	✅ Ja
Unabhängiges Audit	✅ Cure53 (mehrere Audits)	✅ Mehrere Prüfer
Kostenloser Tarif	✅ Ja (1 Gerät)	❌ Kein kostenloser Tarif
Passwort-Gesundheit	✅ Ja	✅ Watchtower
Datenleck-Scanner	✅ Data Breach Scanner	✅ Watchtower
Passwörter teilen	✅ Ab Premium	✅ Alle Tarife
Reisemodus	❌ Nein	✅ Ja
Benutzerdefinierte Felder	⚠️ Eingeschränkt	✅ Umfangreich
Passkey-Unterstützung	✅ Ja	✅ Ja
E-Mail-Maskierung	⚠️ Über NordVPN Threat Protection	✅ Über Fastmail-Partnerschaft
Datenstandort	⚠️ AWS — US- oder EU-Rechenzentrum (EU wählbar für Business/Enterprise)	US-, kanadische oder EU-Region (1Password.eu)
Open Source	❌ Nein	❌ Nein

Preise

NordPass bietet aggressive Preise, die 1Password in jeder Stufe unterbieten:

NordPass Free: Kostenlos — unbegrenzt viele Passwörter, 1 Gerät gleichzeitig, Passwortgenerator, Autofill
NordPass Premium: 1,49 €/Monat (2-Jahres-Tarif) — unbegrenzt viele Geräte, Passwörter teilen, Datenleck-Scanner, Passwort-Gesundheit, Notfallzugriff
NordPass Family: 2,79 €/Monat (2-Jahres-Tarif) — bis zu 6 Nutzer, alle Premium-Funktionen pro Nutzer
NordPass Business: 3,99 €/Nutzer/Monat — Admin-Dashboard, gemeinsame Ordner, SSO, Aktivitätsprotokoll, Sicherheitsrichtlinien
NordPass Enterprise: Individuelle Preise — SCIM-Bereitstellung, persönlicher Account-Manager, SLA
1Password Individual: 2,99 $/Monat — unbegrenzt viele Passwörter, alle Geräte, 1 GB Dokumentenspeicher
1Password Families: 4,99 $/Monat — bis zu 5 Nutzer, gemeinsame Tresore
1Password Teams: 19,95 $/Monat (bis zu 10 Nutzer) — Teamverwaltung, gemeinsame Tresore
1Password Business: 7,99 $/Nutzer/Monat — erweiterte Admin-Steuerung, eigene Gruppen, SSO

NordPass Premium ist mit 1,49 €/Monat deutlich günstiger als 1Password Individual mit 2,99 $/Monat, und bei Familien- und Business-Tarifen wird der Abstand noch größer. Zudem bietet NordPass einen kostenlosen Tarif, den 1Password nicht hat — ideal für alle, die eine einfache Passwortverwaltung ohne Kosten wollen.

Datenschutz & Datensouveränität

Die europäischen Wurzeln von NordPass bringen EU-Nutzern einige Datenschutzvorteile, allerdings mit wichtigen Einschränkungen:

Entwickelt und betrieben von Nord Security UAB, eingetragen in Vilnius, Litauen — einem vollwertigen EU-Mitgliedstaat
Gehostet auf AWS (einem US-Cloud-Anbieter); seit Oktober 2023 können Business- und Enterprise-Kunden statt des US-Rechenzentrums ein EU-Rechenzentrum wählen
Unterliegt der DSGVO und dem litauischen Datenschutzrecht, beaufsichtigt von der litauischen staatlichen Datenschutzinspektion
Nicht außerhalb der Reichweite von US-Recht: NordPass Business wird über Nord Security Inc. (New York, USA) abgeschlossen und läuft auf AWS, daher besteht ein Zugriffsrisiko über den CLOUD Act — unmittelbar bei Verträgen mit der US-Gesellschaft
Die Zero-Knowledge-Architektur stellt sicher, dass die NordPass-Server nur verschlüsselte Daten speichern — Mitarbeitende können Ihre Passwörter nicht einsehen
Die XChaCha20-Verschlüsselung erfolgt clientseitig, bevor Daten Ihr Gerät verlassen
Unabhängige Cure53-Audits bestätigen die Sicherheitsumsetzung und das Zero-Knowledge-Versprechen
Keine Werbung, keine Profilbildung, keine Weitergabe von Daten an Dritte
Auftragsverarbeitungsverträge für Geschäftskunden verfügbar
Teil von Nord Security, dessen Flaggschiff NordVPN mehrere unabhängige Audits durchlaufen hat, die seine No-Logs-Zusage bestätigen

1Password ist ein kanadisches Unternehmen, das stark in den US-Markt expandiert ist und große US-Investoren hat. Kunden können eine Datenregion in den USA (1Password.com), Kanada (1Password.ca) oder der EU (1Password.eu) wählen. Zwar hat 1Password eine hervorragende Sicherheitsbilanz und nutzt starke Verschlüsselung, doch rechtlich bleibt das Unternehmen kanadischen und US-amerikanischen Zugriffsmechanismen unterworfen, egal in welcher Region die Daten liegen — ein Punkt, der für europäische Organisationen mit sensiblen Zugangsdaten zählt.

Migrationsanleitung

Der Wechsel von 1Password zu NordPass folgt einem klaren Ablauf:

1Password-Tresor exportieren — öffnen Sie die Desktop-App von 1Password, wählen Sie den zu exportierenden Tresor und klicken Sie auf Datei > Exportieren. Exportieren Sie als CSV (oder 1PIF für ältere Daten). Bei mehreren Tresoren wiederholen Sie dies für jeden einzelnen. Bewahren Sie die Exportdateien an einem sicheren Ort auf. (10 Minuten)
NordPass-Konto erstellen — auf nordpass.com. Wenn Sie bereits ein Nord-Konto haben (von NordVPN oder NordLocker), können Sie dieselben Zugangsdaten nutzen. Legen Sie ein starkes Master-Passwort fest, mit dem Sie NordPass entsperren. (5 Minuten)
NordPass installieren — auf allen Geräten: Browsererweiterungen für Chrome, Firefox, Edge, Safari und Opera, Desktop-Apps für Windows, macOS und Linux sowie mobile Apps für iOS und Android. Melden Sie sich auf jedem Gerät an. (15 Minuten)
1Password-Daten importieren — mit dem integrierten Import-Tool von NordPass. Gehen Sie zu Einstellungen > Elemente importieren, wählen Sie 1Password als Quelle und laden Sie Ihre Exportdateien hoch. NordPass importiert Passwörter, sichere Notizen, Kreditkartendaten und Identitätsangaben. (5 Minuten)
Tresor organisieren — prüfen Sie die importierten Einträge, legen Sie Ordner an (Arbeit, Privat, Finanzen usw.) und richten Sie bei Bedarf das sichere Teilen mit Familienmitgliedern oder Kollegen ein. Aktivieren Sie den Data Breach Scanner, um Ihre bestehenden Passwörter mit bekannten Datenleck-Datenbanken abzugleichen. (20–30 Minuten)
1Password deaktivieren — sobald Sie geprüft haben, dass alle Daten korrekt übertragen wurden und NordPass auf allen Geräten läuft. Melden Sie sich bei wichtigen Konten an (Bank, E-Mail, Arbeitssysteme), um zu bestätigen, dass das Autofill funktioniert. Kündigen Sie dann Ihr 1Password-Abo und löschen Sie bei Bedarf Ihr 1Password-Konto. (15 Minuten)

Geschätzte Gesamtzeit: 1–2 Stunden für die komplette Migration. Schwierigkeitsgrad: Einfach — keine technischen Vorkenntnisse nötig.

Beispielszenarien

Illustrative Szenarien, wie Teams diese Tools typischerweise einsetzen – keine dokumentierten Kundenfallstudien.

Ein litauisches Fintech-Startup hat nach der Prüfung mehrerer Passwort-Manager auf NordPass Business standardisiert. Als von der Bank von Litauen reguliertes Unternehmen brauchte es eine Lösung für die Verwaltung von Zugangsdaten mit EU-Datenresidenz — was heute beide Anbieter bieten können (NordPass mit seinem EU-Rechenzentrum für Geschäftskunden, 1Password mit 1Password.eu). Die litauischen Wurzeln von NordPass, die Cure53-Auditberichte und die SOC-2-Type-2-Zertifizierung erfüllten die regulatorischen Compliance-Anforderungen. Das 45-köpfige Team wurde an einem einzigen Tag von individueller Passwortverwaltung auf gemeinsame Tresore umgestellt.
Eine fünfköpfige Familie aus Deutschland wechselte nach einem Preisvergleich von einem gemeinsamen 1Password-Families-Tarif zu NordPass Family. Mit 2,79 €/Monat für sechs Nutzer gegenüber 4,99 $/Monat für fünf Nutzer bei 1Password sparte der NordPass-Family-Tarif über 25 € pro Jahr bei gleichwertigem Funktionsumfang. Die Eltern nutzten die integrierte Passwort-Gesundheitsprüfung, um schwache Passwörter in den Konten der Familie zu finden und zu ändern, und der Datenleck-Scanner wies sie auf zwei kompromittierte E-Mail-Adressen hin, die sofortige Aufmerksamkeit brauchten.
Eine Designagentur aus Kopenhagen migrierte im Rahmen eines umfassenden Wechsels zu europäischen Sicherheitstools (NordVPN als Firmen-VPN, NordLocker für Dateiverschlüsselung) zu NordPass Business. Ein einziges Nord-Konto für alle drei Dienste vereinfachte das On- und Offboarding — als eine Designerin die Agentur verließ, entzog eine einzige Kontodeaktivierung gleichzeitig den Zugriff auf VPN, Passwort-Tresor und verschlüsselte Dateien. Auch die DSGVO-Dokumentation der Agentur wurde einfacher, da alle Sicherheitstools von einem Anbieter mit einheitlichen Auftragsverarbeitungsverträgen stammen.

Unternehmenshintergrund

NordPass wurde 2019 von Nord Security UAB eingeführt, dem litauischen Cybersicherheitsunternehmen, das vor allem für NordVPN bekannt ist, einen der beliebtesten VPN-Dienste der Welt. Nord Security wurde 2012 von Tomas Okmanas (auch bekannt als Tom Okman) und Eimantas Sabaliauskas mit dem Ziel gegründet, zugängliche, benutzerfreundliche Cybersicherheitstools zu entwickeln. Das Unternehmen hat seinen Hauptsitz in Vilnius, Litauen, und weitere Büros in den Niederlanden, Großbritannien, Deutschland und Panama (aus Gründen der VPN-Rechtsordnung von NordVPN).

Die Entscheidung für einen Passwort-Manager war eine natürliche Erweiterung der Datenschutz- und Sicherheitsmission von Nord Security. Da Millionen NordVPN-Nutzer dem Unternehmen bereits ihre Privatsphäre im Internet anvertrauten, sah Nord Security die Chance, auch ihre Zugangsdaten auf demselben Niveau zu schützen. NordPass wurde von Grund auf neu entwickelt statt zugekauft, sodass das Entwicklungsteam moderne kryptografische Entscheidungen umsetzen konnte — allen voran XChaCha20-Verschlüsselung statt des Branchenstandards AES-256.

Nord Security ist seit seiner Gründung stark gewachsen. Das Unternehmen beschäftigt über 2.000 Menschen in seinen verschiedenen Büros und Produktbereichen, und die gemeinsame Nutzerbasis von NordVPN, NordPass und NordLocker geht in die zig Millionen. Die erste externe Finanzierungsrunde 2022 (100 Mio. $) bewertete das Unternehmen mit 1,6 Mrd. $; eine weitere, von Warburg Pincus angeführte Runde über 100 Mio. $ hob die Bewertung 2023 auf rund 3 Mrd. $. Trotz dieses Wachstums hat das Unternehmen seinen litauischen Hauptsitz und seine europäische Identität bewahrt; der Großteil des Entwicklungsteams sitzt in Vilnius.

NordPass ist nach SOC 2 Type 2 zertifiziert, was die Einhaltung strenger Sicherheits- und Betriebsstandards belegt, und wurde mehrfach unabhängig von Cure53 geprüft, einer deutschen Cybersicherheitsfirma, die für gründliche und kritische Bewertungen bekannt ist. Die Cure53-Audits umfassen die Verschlüsselungsimplementierung, die Client-Anwendungen und die Server-Infrastruktur von NordPass; veröffentlichte Zusammenfassungen sorgen für Transparenz über die Sicherheitslage der Plattform. NordPass bedient heute sowohl Privatnutzer als auch Unternehmen, mit einem wachsenden Enterprise-Angebot inklusive SSO-Integration, SCIM-Bereitstellung und Compliance-Reporting.

Sicherheit & Compliance

NordPass setzt moderne Sicherheitspraktiken um, die unabhängig überprüft werden:

XChaCha20-Verschlüsselung — eine moderne, leistungsstarke symmetrische Chiffre, die AES-256 ebenbürtige Sicherheit bietet, mit zusätzlicher Resistenz gegen Timing-Angriffe und Schwachstellen durch Nonce-Wiederverwendung
Zero-Knowledge-Architektur — Ver- und Entschlüsselung finden vollständig clientseitig statt; die NordPass-Server speichern nur verschlüsselte Datenblöcke, die weder Mitarbeitende von Nord Security noch sonst jemand lesen kann
Schlüsselableitung mit Argon2id — Ihr Master-Passwort wird mit Argon2id (dem Sieger der Password Hashing Competition) zu Verschlüsselungsschlüsseln verarbeitet, was hohen Schutz gegen Brute-Force-Angriffe bietet
Unabhängige Cure53-Audits — mehrere Sicherheitsbewertungen durch die angesehene deutsche Firma, deren veröffentlichte Zusammenfassungen keine kritischen Schwachstellen ausweisen
SOC 2 Type 2 zertifiziert — formelle Bestätigung der Kontrollen zu Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz
DSGVO-konform als EU-Gesellschaft (Litauen), mit benanntem Datenschutzbeauftragten und Standard-Auftragsverarbeitungsverträgen für Geschäftskunden
Biometrische Authentifizierung — Unterstützung für Face ID, Touch ID, Fingerabdruck und Windows Hello für bequemen, sicheren Zugriff ohne Eingabe des Master-Passworts
Mehr-Faktor-Authentifizierung — Unterstützung für Authenticator-Apps und Hardware-Sicherheitsschlüssel (FIDO2/YubiKey) zum Schutz des Kontos
Datenleck-Scanner — gleicht Ihre gespeicherten Zugangsdaten mit bekannten Datenleck-Datenbanken ab und zeigt kompromittierte Passwörter, die sofort geändert werden sollten
Verschlüsseltes Teilen — das Teilen von Passwörtern zwischen NordPass-Nutzern ist Ende-zu-Ende-verschlüsselt, sodass geteilte Zugangsdaten bei Übertragung und Speicherung geschützt sind

Integrations-Ökosystem

NordPass bietet ein umfassendes Integrations-Ökosystem über Plattformen und Business-Tools hinweg:

Browsererweiterungen für Chrome, Firefox, Edge, Safari, Opera und Brave mit automatischem Ausfüllen, automatischem Speichern und Passwortgenerierung direkt im Formular
Desktop-Apps für Windows, macOS und Linux mit Systemintegration für das automatische Ausfüllen in nativen Anwendungen
Mobile Apps für iOS und Android mit systemweitem Autofill, biometrischer Entsperrung und Offline-Zugriff auf zwischengespeicherte Tresordaten
Nord-Security-Ökosystem — ein einziges Nord-Konto für NordPass, NordVPN, NordLocker und NordLayer für eine einheitliche Sicherheitsverwaltung
SSO-Integration für Geschäftskunden mit Azure AD, Google Workspace, Okta und anderen SAML-2.0-Identitätsanbietern
SCIM-Bereitstellung (Enterprise-Tarif) für das automatische Anlegen und Entfernen von Nutzern über Identitätsmanagementsysteme
Import-Tools — direkter Import aus 1Password, LastPass, Bitwarden, Dashlane, KeePass, Chrome, Firefox, Safari und anderen Passwort-Managern
Passwortgenerator — konfigurierbarer Generator für Passwörter, Passphrasen und PINs mit anpassbarer Länge, Zeichentypen und Komplexität
Sichere Notizen und Kreditkarten — speichern Sie verschlüsselte Notizen, Kreditkartendaten, persönliche Informationen und Ausweisdokumente neben Ihren Passwörtern
Notfallzugriff (ab Premium) — benennen Sie vertrauenswürdige Kontakte, die im Notfall nach einer einstellbaren Wartezeit Zugriff auf Ihren Tresor anfordern können

Für wen lohnt sich der Wechsel?

NordPass ist ideal für:

Preisbewusste Europäer, die eine erstklassige Passwortverwaltung günstiger als bei 1Password wollen
NordVPN-Nutzer, die ein einheitliches europäisches Sicherheits-Ökosystem unter einem Konto wünschen
Europäische Unternehmen, die eine DSGVO-konforme Passwortverwaltung mit EU-Rechenzentrum als Option benötigen
Familien, die eine erschwingliche gemeinsame Passwortverwaltung mit Datenleck-Überwachung suchen
Datenschutzbewusste Nutzer, die für ihre sensibelsten Zugangsdaten ein europäisches statt eines nordamerikanischen Unternehmens bevorzugen
Organisationen, die eine SOC-2-zertifizierte Passwortverwaltung mit unabhängigen Sicherheitsaudits brauchen

Fazit

NordPass liefert starke Passwortverwaltung zu einem Preis, der 1Password unterbietet, von einem Unternehmen mit litauischen Wurzeln. XChaCha20-Verschlüsselung, Cure53-Audits und die Zero-Knowledge-Architektur bieten echte Sicherheit, und die Einbindung in das breitere Nord-Security-Ökosystem (NordVPN, NordLocker) ergibt einen bequemen Sicherheits-Stack aus einer Hand.

1Password bleibt das funktionsreichere Produkt mit der längeren Erfolgsbilanz — Watchtower, Reisemodus, benutzerdefinierte Felder und ausgereifte Enterprise-Funktionen verschaffen ihm einen Vorsprung bei Power-Usern und großen Organisationen. Der Sicherheitsruf von 1Password ist tadellos, und das Secret-Key-System bietet eine einzigartige zusätzliche Schutzebene.

Für Europäer, denen günstige Preise, eine aufgeräumte Benutzererfahrung und ein Anbieter mit europäischen Wurzeln wichtig sind, ist NordPass jedoch eine solide Alternative — wählen Sie das EU-Rechenzentrum (Business/Enterprise) und prüfen Sie, mit welcher Nord-Gesellschaft Sie den Vertrag schließen, wenn EU-Datensouveränität eine harte Anforderung ist.

Häufig gestellte Fragen

Was ist XChaCha20-Verschlüsselung und warum nutzt NordPass sie statt AES-256?

XChaCha20 ist ein moderner Verschlüsselungsalgorithmus, der dasselbe Sicherheitsniveau wie AES-256 bietet, aber einige technische Vorteile hat. Er ist in Software-Implementierungen schneller (keine Hardware-Beschleunigung für AES nötig), konstruktionsbedingt resistent gegen Timing-Angriffe und verwendet eine größere Nonce, was das Risiko von Schwachstellen durch Nonce-Wiederverwendung senkt. NordPass hat sich für XChaCha20 entschieden, weil es den neuesten Stand der symmetrischen Verschlüsselung verkörpert — AES-256 ist ebenfalls sicher, doch viele Kryptografen halten XChaCha20 für zukunftssicherer.

Wie schneidet NordPass bei der Sicherheit im Vergleich zu 1Password ab?

Sowohl NordPass als auch 1Password setzen auf starke Verschlüsselung und eine Zero-Knowledge-Architektur. NordPass verwendet XChaCha20 und wurde von Cure53 geprüft, einer angesehenen deutschen Sicherheitsfirma. 1Password verwendet AES-256-GCM mit einem zusätzlichen Secret Key, der in der Cloud gespeicherte Tresore extra schützt. 1Password hat die längere Sicherheitsbilanz und wurde nie erfolgreich angegriffen. Beide gelten als sichere Wahl — der entscheidende Unterschied ist die Rechtsordnung: NordPass stammt von einem litauischen Unternehmen (läuft allerdings auf AWS, und Business-Tarife werden mit der US-Gesellschaft Nord Security Inc. abgeschlossen), während 1Password kanadisch ist und die Wahl zwischen einer US-, kanadischen oder EU-Datenregion (1Password.eu) lässt.

Kann ich meine 1Password-Daten in NordPass importieren?

Ja. NordPass hat ein integriertes Import-Tool, das Exportdateien von 1Password im CSV- oder 1PIF-Format akzeptiert. Exportieren Sie Ihren 1Password-Tresor und übertragen Sie dann mit der Importfunktion von NordPass Ihre Passwörter, sicheren Notizen und Kreditkartendaten. Das dauert nur wenige Minuten. NordPass unterstützt auch Importe aus LastPass, Bitwarden, Dashlane, Chrome, Firefox und vielen anderen Passwort-Managern.

Funktioniert NordPass mit NordVPN und anderen Nord-Produkten?

Ja. NordPass ist Teil des Nord-Security-Ökosystems, zu dem NordVPN, NordLocker (verschlüsselter Cloud-Speicher) und NordLayer (Business-VPN) gehören. Jedes Produkt funktioniert eigenständig, doch alle teilen sich ein Nord-Konto für Single Sign-on und lassen sich vergünstigt im Paket kaufen. Damit ist Nord Security eine attraktive europäische Alternative zu mehreren US-Sicherheitstools.

Eignet sich NordPass für den Einsatz im Unternehmen?

Ja. NordPass Business bietet Funktionen für Teams, darunter gemeinsame Tresore, ein Admin-Dashboard mit Aktivitätsüberwachung, Sicherheitsrichtlinien, SSO über Azure AD, Google Workspace und Okta sowie Nutzerbereitstellung. Der Business-Tarif beginnt bei 3,99 €/Nutzer/Monat und umfasst alle Premium-Funktionen plus Admin-Steuerung. NordPass Business ist nach SOC 2 Type 2 zertifiziert und erfüllt damit Sicherheitsstandards für den Unternehmenseinsatz.