Proton Pass im Überblick: Passwortmanager mit Aliassen, Passkeys und Dark-Web-Überwachung

Proton Pass ist der Passwortmanager der Schweizer Proton AG – und er kann deutlich mehr, als Passwörter sicher zu speichern. Neben Zugangsdaten verwaltet er Passkeys, erzeugt Weiterleitungsadressen statt deiner echten Adresse, generiert Zwei-Faktor-Codes und warnt, wenn deine Daten in einem Datenleck auftauchen. Zugangsdaten, Notizen und andere Tresorinhalte werden Ende-zu-Ende verschlüsselt gespeichert. Auch Metadaten wie Benutzernamen und Webadressen sind verschlüsselt; technisch notwendige Alias-Adressen bilden eine Ausnahme. Dieser Überblick zeigt, welche Funktionen Proton Pass mitbringt, wie sie im Alltag zusammenwirken, wo die Grenzen liegen und für wen sich der Wechsel lohnt.

Der eigentliche Reiz liegt in der Kombination. Ein Passwortmanager verhindert vor allem wiederverwendete und schwache Kennwörter. Einzigartige Aliasse verbergen zusätzlich deine eigentliche E-Mail-Adresse und erschweren die Verknüpfung von Konten über verschiedene Datenlecks hinweg. Zusammen mit Passkeys oder Zwei-Faktor-Authentifizierung entsteht so ein deutlich robusteres Anmeldekonzept.

Proton Pass Funktionen: Passwortmanager, Aliasse, Passkeys und 2FA

Proton Pass deckt vier Bereiche ab, die bei vielen Anbietern auf mehrere Produkte verteilt sind: Zugangsdaten, Identität, zweiter Faktor und Überwachung. Die folgende Übersicht ordnet die Funktionen danach, wofür du sie im Alltag brauchst.

← Tabelle seitlich scrollen →

Funktionsangaben des Anbieters, Stand September 2026.

Proton Pass im Vergleich mit anderen Passwortmanagern

Bei der Bauart sind sich die etablierten Anbieter einig: Zero-Knowledge-Verschlüsselung gehört überall dazu, und alle vier Anbieter unterstützen TOTP-Codes beziehungsweise integrierte Authenticator-Funktionen – wobei Umfang und Tarifzuordnung unterschiedlich sind. Wer vergleicht, sollte deshalb nicht nach Häkchenlisten suchen, sondern nach den drei Fragen, die im Alltag wirklich unterscheiden.

• Wie tief sind Alias-Adressen eingebunden? Bei Proton kommen sie aus demselben Haus wie das Postfach, das die Weiterleitungen empfängt – das erspart einen zweiten Dienst.
• Was schützt das Konto selbst? Proton Sentinel prüft auffällige Anmeldeversuche zusätzlich; ein separates Pass-Passwort trennt den Tresor vom übrigen Konto.
• Was hängt sonst noch am selben Abo? Wer ohnehin über E-Mail, Cloud-Speicher oder VPN nachdenkt, bekommt sie im Paket statt als vier getrennte Verträge.

Umgekehrt gilt: Wer bereits einen Passwortmanager nutzt, mit dem er zufrieden ist, hat selten einen zwingenden Grund zum Wechsel. Der Umstieg lohnt vor allem dann, wenn Aliasse, Postfach und Tresor zusammenwachsen sollen.

Proton Pass kostenlos oder Pass Plus: Was ist enthalten?

Die Trennlinie verläuft also zwischen Grundfunktion und Komfort- beziehungsweise Überwachungsfunktionen. Wer nur einzigartige Kennwörter und ein paar Aliasse braucht, kommt mit dem kostenlosen Tarif weit. Wer Aliasse konsequent für jede Anmeldung nutzt, den zweiten Faktor im selben Werkzeug haben will oder den Bestand auf Datenlecks prüfen lassen möchte, stößt bei Free an die Grenzen.

Neben Free und Pass Plus gibt es Pass Family für Haushalte sowie Proton Unlimited, in dem der Passwortmanager zusammen mit Mail, Drive und VPN steckt. Welche Funktion in welchem Tarif enthalten ist und was die Stufen kosten, steht auf der Anbieterseite.

Verfügbar ist Proton Pass laut Hersteller auf iOS, Android, Windows, macOS und Linux sowie als Erweiterung für alle großen Browser. Das ist wichtiger, als es klingt: Ein Passwortmanager, der auf einem deiner Geräte fehlt, führt zuverlässig dazu, dass dort doch wieder ein merkbares Kennwort landet.

Passwortmanager: eines der wichtigsten Sicherheitstools wird noch immer unterschätzt – bevor es um einen konkreten Anbieter geht, lohnt der Blick auf die Grundfrage: warum ein Manager überhaupt mehr bringt als jedes ausgedachte System im Kopf, welche Einwände regelmäßig kommen und was davon stimmt. Der Beitrag liefert die Argumente, die den Umstieg tragen.

Hide-my-email-Aliasse: der unterschätzte Teil

In der Praxis ist das die Funktion mit dem größten Effekt, weil sie ein strukturelles Problem löst. Deine E-Mail-Adresse ist der gemeinsame Nenner fast aller Konten: Sie ist Benutzername, Wiederherstellungsadresse und Verknüpfungspunkt zwischen Datensätzen zugleich. Wer überall dieselbe Adresse verwendet, macht es Angreifern einfach, Leaks aus verschiedenen Quellen zusammenzuführen.

Mit einem eigenen Alias je Dienst zerfällt dieser Zusammenhang. Ein Datenleck betrifft dann nur eine Adresse, die du ausschließlich einem Anbieter zugeordnet hast. Und weil Phishing-Mails an einen Alias gehen, den du nur einem bestimmten Shop gegeben hast, erkennst du Fälschungen schneller: Eine angebliche Bankmail an die Adresse, die du für einen Onlineshop angelegt hast, ist auf den ersten Blick unglaubwürdig.

Datenleck: was tun, wenn deine Daten im Netz gelandet sind – wenn es passiert ist, zählt die Reihenfolge der Schritte. Der Beitrag zeigt, wie du Betroffenheit prüfst, welche Konten zuerst abgesichert gehören und welche Folgeangriffe nach einem Leak typischerweise kommen. Mit Aliassen lässt sich der Schaden im Voraus eingrenzen, mit diesem Ablauf im Nachhinein.

Passkeys und der eingebaute Zwei-Faktor-Authenticator

Proton Pass speichert Passkeys im verschlüsselten Tresor. Dabei arbeitet die Anmeldung mit einem kryptografischen Schlüsselpaar und ist an den jeweiligen Dienst beziehungsweise dessen Domain gebunden. Eine gefälschte Phishing-Seite erhält deshalb kein wiederverwendbares Kennwort und kann den Passkey nicht einfach für den echten Dienst verwenden.

Dazu kommt ein eingebauter Zwei-Faktor-Authenticator. Er erzeugt die zeitbasierten Einmalcodes und füllt sie automatisch aus. Das spart die separate App – hat aber eine Kehrseite, die man kennen sollte: Kennwort und zweiter Faktor liegen dann im selben Tresor. Wer maximale Trennung will, hält den Authenticator bewusst getrennt. Für die meisten überwiegt der praktische Vorteil, weil ein bequemer zweiter Faktor tatsächlich benutzt wird.

Passkeys statt Passwörter: steht die größte Veränderung der Internetsicherheit bevor? – der Beitrag erklärt, wie das Verfahren technisch funktioniert, warum es Phishing wirksam ausbremst und woran der Umstieg in der Praxis noch hakt. Wer verstehen will, warum ein Passwortmanager mit Passkey-Unterstützung mehr ist als ein Extra, findet dort die Grundlagen.

Authenticator-App einrichten: Zwei-Faktor-Anmeldung richtig nutzen – warum Codes aus einer App sicherer sind als eine SMS und wie die Einrichtung abläuft, steht in diesem Beitrag. Er ist auch dann nützlich, wenn du den Authenticator bewusst getrennt vom Passwortmanager betreiben willst.

Pass Monitor: Passwort-Gesundheit und Dark-Web-Überwachung

Die meisten Menschen richten einen Passwortmanager ein und übernehmen dabei ihre alten Passwörter – samt aller Mehrfachverwendungen. Genau dort setzt Pass Monitor an. Die Funktion prüft den Bestand auf schwache und wiederverwendete Kennwörter, meldet Konten ohne zweiten Faktor und schlägt Alarm, wenn überwachte Daten in bekannten Datenlecks auftauchen.

Wichtig zur Einordnung: Eine Dark-Web-Überwachung ist kein Frühwarnsystem. Sie kann melden, wenn Daten in bereits bekannten Leaks gefunden werden – nicht, bevor jemand sie nutzt. Der Wert liegt darin, dass du überhaupt erfährst, welche deiner Konten betroffen sind, statt es aus einer Nachricht über eine fremde Firma zu schließen.

Datenschutz-Hinweis: Die Prüfung schwacher und wiederverwendeter Passwörter erfolgt laut Proton lokal auf dem Gerät. Proton-Adressen und Proton-Aliasse werden für die Dark-Web-Suche nicht an Drittanbieter weitergegeben. Wenn du dagegen eine externe oder eigene E-Mail-Adresse überwachen lässt, kann diese nach deiner Zustimmung an externe Datenquellen zur Leak-Suche übermittelt werden.

Zur Tarifzuordnung: Die Passwort-Gesundheit und Hinweise auf inaktive Zwei-Faktor-Anmeldung stehen auch Free-Nutzern zur Verfügung; die vollständige Dark-Web-Überwachung gehört zu den unterstützten Bezahlplänen.

Datenleck-Monitoring: das Sicherheitstool, von dem viele erst nach dem Schaden erfahren – der Beitrag ordnet ein, was solche Dienste tatsächlich leisten, wo ihre Grenzen liegen und wie eine sinnvolle Reaktion auf eine Meldung aussieht. Damit lässt sich einschätzen, wie viel Gewicht die Überwachungsfunktion eines Passwortmanagers verdient.

Teilen, Anhänge und eigene Einträge

Zugangsdaten wandern im Alltag ständig zwischen Menschen – das WLAN-Kennwort an den Besuch, der Streaming-Zugang in der Familie, ein Kundenkonto im Team. Meistens geschieht das per Messenger oder Zettel. Proton Pass unterstützt das Teilen von Tresoren bereits im kostenlosen Tarif, dort allerdings mit Limits: möglich sind bis zu zwei geteilte Tresore mit jeweils bis zu drei Personen. In unterstützten Bezahlplänen lassen sich einzelne Einträge zusätzlich über Ende-zu-Ende-verschlüsselte Links an Personen ohne Proton Pass weitergeben. Für diese Links kannst du Ablaufzeit und maximale Aufrufzahl festlegen.

Dateianhänge lösen ein zweites Alltagsproblem. Backup-Codes, Ausweiskopien und Wiederherstellungsschlüssel liegen bei vielen als Screenshot in der Fotogalerie oder als PDF im Downloadordner. Im Tresor sind sie Ende-zu-Ende verschlüsselt und dort, wo der zugehörige Zugang steht. Dateianhänge gehören zu den Bezahlfunktionen; der dafür verwendete Speicher zählt zum gemeinsamen Proton-Speicher.

Eigene Einträge erweitern den Tresor über klassische Logins hinaus: Vorlagen für Bankkonto, Reisepass oder WLAN, dazu selbst definierte Felder. Damit wird der Manager zum Ablageort für all das, was sonst in einer unverschlüsselten Notiz-App landet.

Notfallzugang: Zugriff für vertraute Personen

Ein gut geführter Passwortmanager hat eine unbequeme Eigenschaft: Er sperrt im Ernstfall auch die Menschen aus, die weitermachen müssten. Der Notfallzugang ist keine reine Proton-Pass-Funktion, sondern gilt für das Proton-Konto. Du kannst bis zu fünf vertrauenswürdige Kontakte bestimmen, die im Ernstfall Zugriff auf dein Konto beantragen können. Je nach eingestellter Wartezeit wird der Zugriff sofort oder nach Ablauf dieser Frist gewährt, sofern du die Anfrage nicht ablehnst. Damit können auch andere im Proton-Konto gespeicherte Daten wie E-Mails oder Dateien zugänglich werden. Die Funktion steht den bezahlten Proton-Plänen zur Verfügung.

Das ist der Baustein, den fast alle vergessen. Wer keine Regelung trifft, hinterlässt Angehörigen im Zweifel ein verschlüsseltes Konto, an das niemand herankommt: Verträge, Konten, Abonnements und digitale Erinnerungen bleiben unerreichbar. Die Wartezeit ist dabei der entscheidende Kniff, weil sie Missbrauch begrenzt, ohne die Person im echten Notfall auszuschließen.

Proton Pass Sicherheit und Datenschutz: Verschlüsselung, Server und Anbieter

Bei einem Passwortmanager entscheidet der Anbieter mit über die Sicherheit: Dort liegen die verschlüsselten Tresore, von dort kommen die Apps, und dessen Geschäftsmodell bestimmt, welche Interessen im Hintergrund wirken. Proton wurde 2014 von Wissenschaftlern gegründet, die sich am CERN kennengelernt hatten. Nach eigenen Angaben nutzen über 100 Millionen Menschen die Dienste des Unternehmens.

← Tabelle seitlich scrollen →

Unternehmensangaben aus den Partnerunterlagen und der Website des Anbieters, Stand September 2026.

Proton Pass mit zusätzlichem Passwort absichern

Standardmäßig wird Proton Pass mit dem Passwort deines Proton-Kontos geschützt. Wer den Passwortmanager zusätzlich von Mail, Drive und den übrigen Proton-Diensten trennen möchte, kann für Proton Pass ein separates zusätzliches Passwort aktivieren. Dieses wird beim Zugriff auf Pass zusätzlich zum Proton-Account-Passwort verlangt.

Das ist der einfachste Hebel für mehr Proton Pass Sicherheit: Selbst wenn jemand Zugang zum Proton-Konto erlangt, steht der Tresor damit hinter einer zweiten, eigenen Hürde. Der Preis ist ein zusätzliches Kennwort, das ebenso sorgfältig gesichert werden muss wie das Hauptkennwort.

Proton Pass für KI-Agenten: Zugangstoken statt Passwörter weitergeben

Proton Pass kann KI-Agenten und Automatisierungen kontrollierten Zugriff auf ausgewählte Zugangsdaten geben. Dafür erhält der Agent keinen pauschalen Zugriff auf den gesamten Tresor, sondern ein widerrufbares Zugangstoken mit begrenztem Tresorzugriff und Ablaufzeit. Zugriffe werden protokolliert, und der Agent muss einen Grund für den Abruf angeben.

Das löst ein Problem, das mit jedem neuen Assistenten größer wird: Wer einem Agenten eine Aufgabe überträgt, die eine Anmeldung erfordert, gibt ihm im Zweifel das Kennwort im Klartext. Ein befristetes Token, das nur einen bestimmten Tresor sieht und sich jederzeit entziehen lässt, ist die deutlich kontrollierbarere Variante. Verfügbar ist die Funktion laut Anbieter unter anderem in Pass Plus, Pass Family und Proton Unlimited.

KI-Agenten absichern: vier beobachtete Angriffswege über E-Mail, PDF, Kalendereinladung und Webseite – sobald ein Agent Dateien liest oder im Web unterwegs ist, wird er selbst zur Angriffsfläche. Der Beitrag beschreibt die beobachteten Wege, über die manipulierte Inhalte einem Modell Anweisungen unterschieben. Zusammen mit befristeten Zugangstoken ergibt das ein realistisches Schutzkonzept für automatisierte Abläufe.

Proton Pass im Zusammenspiel mit den übrigen Diensten

Die Proton-Dienste schützen unterschiedliche Ebenen. Proton Pass schützt Zugangsdaten, Passkeys und Identitätsdaten. Proton Mail übernimmt verschlüsselte Kommunikation, Proton VPN schützt den Netzwerkverkehr zwischen deinem Gerät und dem VPN-Server, und Proton Lumo verfolgt einen datensparsamen Ansatz für KI-Chats. Bei Lumo wird der aktuelle Prompt auf dem Rechenserver kurzfristig verarbeitet; dauerhaft gespeicherte Verläufe liegen dagegen zero-access-verschlüsselt vor.

Proton Lumo im Überblick: KI-Assistent aus der Schweiz mit No-Logs und Zero-Access-Verlauf – der Assistent desselben Anbieters arbeitet mit quelloffenen Modellen auf eigenen Servern, führt nach Anbieterangaben keine Protokolle und speichert den Verlauf zero-access-verschlüsselt. Wer den Umgang mit Zugangsdaten ernst nimmt, stellt bei einem KI-Chat dieselben Fragen – der Beitrag beantwortet sie im Detail.

Proton Mail im Überblick: verschlüsselte E-Mail aus der Schweiz mit 7 von 7 Kriterien im BSI-Check – Alias-Adressen entfalten ihren Nutzen erst mit einem Postfach, das die Weiterleitungen sauber sortiert. Der Beitrag erklärt den Unterschied zwischen Ende-zu-Ende- und Zero-Access-Verschlüsselung, die passwortgeschützten Nachrichten und das Ergebnis im E-Mail-Sicherheitscheck des BSI.

Proton VPN im Überblick: Schweizer VPN mit Secure Core, NetShield und kostenlosem Tarif – der Passwortmanager sichert die Zugänge, das VPN den Netzwerkverkehr auf dem Weg dorthin. Der Beitrag zeigt, was Secure Core und NetShield leisten, wie belastbar die geprüfte No-Logs-Richtlinie ist und was der kostenlose Tarif wirklich bietet.

Proton Drive im Überblick: verschlüsselter Cloud-Speicher aus der Schweiz – die Dateianhänge aus Proton Pass zählen auf denselben Proton-Speicher wie Drive. Der Beitrag erklärt, wie die Verschlüsselung auf dem Gerät funktioniert, was Freigaben mit Ablaufdatum bringen und warum ein Cloud-Speicher kein Backup ersetzt.

Proton Pass einrichten: Umstieg in fünf Schritten

Der Umstieg auf einen Passwortmanager scheitert selten an der Technik, sondern daran, dass man mittendrin aufhört. Diese Reihenfolge hat sich bewährt und lässt sich auf einen Abend verteilen.

1. ImportierenBestehende Zugangsdaten aus Browser oder altem Manager übernehmen. Danach die Speicherung im Browser abschalten, sonst pflegst du zwei Bestände parallel.
2. Hauptkennwort festlegenEin einziges, langes Kennwort, das du dir merkst und nirgends sonst benutzt. Es ist der Schlüssel zum gesamten Tresor.
3. Wiederherstellung einrichtenDie 12-Wort-Recovery-Phrase erzeugen und offline sicher verwahren. Sie kann sowohl das Proton-Passwort zurücksetzen als auch verschlüsselte Kontodaten wiederherstellen. Zusätzlich bietet Proton weitere Wiederherstellungsmethoden wie Recovery File, Device Data Backup und Signed-in Reset.
4. Aufräumen mit Pass MonitorSchwache und mehrfach benutzte Kennwörter der wichtigsten Konten ersetzen: E-Mail zuerst, dann Bank, dann alles mit Zahlungsdaten.
5. Aliasse und Notfallzugang einrichtenAb jetzt für jede neue Anmeldung einen Alias erzeugen und den Notfallzugang für eine vertraute Person festlegen.

Schritt drei ist der, den fast alle überspringen. Ein Ende-zu-Ende-verschlüsselter Tresor lässt sich von Proton nicht einfach im Klartext öffnen. Deshalb müssen Wiederherstellungsmethoden eingerichtet sein, bevor etwas passiert. Proton empfiehlt ausdrücklich, mehrere Verfahren zu hinterlegen: die 12-Wort-Recovery-Phrase, dazu Recovery File, Device Data Backup und Signed-in Reset.

Proton Pass Nachteile und Grenzen

• Ein Tresor ist ein zentraler Punkt. Wer das Hauptkennwort verliert und vorher keine der angebotenen Wiederherstellungsmethoden eingerichtet hat, kommt an die verschlüsselten Inhalte nicht mehr heran.
• Kennwort und zweiter Faktor am selben Ort. Der eingebaute Authenticator ist bequem, hebt aber die Trennung der beiden Faktoren teilweise auf. Wer das nicht will, nutzt eine separate App.
• Aliasse brauchen Disziplin. Sie wirken nur, wenn du sie konsequent für neue Anmeldungen verwendest. Nachträglich alle Konten umzustellen, ist mühsam.
• Dark-Web-Überwachung ist keine Frühwarnung. Sie meldet Funde in bekannten Leaks, verhindert den Missbrauch aber nicht.
• Passwortmanager sind selbst ein Angriffsziel. Sicherheitslücken in dieser Softwaregattung hat es bereits gegeben, herstellerübergreifend. Aktualisierungen gehören deshalb zeitnah eingespielt.

Sicherheitsnachrichten der Woche: versteckte Schwachstelle in Passwortmanagern – dass die Gattung selbst angegriffen wird, ist kein Argument gegen ihren Einsatz, sondern eines für Aktualisierungen und einen wachen Blick. Der Beitrag zeigt an einem konkreten Fall, wie solche Lücken aussehen und was Nutzer daraus mitnehmen sollten.

Für wen sich Proton Pass lohnt

Lohnt sich, wenn: du bisher Kennwörter im Browser oder im Kopf verwaltest, viele Konten hast, deine E-Mail-Adresse aus Anmeldungen heraushalten willst oder ohnehin über einen Wechsel bei E-Mail und Cloud-Speicher nachdenkst. Auch für Familien und kleine Teams ist das Teilen einzelner Einträge und ganzer Tresore praktisch.

Lohnt sich weniger, wenn: du deinen Passwortmanager bewusst selbst betreibst, strikte Trennung von Kennwort und zweitem Faktor über getrennte Anbieter willst oder tief in einem anderen Ökosystem steckst, dessen Manager auf allen deinen Geräten bereits sitzt.

Glossar: die wichtigsten Begriffe

Häufige Fragen zu Proton Pass

Was ist Proton Pass?

Proton Pass ist der Ende-zu-Ende-verschlüsselte Passwortmanager der Proton AG mit Sitz bei Genf. Er speichert Zugangsdaten, Notizen, Bankkarten und Dateianhänge, unterstützt Passkeys, erzeugt Zwei-Faktor-Codes und legt Hide-my-email-Aliasse an. Dazu kommen Pass Monitor mit Dark-Web-Überwachung und Proton Sentinel, das in Pass Plus und mehreren weiteren unterstützten Bezahlplänen enthalten ist.

Ist Proton Pass kostenlos nutzbar?

Ein kostenloser Einstieg ist möglich; Proton Pass Free enthält unter anderem unbegrenzte Logins, Passkeys, zehn Alias-Adressen und bis zu drei 2FA-Einträge. Die bezahlten Tarife heben die Grenzen an und enthalten zusätzliche Funktionen, darunter unbegrenzte 2FA-Codes, Dateianhänge, sichere Freigabelinks und Proton Sentinel. Welche Funktion in welchem Tarif steckt und wie die Konditionen aussehen, steht auf der Anbieterseite.

Was ist ein Hide-my-email-Alias?

Eine zufällig erzeugte Weiterleitungsadresse, die du bei einer Anmeldung angibst und die Nachrichten an dein echtes Postfach schickt. Für jeden Dienst legst du eine eigene an. Kommt Spam oder taucht die Adresse in einem Datenleck auf, kannst du genau diesen Alias deaktivieren und bei Bedarf später wieder aktivieren. Woher die Adresse abgeflossen ist, lässt sich daraus allein allerdings nicht beweisen.

Unterstützt Proton Pass Passkeys?

Ja. Passkeys lassen sich im verschlüsselten Tresor speichern und für die Anmeldung nutzen. Die Anmeldung arbeitet mit einem kryptografischen Schlüsselpaar und ist an die Domain des jeweiligen Dienstes gebunden – eine gefälschte Seite erhält deshalb kein wiederverwendbares Kennwort und kann den Passkey nicht für den echten Dienst einsetzen. Ob ein Dienst Passkeys anbietet, entscheidet allerdings der Dienst selbst.

Sollte ich Kennwort und Zwei-Faktor-Code im selben Manager speichern?

Das ist eine Abwägung. Der eingebaute Authenticator ist bequem und sorgt dafür, dass der zweite Faktor tatsächlich genutzt wird. Er hebt aber die strikte Trennung der beiden Faktoren teilweise auf. Wer besonders sensible Konten schützt, hält den Authenticator getrennt; für den Alltag überwiegt meist der praktische Vorteil.

Was passiert, wenn ich mein Hauptkennwort vergesse?

Weil der Tresor Ende-zu-Ende verschlüsselt ist, kann Proton ihn nicht einfach im Klartext öffnen. Deshalb solltest du die Wiederherstellung vorher einrichten. Die 12-Wort-Recovery-Phrase kann sowohl das Proton-Passwort zurücksetzen als auch verschlüsselte Kontodaten wiederherstellen; daneben bietet Proton Recovery File, Device Data Backup und Signed-in Reset. Der Anbieter empfiehlt, mehrere Verfahren zu hinterlegen.

Kann ich Zugangsdaten mit anderen teilen?

Ja. Tresore lassen sich schon im kostenlosen Tarif teilen, dort begrenzt auf zwei Tresore mit jeweils bis zu drei Personen. In unterstützten Bezahlplänen kannst du außerdem einzelne Einträge über Ende-zu-Ende-verschlüsselte Links an Personen ohne Proton Pass weitergeben und dabei Ablaufzeit und maximale Aufrufzahl festlegen.

Kann ich Dateien im Tresor ablegen?

Ja. An jeden Eintrag lassen sich Dateien anhängen, etwa Backup-Codes, Ausweisdokumente oder Wiederherstellungsschlüssel. Sie werden Ende-zu-Ende verschlüsselt gespeichert. Dateianhänge gehören zu den Bezahlfunktionen; der dafür verwendete Speicher zählt zum gemeinsamen Proton-Speicher.

Was macht Pass Monitor?

Pass Monitor prüft deinen Bestand auf schwache und mehrfach benutzte Kennwörter, weist auf Konten ohne Zwei-Faktor-Anmeldung hin und meldet, wenn überwachte Daten in bekannten Datenlecks auftauchen. Die Passwort-Prüfung läuft laut Proton lokal auf dem Gerät und steht auch Free-Nutzern zur Verfügung; die vollständige Dark-Web-Überwachung gehört zu den unterstützten Bezahlplänen. Es ist eine Aufräumhilfe für den Altbestand, keine Frühwarnung vor Missbrauch.

Was ist Proton Sentinel?

Proton Sentinel ist in Pass Plus und mehreren weiteren unterstützten Proton-Bezahlplänen enthalten. Das Programm kombiniert KI-gestützte Erkennung mit menschlichen Sicherheitsanalysten, um verdächtige Kontoübernahmen zu erkennen und zu blockieren.

Was ist der Notfallzugang?

Eine Funktion des Proton-Kontos, nicht nur von Proton Pass. Du bestimmst bis zu fünf vertrauenswürdige Kontakte, die im Ernstfall Zugriff auf dein Konto beantragen können. Je nach eingestellter Wartezeit wird der Zugriff sofort oder nach Ablauf der Frist gewährt, sofern du die Anfrage nicht ablehnst – damit können auch E-Mails und Dateien zugänglich werden. Die Funktion steht den bezahlten Proton-Plänen zur Verfügung.

Auf welchen Geräten läuft Proton Pass?

Laut Hersteller auf iOS, Android, Windows, macOS und Linux sowie als Erweiterung für alle großen Browser. Für den Alltag ist das wichtig: Fehlt der Manager auf einem Gerät, landet dort erfahrungsgemäß doch wieder ein merkbares Kennwort.

Wie sicher ist ein Passwortmanager überhaupt?

Deutlich sicherer als merkbare oder mehrfach benutzte Kennwörter, aber kein unangreifbares System. Schwachstellen hat es in dieser Softwaregattung herstellerübergreifend bereits gegeben. Entscheidend sind ein starkes Hauptkennwort, zeitnahe Aktualisierungen und ein zweiter Faktor für das Konto selbst.

Wer steht hinter Proton Pass?

Die Proton AG mit Sitz in Plan-les-Ouates bei Genf, gegründet 2014 von Wissenschaftlern, die sich am CERN kennengelernt hatten. Hauptaktionärin ist die gemeinnützige Proton Foundation; nach eigenen Angaben hat Proton keine Venture-Capital-Investoren und finanziert sich über Abonnements. Nach Anbieterangaben nutzen über 100 Millionen Menschen die Dienste.

Reicht Proton Pass kostenlos oder brauche ich Pass Plus?

Proton Pass Free bietet unbegrenzte Logins und Geräte, den Passwortgenerator, Passkeys, zehn Hide-my-email-Aliasse, bis zu drei 2FA-Einträge und Warnungen vor schwachen oder wiederverwendeten Passwörtern. Pass Plus ergänzt unter anderem unbegrenzte Aliasse und unbegrenzte 2FA-Codes sowie sichere Freigabelinks, Dark-Web-Überwachung, Dateianhänge, Proton Sentinel und den Notfallzugang. Für die reine Kennwortverwaltung reicht Free, für konsequente Alias-Nutzung und Überwachung nicht.

Wo speichert Proton Pass meine Daten?

Die Datenspeicherserver stehen laut Proton ausschließlich in der Schweiz, in Deutschland oder in Norwegen. Teile der Hide-my-email-Funktion laufen über europäische Cloud-Infrastruktur der Proton-Tochter SimpleLogin SAS; die Alias-Adressen selbst sind dabei technisch nicht Ende-zu-Ende verschlüsselt, weitergeleitete E-Mails werden dort aber nicht gespeichert.

Kann ich Proton Pass mit einem eigenen Passwort schützen?

Ja. Standardmäßig gilt das Passwort deines Proton-Kontos auch für Proton Pass. Du kannst für Pass zusätzlich ein separates Passwort aktivieren, das beim Zugriff zusätzlich abgefragt wird. Damit ist der Tresor von Mail, Drive und den übrigen Diensten getrennt – das zusätzliche Kennwort muss allerdings ebenso sorgfältig gesichert werden.

Proton Pass Bewertung 2026: für wen der Passwortmanager besonders interessant ist

Proton Pass ist besonders interessant, wenn Passwortmanager, E-Mail-Aliasse und Datenschutz in einem System zusammenkommen sollen. Bereits Proton Free deckt die Grundfunktionen mit unbegrenzten Logins, Passkeys und zehn Hide-my-email-Aliassen ab. Pass Plus wird vor allem durch unbegrenzte 2FA-Codes, Dark-Web-Überwachung, Dateianhänge, sichere Freigabelinks, Proton Sentinel und Emergency Access interessant. Die wichtigsten Grenzen bleiben die Abhängigkeit von einem Cloud-Dienst und – bei Nutzung des integrierten Authenticators – die geringere Trennung zwischen Kennwort und zweitem Faktor.

Weiterlesen

Proton Unlimited im Überblick: Mail, VPN, Drive, Pass und mehr – wer den Passwortmanager gut findet, steht schnell vor der Frage nach dem Rest. Der Beitrag zeigt, welche Dienste im Bündel enthalten sind, wie sich der Speicher zwischen Mail und Drive verteilt und wann sich das Paket gegenüber Einzelabos rechnet.

Identitätsdiebstahl: Kredit oder Konto im fremden Namen – was jetzt zu tun ist – Aliasse und starke Kennwörter senken das Risiko, beseitigen es aber nicht. Der Beitrag beschreibt, woran du einen Missbrauch deiner Identität erkennst, welche Stellen du informierst und in welcher Reihenfolge du vorgehst.

Device-Code-Phishing: wie Angreifer ein Konto ohne Passwort kapern – ein starkes Kennwort und ein zweiter Faktor sind viel wert, aber es gibt Angriffe, die beides umgehen. Der Beitrag erklärt das Verfahren und zeigt, woran du den Versuch erkennst. Das ist die Ergänzung, die ein Passwortmanager nicht leisten kann.

Produktangaben nach der Dokumentation des Anbieters und den Partnerunterlagen, Stand September 2026. Funktionsumfang und Tarifzuordnung können sich ändern.