NordPass im Test 2026: Sicherheit, Funktionen, Preise

NordPass ist ein unkomplizierter, moderner Passwortmanager mit starker Kryptografie und niedrigem Preis und eignet sich gut, wenn Sie für sich oder Ihre Familie etwas Einfaches suchen. Er ist weniger konfigurierbar als Bitwarden und am oberen Ende weniger ausgefeilt als 1Password. Dieser Test ist eine redaktionelle Bewertung auf Basis von Herstellerdokumentation, veröffentlichten Audit-Angaben, Funktionsumfang und Preisen (Stand Oktober 2026). Labortests haben wir nicht durchgeführt.

Kurzurteil

Kriterium	Einschätzung
Verschlüsselung	XChaCha20 mit Argon2id, Zero-Knowledge
Unabhängige Audits	Cure53 (mehrfach, laut NordPass), SOC 2 Type 2 genannt
Passkeys	Anlegen, speichern, ausfüllen auf Desktop, Mobil und Web
Serverstandort	Keine dokumentierte Regionswahl für Privatkonten
Wiederherstellung	Wiederherstellungscode, kein Reset durch den Anbieter
Export	CSV, Passkeys in der Regel nicht enthalten
Plattformen	Windows, macOS, Linux, Android, iOS, gängige Browser
Preis	Gratis-Tarif; Bezahlpläne je nach Laufzeit grob 1,30 bis 3 Euro im Monat

Gut für: Einsteiger, Familien und alle, die eine aufgeräumte Oberfläche zum kleinen Preis wollen. Weniger geeignet für: Self-Hosting, eine dokumentierte EU-Datenregion oder sehr feine Freigaberegeln.

Sicherheit

NordPass verschlüsselt Tresor-Einträge auf Ihrem Gerät mit XChaCha20 und leitet den Schlüssel mit Argon2id aus dem Master-Passwort ab. Beides sind zeitgemäße Verfahren, Argon2id ist die speicherintensive Schlüsselableitung, die aktuelle Empfehlungen bevorzugen. Das System arbeitet nach dem Zero-Knowledge-Prinzip: NordPass speichert nur Chiffretext und kann Ihr Master-Passwort nicht zurücksetzen.

Zur unabhängigen Prüfung gibt NordPass an, dass die Sicherheitsfirma Cure53 das Produkt mehrfach untersucht hat. Vergleichsseiten nennen Berichte aus den Jahren 2020 bis 2024. Zusätzlich wird eine SOC-2-Type-2-Zertifizierung genannt. Die vollständigen Berichte haben wir nicht ausgewertet, öffnen Sie deshalb vor der Entscheidung die Audit-Zusammenfassungen auf der Sicherheitsseite des Anbieters. Ein Audit ist eine Momentaufnahme einer Programmversion, keine Garantie.

Wenn Sie Ihr Konto zusätzlich mit einem Sicherheitsschlüssel schützen wollen, prüfen Sie, welche zweiten Faktoren NordPass aktuell akzeptiert. Worauf Sie achten sollten, erklärt unser Ratgeber zu Hardware-Sicherheitsschlüsseln.

Funktionen

• Passwörter und Passkeys. Autofill für Logins, Formulare, Identitäten und Zahlungskarten sowie Passkey-Unterstützung auf Desktop, Mobilgerät, im Web-Tresor und in mehreren Browser-Erweiterungen. Einen Einstieg bietet Passkeys erklärt.
• Premium-Extras. Datenleck-Überwachung, Passwort-Gesundheitsbericht, E-Mail-Masking, sicheres Teilen, Notfallzugriff und unbegrenzt viele Geräte.
• Familientarif. Bis zu sechs Nutzer mit getrennten Tresoren und geteilten Einträgen.
• Plattformen. Apps für Windows, macOS, Linux, Android und iOS sowie Erweiterungen für die gängigen Browser.

Was im Vergleich zur Spitze fehlt: keine Self-Hosting-Option, ein kleineres Umfeld an Integrationen und weniger Einstellungen für Fortgeschrittene. Für einen Haushalt, der vor allem aufhören will, Passwörter mehrfach zu verwenden, spielt das selten eine Rolle.

Preise (Stand Oktober 2026)

NordPass bietet einen Gratis-Tarif sowie Premium und Family. Nach Preisübersichten kostet Premium je nach Laufzeit und laufender Aktion grob 1,30 bis 3 Euro im Monat. Family kostet mehr: Der reguläre Listenpreis wird oft mit 5 bis 6 Euro im Monat angegeben, Aktionen liegen deutlich darunter. Abgerechnet wird im Voraus für ein oder zwei Jahre, dazu gibt es eine 30-tägige Geld-zurück-Garantie. Weil Aktions- und Verlängerungspreis auseinanderliegen, sollten Sie vor dem Kauf prüfen, was nach der ersten Laufzeit fällig wird. Währung und Mehrwertsteuer hängen vom Land ab.

Datenschutz und Standort

NordPass gehört zu Nord Security, deren Geschäft in Litauen angesiedelt ist, das Unternehmen sitzt also in der EU. Das ist nicht dasselbe wie eine garantierte EU-Datenregion. Anders als Bitwarden, wo Sie bei der Anmeldung einen EU-Server wählen können, haben wir für private NordPass-Konten keine dokumentierte Regionswahl gefunden. Wenn Datenresidenz für Sie zwingend ist, lesen Sie die Datenschutzerklärung und fragen Sie beim Support nach. Optionen mit klareren Standortzusagen finden Sie in unserem Überblick zu europäischen Passwortmanagern.

Die Wiederherstellung läuft über einen Wiederherstellungscode, den Sie selbst aufbewahren müssen. Gehen Master-Passwort und Code verloren, sind die Daten bauartbedingt weg. Wie Sie das sicher einrichten, beschreibt unser Ratgeber zur Konto-Wiederherstellung.

Für wen NordPass passt

NordPass passt zu Haushalten und Einzelpersonen, die wiederverwendete Passwörter durch einen Tresor ersetzen wollen, der sich wie eine moderne App anfühlt. Die Oberfläche ist aufgeräumt, die Einrichtung kurz, und der Familientarif gibt jeder Person einen privaten Tresor sowie einen gemeinsamen Bereich, etwa für Streaming- und Versorger-Logins. Weniger gut passt er zu Menschen, die feine Freigaberegeln, Skripting oder Kommandozeilenzugriff oder einen selbst betriebenen Server brauchen. Wer gegenüber einer Prüfstelle genau belegen muss, wo Daten liegen, sollte sich zuerst eine schriftliche Bestätigung des Anbieters holen.

So starten Sie sicher

1. Wählen Sie ein Master-Passwort aus mehreren zufälligen Wörtern, das Sie nirgends sonst verwendet haben, und tippen Sie es mehrmals aus dem Gedächtnis, bevor Sie sich darauf verlassen.
2. Drucken oder notieren Sie den Wiederherstellungscode und bewahren Sie ihn offline auf, getrennt von Ihren Geräten.
3. Aktivieren Sie einen zweiten Faktor für das NordPass-Konto selbst. Ein Hardware-Schlüssel oder eine Authenticator-App ist besser als SMS, wie unser Beitrag zu den Risiken von SMS-Codes erklärt.
4. Importieren Sie die im Browser gespeicherten Passwörter, prüfen Sie, ob alles angekommen ist, und löschen Sie sie danach aus dem Browser, damit Sie einen Tresor haben statt zwei.
5. Legen Sie zuerst auf einer unkritischen Seite einen Passkey an und melden Sie sich auf einem zweiten Gerät damit an, bevor Sie wichtige Konten umziehen.

Was wir nicht prüfen konnten

Manche Angaben ändern sich oft oder sind öffentlich nicht detailliert genug dokumentiert, um sie sicher zu nennen. Wir haben die vollständigen Cure53-Berichte nicht ausgewertet, konnten nicht bestätigen, welchen Hosting-Anbieter und welche Regionen NordPass für private Tresore nutzt, und die Euro-Preise schwanken mit Aktionen und Land. Auch die Geräteregeln des Gratis-Tarifs haben sich über die Jahre geändert, prüfen Sie daher die aktuelle Tarifübersicht auf der Anbieterseite, bevor Sie sich entscheiden.

Alternativen

• Bitwarden: Open Source, großzügiger Gratis-Tarif, EU-Serverregion und Self-Hosting.
• 1Password: ausgereifte Apps und der zusätzliche Secret Key, zu höherem Preis.
• Proton Pass: Schweizer Anbieter, Gratis-Tarif inklusive Passkeys.
• Das ganze Feld sehen Sie im Vergleich der besten Passwortmanager.

Fazit

NordPass ist ein guter Alltags-Passwortmanager: moderne Verschlüsselung, Passkey-Unterstützung, Gratis-Tarif und niedrige Mehrjahrespreise. Wählen Sie ihn, wenn Einfachheit und Preis wichtiger sind als Self-Hosting oder eine dokumentierte EU-Datenregion. Bitwarden oder Proton Pass passen besser, wenn quelloffener Code oder der Datenstandort Priorität haben, 1Password, wenn Sie das ausgefeilteste Erlebnis wollen und den höheren Preis akzeptieren. Wichtig bleibt in jedem Fall, Master-Passwort und Wiederherstellungscode sorgfältig zu schützen.