Dashlane vs. 1Password: Funktionen und Preise im Vergleich

Passwortmanager können inzwischen weit mehr als nur Zugangsdaten speichern – das wird beim Vergleich von 1Password und Dashlane deutlich. 1Password legt größeren Wert auf Benutzerfreundlichkeit und die Integration in Entwickler-Workflows, während Dashlanes Omnix-Plattform die Überwachung von Zugangsdatenrisiken und Phishing-Schutz ergänzt.

Diese Unterschiede machen die Produkte für unterschiedliche Geschäftsumgebungen geeignet.

Ich habe beide Plattformen anhand von Benutzerfreundlichkeit, Administrationsfunktionen, Preisen, Sicherheit und Kundensupport bewertet. Außerdem habe ich mir die jeweils verfügbaren erweiterten Funktionen angesehen.

1Password eignet sich am besten für: Organisationen, die Benutzerfreundlichkeit und Entwickler-Workflows priorisieren. Die CLI und SDKs bieten Entwicklern mehr Möglichkeiten, sicher mit Zugangsdaten zu arbeiten. 1Password unterstützt außerdem die Signierung von SSH-Schlüsseln und Git-Commits und lässt sich über Integrationen in Entwicklungsumgebungen einbinden.

Dashlane eignet sich am besten für: Organisationen, die Passwortverwaltung mit einer umfassenderen Erkennung von Zugangsdatenrisiken verbinden möchten. Die Omnix-Plattform kann schwache oder kompromittierte Zugangsdaten außerhalb verwalteter Tresore erkennen. Außerdem kann sie Phishing-Risiken im Browser aufspüren.

So funktioniert die Bewertung: Ich habe jedes Produkt in sechs gewichteten Kategorien auf einer Fünf-Punkte-Skala bewertet. Die Gesamtbewertung ergibt sich aus diesen Einzelwertungen, wobei Kernfunktionen und Sicherheit am stärksten gewichtet werden.

1Password vs. Dashlane auf einen Blick

Direkt zu:

• 1Password im Überblick
• Dashlane im Überblick
• 3 beste Alternativen zu 1Password und Dashlane
• Häufig gestellte Fragen

1Password im Überblick

Besser für Benutzerfreundlichkeit und Entwickler-Workflows

Gesamtbewertung: 4,6/5

• Preis: 4.0/5
• Kernfunktionen: 4.7/5
• Erweiterte Funktionen: 4.8/5
• Sicherheit: 4.9/5
• Benutzerfreundlichkeit und Administration: 4.8/5
• Kundensupport: 4.2/5

1Password ist meine bevorzugte Option für Organisationen, die einen Passwortmanager suchen, den Mitarbeitende nutzen können, ohne auf leistungsstarke Verwaltungs- und Sicherheitsfunktionen zu verzichten. Die Lösung verbindet eine zugängliche Benutzererfahrung mit den Kontrollen, die Unternehmen benötigen, um die Passwortnutzung in ihrer gesamten Organisation zu verwalten.

Sicherheit gehört zu den großen Stärken von 1Password. Tresordaten werden mit einer Ende-zu-Ende-AES-256-Verschlüsselung geschützt, während die Two-Key-Derivation-Architektur das Kontopasswort des Nutzers mit einem eindeutigen Secret Key kombiniert. Da 1Password den Secret Key nicht speichert, reichen gestohlene Tresordaten allein nicht aus, um deren Inhalte zu entschlüsseln.

1Password zeichnet sich außerdem durch seine Entwicklerfunktionen aus. Die Tools unterstützen die Signierung von SSH-Schlüsseln und Git-Commits. Entwickler können CLI und SDKs nutzen, um innerhalb ihrer bestehenden Workflows sicher auf Zugangsdaten zuzugreifen. 1Password lässt sich außerdem in IDEs und CI/CD-Systeme integrieren und bietet zusätzliche Unterstützung für Infrastructure-as-Code-Umgebungen.

Administratoren können Sicherheitsrichtlinien zentral verwalten und den Zugriff über Gruppen und Tresorberechtigungen steuern. Berichtsfunktionen schaffen Transparenz über Kontoaktivitäten, während die Bereitstellung über Identitätsanbieter die Nutzerverwaltung vereinfachen kann. Organisationen können Ereignisdaten auch an SIEM-Plattformen senden und so die Überwachung erweitern.

Watchtower ergänzt die Überwachung von Zugangsdaten um eine weitere Ebene. Die Funktion kann kompromittierte Passwörter erkennen und auf weitere Probleme hinweisen, darunter schwache, wiederverwendete oder bald ablaufende Zugangsdaten.

Vor- und Nachteile

Wichtige Funktionen

• Ereignisberichte: Sendet 1Password-Aktivitäten an SIEM- und Analyseplattformen und bietet Sicherheitsteams eine zentrale Übersicht über Kontoereignisse.
• Watchtower: Erkennt kompromittierte Passwörter und warnt Administratoren vor weiteren Risiken für Zugangsdaten. Dazu gehören schwache Passwörter, wiederverwendete Zugangsdaten und Passwörter, deren Ablauf bevorsteht.
• Two-Key-Derivation: Kombiniert das Kontopasswort des Nutzers mit einem eindeutigen Secret Key. Das bietet zusätzlichen Schutz, falls verschlüsselte Tresordaten gestohlen werden.
• Entwickler-Tools: Unterstützt die Signierung von SSH-Schlüsseln und Git-Commits. Entwickler können außerdem CLI und SDKs nutzen, um Zugangsdaten in ihre Workflows einzubinden. Integrationen erweitern diese Funktionalität auf IDEs, CI/CD-Pipelines und Infrastructure-as-Code-Tools.
• Sicheres Teilen: Nutzt Tresorberechtigungen, um zu steuern, wie Zugangsdaten geteilt werden. Organisationen können außerdem Gastzugriff gewähren oder einzelne Elemente vorübergehend mit Ablaufkontrollen teilen.
• Identitätsintegrationen: Unterstützt die automatisierte Bereitstellung und Verbindungen zu wichtigen Identitätsanbietern. Zu den Optionen gehören Microsoft Entra ID und Okta; für Plattformen wie Google Workspace sind weitere Integrationen verfügbar.

1Password besuchen

Dashlane im Überblick

Besser für proaktives Management von Zugangsdatenrisiken

Gesamtbewertung: 4,7/5

• Preis: 4.2/5
• Kernfunktionen: 4.7/5
• Erweiterte Funktionen: 4.9/5
• Sicherheit: 4.9/5
• Benutzerfreundlichkeit und Administration: 4.6/5
• Kundensupport: 4.6/5

Dashlane ist meine bevorzugte Option für Unternehmen, die Risiken im Zusammenhang mit Zugangsdaten über die in Mitarbeitertresoren gespeicherten Passwörter hinaus angehen möchten. Die Omnix-Plattform erweitert das herkömmliche Passwortmanagement um Sicherheitsfunktionen, die Unternehmen mehr Transparenz darüber verschaffen, wie Zugangsdaten in ihren Umgebungen verwendet werden. 

Auch die Sicherheitsarchitektur von Dashlane ist eine Stärke. Sie basiert auf einem Zero-Knowledge-Design, bei dem Tresordaten lokal mit AES-256 verschlüsselt werden. Dashlane trennt außerdem die Tresorverschlüsselung von der Geräteauthentifizierung. Für die Schlüsselableitung wird Argon2 eingesetzt, während AWS Nitro Enclaves hardwareisolierte Umgebungen für sensible kryptografische Vorgänge der cloudbasierten Unternehmensdienste bereitstellen.

Was Dashlane für mich besonders macht, ist Credential Protection. Credential Risk Detection kann schwache und kompromittierte Passwörter erkennen, die in vom Unternehmen verwalteten Browsern eingegeben werden – einschließlich Zugangsdaten, die Mitarbeitende nicht in Dashlane gespeichert haben. Die browserbasierte Phishing-Erkennung bietet eine weitere Schutzebene. Sicherheitsteams können außerdem benachrichtigt werden, wenn Risiken für Zugangsdaten erkannt werden.

Dashlane deckt auch die Funktionen für die Unternehmensverwaltung ab, die ich von einem Passwortmanager für Unternehmen erwarte. SAML-basiertes SSO und SCIM-Bereitstellung können Unternehmen bei der Verwaltung des Mitarbeiterzugriffs unterstützen. Administratoren können Sicherheitsrichtlinien anwenden und rollenbasierte Kontrollen zur Verwaltung von Berechtigungen nutzen. Aktivitätsprotokolle sorgen für zusätzliche Transparenz, während SIEM-Integrationen es Sicherheitsteams ermöglichen, Dashlane-Daten in ihre bestehenden Überwachungs-Workflows einzubinden.

Vor- und Nachteile

Wichtige Funktionen

• Erkennung von Zugangsdatenrisiken: Erkennt schwache Passwörter, die in vom Unternehmen verwalteten Browsern verwendet werden. Die Funktion kann auch kompromittierte Zugangsdaten erkennen, einschließlich solcher, die Mitarbeitende nicht in Dashlane gespeichert haben.
• Warnungen vor KI-gestütztem Phishing: Erkennt verdächtige Websites im Browser und kann Mitarbeitende warnen, bevor sie Zugangsdaten eingeben.
• Passwortmanagement: Bietet verschlüsselte Tresore zum Speichern von Passwörtern und Passkeys. Nutzer können Passwörter generieren und automatisch ausfüllen oder Zugangsdaten sicher mit anderen teilen.
• Vertrauliches SSO: Integriert sich in SAML-Identitätsanbieter. AWS Nitro Enclaves tragen dazu bei, Dashlanes Zero-Knowledge-Architektur zu erhalten.
• Administrative Kontrollen: Gibt Administratoren eine zentrale Kontrolle über Sicherheitsrichtlinien und Nutzerzugriffe. Die SCIM-Bereitstellung kann die Kontoverwaltung vereinfachen, während Aktivitätsprotokolle Einblick in Nutzeraktionen geben.
• Sicherheitsintegrationen: Verbindet Dashlane mit SIEM-Plattformen für eine zentrale Überwachung. Sicherheitsteams und Entwickler können außerdem die öffentliche API oder CLI nutzen, um Dashlane in bestehende Workflows zu integrieren.

Dashlane besuchen

Besser beim Preis: Dashlane

Die Preise von Dashlane und 1Password liegen relativ nah beieinander, wobei das bessere Preis-Leistungs-Verhältnis weitgehend von der Größe des Unternehmens abhängt. 

Dashlane Omnix Password Management kostet 8 US-Dollar pro Nutzer und Monat. Unternehmen, die nur Credential Protection benötigen, können die Funktion für 4 US-Dollar pro Nutzer und Monat erwerben. Omnix Enterprise kombiniert Password Management und Credential Protection zu einem individuellen Preis für Unternehmen mit mindestens 50 Mitarbeitenden.

1Password Business kostet bei jährlicher Abrechnung 8,99 US-Dollar pro Nutzer und Monat. Für sehr kleine Unternehmen ist 1Password jedoch attraktiver, da das Teams Starter Pack bei jährlicher Abrechnung 24,95 US-Dollar pro Monat für bis zu 10 Nutzer kostet. Werden alle 10 Plätze genutzt, entspricht das etwa 2,50 US-Dollar pro Nutzer und Monat. Zusätzliche Plätze können für 4,99 US-Dollar pro Platz und Monat hinzugefügt werden, bis das Team insgesamt 20 Nutzer erreicht.

Beide Anbieter bieten kostenlose Testversionen an.

Insgesamt sehe ich Dashlane knapp vorn, weil der Standardtarif für Passwortmanagement den Preis von 8 US-Dollar pro Nutzer und Monat beibehält, bis insgesamt 50 Nutzer erreicht sind. Für Teams mit höchstens 20 Personen würde ich beim Preis allerdings 1Password wählen.

Preise können sich ändern. Die aktuellen Tarife finden Sie auf den Websites der jeweiligen Anbieter.

Besser bei den Kernfunktionen: Gleichstand

Die Kernfunktionen für das Passwortmanagement sind bei 1Password und Dashlane sehr ähnlich.

Beide Plattformen decken die alltäglichen Funktionen ab, die Unternehmen benötigen. Nutzer können Passwörter generieren und automatisch ausfüllen; Passkeys und sicheres Teilen werden ebenfalls unterstützt.

Watchtower von 1Password erkennt kompromittierte Passwörter und andere Sicherheitsprobleme bei Zugangsdaten. Die Funktion kann auch auf schwache, wiederverwendete oder bald ablaufende Passwörter hinweisen. Administratoren können benutzerdefinierte Gruppen und Tresorberechtigungen verwalten, während die Bereitstellung über Identitätsanbieter die Nutzerverwaltung automatisiert. Events Reporting kann Kontoaktivitäten außerdem an SIEM-Tools senden.

Dashlane bietet verschlüsselte Unternehmenstresore und Tools zur Überwachung des Passwortzustands. Administratoren können das Teilen verwalten und zentrale Richtlinien auf Nutzergruppen anwenden. Aktivitätsprotokolle schaffen zusätzliche Transparenz über Kontoaktivitäten. Dashlane unterstützt außerdem SAML-SSO und SCIM-Bereitstellung, während Sicherheitsteams Aktivitätsdaten in SIEM-Plattformen exportieren können.

Die Unterschiede werden deutlicher, sobald ich über das grundlegende Passwortmanagement hinausgehe. Die Kernfunktionen liegen jedoch nah genug beieinander, dass ich diese Kategorie als Gleichstand werte.

Besser bei den erweiterten Funktionen: Dashlane

Dashlane verfolgt bei den erweiterten Funktionen einen umfassenderen Ansatz: Omnix erweitert die Sicherheit von Zugangsdaten über den verwalteten Passworttresor hinaus. 

Credential Risk Detection kann von Unternehmen verwaltete Browser auf schwache oder kompromittierte Zugangsdaten überwachen, ohne dass Mitarbeitende diese zuvor in Dashlane speichern müssen. Dadurch erhalten Sicherheitsteams Einblick in die im Unternehmen verwendeten Passwörter, einschließlich solcher in Anwendungen außerhalb des SSO.

Dashlane kann außerdem verdächtige Websites im Browser erkennen und Mitarbeitende auf mögliche Phishing-Versuche hinweisen. Credential Risk Alerts helfen Sicherheitsteams bei der Reaktion auf erkannte riskante Passwörter und ermöglichen so einen proaktiveren Ansatz für die Sicherheit von Zugangsdaten.

1Password verfolgt bei erweiterten Funktionen einen anderen Ansatz und ist für Entwickler leistungsfähiger. CLI und SDKs erleichtern die Einbindung von Secrets in technische Workflows. Entwickler können 1Password außerdem für die Signierung von SSH-Schlüsseln und Git-Commits nutzen. Weitere Integrationen bringen das Zugangsdatenmanagement in bestehende Entwicklungsumgebungen. Developer Watchtower kann zudem dabei helfen, im Klartext auf lokalen Geräten gespeicherte Secrets zu erkennen.

Wenn das Management von Entwicklerzugangsdaten Priorität hat, würde ich 1Password wählen. Für ein umfassenderes Sicherheitsprogramm, das auf das Auffinden offengelegter Zugangsdaten in der Belegschaft ausgerichtet ist, sehe ich Dashlane knapp vorn.

Besser bei der Sicherheit: Gleichstand

Sicherheit ist sowohl bei 1Password als auch bei Dashlane ein starker Bereich, auch wenn beide Anbieter unterschiedliche Ansätze zum Schutz der Kundentresordaten verfolgen.

1Password nutzt eine Ende-zu-Ende-AES-256-Verschlüsselung und Two-Key Derivation. Das Kontopasswort eines Nutzers wird mit einem eindeutigen Secret Key kombiniert, den 1Password nicht speichert. Das Unternehmen ist nach SOC 2 Type II sowie ISO 27001 zertifiziert. Weitere ISO-Zertifizierungen decken die Standards 27017, 27018 und 27701 ab. Außerdem führt 1Password unabhängige Penetrationstests durch und betreibt ein öffentliches Bug-Bounty-Programm.

Dashlane verwendet eine Zero-Knowledge-Architektur mit lokal ausgeführter AES-256-CBC-HMAC-Verschlüsselung. Für die passwortbasierte Schlüsselableitung wird Argon2 eingesetzt, während die separate Geräteauthentifizierung verhindert, dass Tresorverschlüsselung und Authentifizierung zu einem einzigen Ausfallpunkt werden. Dashlane nutzt außerdem AWS Nitro Enclaves, um sensible kryptografische Vorgänge der cloudbasierten Unternehmensfunktionen zu isolieren.

Dashlane unterzieht sich jährlichen SOC-2-Type-II-Audits und verfügt über eine ISO/IEC-27001-Zertifizierung.

Ich würde mich nicht allein aufgrund der Sicherheitsarchitektur zwischen diesen Produkten entscheiden. Der Secret Key von 1Password verfolgt einen eigenständigen Ansatz zum Schutz der Tresordaten, während Dashlane durch die Trennung von Verschlüsselung und Authentifizierung hervorsticht. In dieser Kategorie bewerte ich beide gleich.

Besser bei Benutzerfreundlichkeit und Administration: 1Password

Benutzerfreundlichkeit ist bei einem Passwortmanager wichtig, da Mitarbeitende ihn täglich verwenden. Administratoren benötigen zugleich ausreichende Kontrolle für die unternehmensweite Verwaltung.

Mitarbeitende können 1Password auf mehreren Betriebssystemen verwenden. Mobile Apps sind für Android und iOS verfügbar, Erweiterungen für die gängigen Browser. Nutzer können Zugangsdaten schnell speichern und automatisch ausfüllen oder neue Passwörter generieren. Auch Funktionen zum Teilen sind in die Benutzererfahrung integriert.

Administratoren erhalten weiterhin die für größere Implementierungen erforderlichen Kontrollen. Kunden mit Unternehmenstarifen können Gruppen verwalten und Tresorberechtigungen zentral steuern. Außerdem können sie Richtlinien festlegen und mithilfe von Berichten Aktivitäten überwachen. Identitätsintegrationen bieten zusätzliche Optionen für die Nutzerverwaltung, während die SCIM-basierte Bereitstellung den Aufwand für Onboarding und Offboarding reduzieren kann.

Auch Dashlane lässt sich einfach bereitstellen, da sich ein großer Teil der Benutzererfahrung auf die Browsererweiterung konzentriert. Über die Admin Console können Administratoren Richtlinien festlegen und rollenbasierte Kontrollen anwenden. Sie können außerdem Gruppen verwalten und Aktivitätsprotokolle prüfen. Unternehmen können Dashlane mit Tools wie Intune oder Jamf bereitstellen; eine weitere Option bietet die Gruppenrichtlinie.

Dashlanes umfassendere Funktionen zum Schutz von Zugangsdaten geben Administratoren mehr Sicherheitsfunktionen an die Hand, können aber auch eine zusätzliche Ebene bei Bereitstellung und Verwaltung schaffen. Ich sehe 1Password knapp vorn, weil es eine zugängliche Benutzererfahrung mit den erforderlichen administrativen Kontrollen für Unternehmen verbindet.

Besser beim Kundensupport: Dashlane

Der größte Unterschied beim Kundensupport liegt in der Art und Weise, wie die beiden Anbieter direkte Unterstützung leisten. 

Administratoren von Dashlane können für Hilfe zur Selbstbedienung das Help Center oder den KI-Chatbot nutzen. Außerdem stehen E-Mail- und Live-Chat-Support zur Verfügung. Live-Mitarbeitende sind montags bis freitags von 6 bis 18 Uhr ET per Chat erreichbar. Kunden mit Password Management können Sitzungen zur Bildschirmfreigabe vereinbaren, während Enterprise-Kunden telefonischen Support erhalten.

1Password bietet rund um die Uhr Support per E-Mail und über sein Community-Forum. Kunden können außerdem über soziale Medien Hilfe suchen oder die Self-Service-Supportbibliothek des Unternehmens nutzen. Unternehmen mit mindestens 101 Nutzern können personalisierte Schulungen erhalten. Außerdem bekommen sie einen eigenen Customer Success Manager. Enterprise-Kunden erhalten zusätzliche Leistungen, darunter Geschäftsbesprechungen und erweiterten Support bei Proof-of-Concept-Projekten.

Wenn eine Verfügbarkeit rund um die Uhr entscheidend ist, hat 1Password die Nase vorn. Insgesamt sehe ich Dashlane vorn, weil Geschäftskunden mehr Möglichkeiten haben, bei zusätzlichem Hilfebedarf direkte Unterstützung durch Menschen zu erhalten.

Wer sollte 1Password oder Dashlane nicht nutzen?

Welche Lösung besser passt, hängt zunächst davon ab, warum Ihr Unternehmen überhaupt einen Passwortmanager für Unternehmen benötigt. 

Wenn Entwickler-Workflows eine wichtige Anforderung sind, würde ich 1Password gegenüber Dashlane wählen. CLI und SDKs bieten Entwicklern mehr Möglichkeiten, mit Zugangsdaten zu arbeiten. 1Password unterstützt außerdem die Signierung von SSH-Schlüsseln und Git-Commits. Integrationen in Entwicklungsumgebungen machen die Lösung zur besseren Option für Unternehmen, die ihr Passwortmanagement auf die Softwareentwicklung ausweiten möchten.

Wenn die Erkennung nicht verwalteter Risiken bei Zugangsdaten Priorität hat, würde ich Dashlane wählen. Credential Risk Detection wurde dafür entwickelt, schwache oder kompromittierte Zugangsdaten zu erkennen, die in vom Unternehmen verwalteten Browsern verwendet werden – auch wenn Mitarbeitende sie nicht in ihren Tresoren gespeichert haben.

Auch die Kosten können die Entscheidung beeinflussen. Kleine Teams erhalten mit dem Teams Starter Pack von 1Password einen deutlich besseren Preis pro Nutzer, während Dashlanes Password-Management-Tarif für 8 US-Dollar pro Nutzer bei größeren Implementierungen etwas günstiger ist als 1Password Business.

Unternehmen, die ihre verschlüsselte Passwortdatenbank selbst hosten möchten, sollten sich anderweitig umsehen. Auch wenn Ihr Unternehmen eine umfassendere Plattform für Privileged Access Management oder mehr Kontrolle über die Speicherung von Zugangsdaten benötigt, würde ich andere Optionen in Betracht ziehen.

3 beste Alternativen zu 1Password und Dashlane

Keeper

Am besten geeignet für Unternehmen mit Fokus auf Administration und Compliance

Keeper ist die Alternative, die ich in Betracht ziehen würde, wenn eine granularere administrative Kontrolle oder Compliance-Unterstützung wichtiger ist als die Bereiche, in denen 1Password und Dashlane hervorstechen.

Keeper Business bietet zentrales Passwortmanagement mit Tools zum Festlegen von Sicherheitsrichtlinien und zur Kontrolle des Administratorzugriffs. Unternehmen können Zugangsdaten außerdem sicher teilen und Aktivitäten mithilfe von Berichten überwachen. Die Überwachung von Zugangsdatenrisiken schafft zusätzliche Transparenz über die Passwortsicherheit. Enterprise-Kunden erhalten zusätzliche Identitätsintegrationen und Funktionen zur automatisierten Bereitstellung.

Keeper hat ein SOC-2-Type-II-Audit abgeschlossen und ist nach FIPS 140-3 validiert. Außerdem verfügt das Unternehmen über die Autorisierungen FedRAMP High und GovRAMP High.

Die umfassendere KeeperPAM-Plattform bietet Unternehmen einen Weg in den Bereich Privileged Access und Secrets Management, wenn ihre Anforderungen schließlich über das reine Passwortmanagement hinausgehen.

Proton Pass for Business

Am besten geeignet für datenschutzorientierte Unternehmen

Proton Pass ist die Alternative, die ich in Betracht ziehen würde, wenn der Datenschutz bei der Auswahl eines Passwortmanagers für Unternehmen eine wichtige Rolle spielt.

Proton Pass for Business unterstützt die Verwaltung von Passwörtern und Passkeys. Nutzer können Tresore sicher teilen und auf einen integrierten Authenticator zugreifen. Die Plattform bietet außerdem Tools zur Erkennung schwacher oder kompromittierter Zugangsdaten.

Tarife für Unternehmen mit höherem Leistungsumfang ergänzen SSO und SCIM-Bereitstellung, um Unternehmen bei der Zugriffsverwaltung zu unterstützen. Aktivitätsprotokolle schaffen zusätzliche Transparenz über Nutzeraktivitäten, während die SIEM-Integration es Sicherheitsteams ermöglicht, diese Daten in bestehende Überwachungs-Workflows einzubinden. Entwickler können außerdem die Proton-Pass-CLI nutzen, um Zugangsdaten in technische Workflows einzubinden.

Unternehmen, die bereits Dienste wie Proton Mail oder Proton VPN nutzen, können das Passwortmanagement in dasselbe datenschutzorientierte Ökosystem integrieren, anstatt einen weiteren Anbieter einzuführen.

LastPass Business

Am besten geeignet für Unternehmen mit Bedarf an umfassenderen Zugriffskontrollen

LastPass ist für Unternehmen interessant, die Passwortmanagement mit zusätzlichen Funktionen für Identitäts- und SaaS-Zugriffe kombinieren möchten.

Die Angebote für Unternehmen bieten verschlüsselte Mitarbeitertresore mit zentraler Administration. Sicherheitsteams können Richtlinien festlegen und mithilfe von Berichten Aktivitäten im Zusammenhang mit Zugangsdaten überwachen. Die Gruppenverwaltung bietet eine weitere Möglichkeit zur Zugriffskontrolle, während Integrationen LastPass mit bestehenden Unternehmenssystemen verbinden.

Unternehmen, die über das Passwortmanagement hinausgehen möchten, können LastPass auch für SSO und MFA nutzen. Die umfassenderen Angebote können Unternehmen außerdem bei der Verwaltung des Zugriffs auf SaaS-Anwendungen unterstützen.

So habe ich 1Password und Dashlane verglichen

Für die Bewertung von 1Password und Dashlane habe ich ein Bewertungsmodell erstellt, das sechs große Kategorien umfasst.  

Zunächst habe ich die Passwortmanagement-Funktionen untersucht, die Unternehmen üblicherweise benötigen, und anschließend die Sicherheitsarchitektur der beiden Anbieter betrachtet. Preise und administrative Funktionen wurden getrennt bewertet. Außerdem habe ich die Qualität des Kundensupports anhand öffentlich verfügbarer Informationen beurteilt und erweiterte Funktionen untersucht, die eine der beiden Plattformen für bestimmte Unternehmen geeigneter machen könnten.

Kernfunktionen – 25 %

Die Kernfunktionen erhielten die höchste Gewichtung, weil die alltägliche Erfahrung mit dem Passwortmanagement entscheidend dafür ist, wie nützlich ein Produkt für Unternehmen sein wird.  Ich habe bewertet, wie die einzelnen Plattformen die Generierung und das automatische Ausfüllen von Passwörtern handhaben. Auch Authentifizierungsschutz wie MFA und biometrische Verfahren floss ebenso wie die Unterstützung von Passkeys in die Bewertung ein. Zudem habe ich Funktionen für sicheres Teilen und Berichte berücksichtigt. Richtlinien- und Gruppenverwaltung wurden aus administrativer Sicht bewertet, ebenso wie Integrationen mit Identitätsanbietern. 

Sicherheit – 20 %

Passwortmanager schützen einige der sensibelsten Zugangsdaten eines Unternehmens. Daher habe ich die Sicherheitsarchitektur der einzelnen Anbieter stärker gewichtet. Ich habe bewertet, wie die einzelnen Plattformen Daten verschlüsseln und Verschlüsselungsschlüssel verwalten. Auch Zero-Knowledge-Schutz und Sicherheitsvorkehrungen bei der Authentifizierung flossen in die Bewertung ein. Anschließend habe ich unabhängige Sicherheitstests und relevante Zertifizierungen berücksichtigt, beispielsweise SOC 2. 

Preis – 15 %

Beim Preis habe ich das standardmäßige Passwortmanagement-Angebot für Unternehmen der einzelnen Anbieter verglichen und, sofern verfügbar, günstigere Optionen berücksichtigt. Außerdem habe ich geprüft, ob kostenlose Testversionen angeboten werden und ob Unternehmen zusätzliche Produkte oder höherpreisige Tarife benötigen, um auf wichtige Funktionen zugreifen zu können.

Benutzerfreundlichkeit und Administration – 15 %

Ein Passwortmanager verbessert die Sicherheit von Zugangsdaten nicht, wenn Mitarbeiter ihn nicht nutzen. Ich habe bewertet, wie gut die einzelnen Produkte auf den unterstützten Plattformen und in den unterstützten Browsern funktionieren, und außerdem die alltägliche Benutzererfahrung betrachtet. Auch die einfache Bereitstellung von Benutzern und Verwaltung von Gruppen durch Administratoren habe ich berücksichtigt. Sicherheitsrichtlinien und andere administrative Kontrollen flossen ebenso in die Bewertung ein wie die allgemeine Erfahrung bei der Bereitstellung. 

Kundensupport – 15 %

Ich habe bewertet, wie einfach Geschäftskunden Hilfe erhalten und wann Unterstützung durch echte Mitarbeiter verfügbar ist. Dabei habe ich geprüft, ob Kunden per E-Mail oder Chat Hilfe bekommen können und ob telefonischer Support angeboten wird. Auch Unterstützung per Bildschirmfreigabe floss in die Bewertung ein. Zudem habe ich die Qualität der Dokumentation zur Selbsthilfe, der Schulungen und der Ressourcen für den Kundenerfolg berücksichtigt. 

Erweiterte Funktionen – 10 %

Abschließend habe ich Funktionen bewertet, die über das grundlegende Passwortmanagement hinausgehen. Dabei habe ich die verfügbaren Entwickler-Tools berücksichtigt und geprüft, ob die einzelnen Plattformen CLI- oder API-Unterstützung bieten. Auch die Erkennung von Zugangsdatenrisiken und der Phishing-Schutz flossen in die Bewertung ein. Zudem habe ich SIEM- und andere Tool-Integrationen betrachtet und untersucht, wie gut sich die einzelnen Produkte in bestehende Sicherheits-Workflows einfügen. 

Häufig gestellte Fragen

Fazit: 1Password vs. Dashlane

1Password und Dashlane sind beide hervorragende Passwortmanager für Unternehmen, und ich würde beide bedenkenlos empfehlen. Die Unterschiede werden wichtiger, wenn man betrachtet, wie sich die jeweilige Plattform in die umfassendere Sicherheitsstrategie eines Unternehmens einfügt.

Dashlane ist mein Gesamtsieger, weil der Anbieter einen umfassenderen Ansatz für die Sicherheit von Zugangsdaten verfolgt und gleichzeitig wettbewerbsfähig bepreist ist. Ich würde es für Unternehmen wählen, die möchten, dass ihr Passwortmanager eine größere Rolle bei der Erkennung von Zugangsdatenrisiken in der Belegschaft spielt. 

1Password eignet sich besser, wenn Benutzerfreundlichkeit und die Integration in Entwickler-Tools höhere Priorität haben. Ich bevorzuge es außerdem für Unternehmen, die umfassende Unternehmenskontrollen wünschen, ohne das Passwortmanagement für Mitarbeiter unnötig kompliziert zu machen. 

Ich empfehle, beide Produkte mit den Personen auszuprobieren, die sie tatsächlich nutzen und verwalten werden. Die richtige Wahl sollte Ihren Sicherheitsanforderungen entsprechen und gleichzeitig für Mitarbeiter im Alltag einfach genug zu bedienen sein. 

Lesen Sie auch: Wenn Sie Tools für die Endpoint-Sicherheit bewerten, sehen Sie sich unseren Leitfaden zu den besten Lösungen zur Erkennung von Endpunkten an, um führende Optionen zum Schutz von Unternehmensgeräten zu vergleichen.