Englisches Original: https://argusic.com/best/password-managers

Open-Source-Passwort-Manager, die Sie selbst hosten können, getestet

Passwortmanager mit einem selbst gehosteten Server, sortiert danach, ob Installation und erster Start erfolgreich waren, als Argusic sie auf einer frischen Maschine getestet hat, mit der Sitzungsaufzeichnung, die von jeder Zeile aus verlinkt ist.

Getestet zwischen 18. September 2026 und 29. Oktober 2026. Jede Zeile zeigt ihr eigenes Testdatum; ein Projekt kann sich nach diesem Tag ändern.

10 von 11 getesteten Projekten laufen. 2 weitere warten auf einen Test.

Kurz gesagt: 10 von 11 getesteten Projekten starteten ohne Anpassung auf einer frischen Maschine: gokey, shelve, gopassbridge, oak-keyring, dashlane-cli, scrt, personal-management-system und gopass sowie 2 weitere. 1 konnte nicht verifiziert werden: icloud-passwords-firefox; das Log zeigt, wo es stehen blieb.

Von Argusic jedes Mal auf einer frischen Maschine gemessen. Jede Zahl verlinkt auf ihren Nachweis.

#	Projekt	Befund	Argusic Score	Sprache	Sterne	getestet am
1	gokey	Läuft	100 / 100	Go	2,440	18. September 2026
	Ein einfacher vaultless Passwortmanager in Go Was der Test ergab: The gokey binary builds, all tests pass (2 test packages: gokey and rsa), the CLI generates passwords, raw keys, and PEM-encoded EC/RSA/ed25519/x25519 private keys from either a master password or an encrypted seed file, and the ci.yml workflow commands (prefer -p over -P, prefer -P over env, env var) all produce the... 6 Minuten.
2	shelve	Läuft	100 / 100	TypeScript	462	19. September 2026
	Open-Source-Verwaltung von Secrets und Umgebungen. Sicher, einfach, kollaborativ. CLI und GitHub Sync Was der Test ergab: All 5 workspace packages build successfully, 158 tests pass (117 unit + 41 e2e), the Nuxt app serves HTTP 200 on port 3000, and the CLI binary responds to --help. 12 Minuten.
3	gopassbridge	Läuft	100 / 100	JavaScript	319	24. Oktober 2026
	Eine Browsererweiterung für Firefox und Chrome zum Einfügen von Anmeldedaten aus gopass. Was der Test ergab: All 208 unit tests pass with 100% coverage across 12 test files, lint and packaging succeed, on Node v22.23.4 with pnpm 11.1.2. 2 Minuten.
4	oak-keyring	Läuft	100 / 100	Rust	236	29. Oktober 2026
	Ein datenschutzorientierter, lokal zuerst arbeitender Passwortmanager mit plattformübergreifender Synchronisierung. Was der Test ergab: The oak-keyring Rust project builds with cargo, all 2635 unit tests and 55 integration/sync/e2e tests pass with 0 failures, and the ok binary runs and reports version 0.8.0-preview.3. 18 Minuten.
5	dashlane-cli	Läuft	100 / 100	TypeScript	231	29. Oktober 2026
	Dashlane CLI, Greifen Sie auf Ihre Geheimnisse in Ihrem Terminal, auf Servern und in CI/CD zu. Was der Test ergab: Dashlane CLI v6.2636.0 builds from source and runs: yarn install, yarn build, and yarn test all succeed, and the compiled binary responds to --help and --version. 2 Minuten.
6	scrt	Läuft	100 / 100	Go	229	29. Oktober 2026
	Ein Kommandozeilen-Secret-Manager für Entwickler, Systemadministratoren und DevOps. Was der Test ergab: The scrt binary builds and runs all CRUD operations against a local file-based encrypted store. 3 Minuten.
7	personal-management-system	Läuft	97.3 / 100	PHP	4,195	25. September 2026
	Ihre Webanwendung zur Verwaltung persönlicher Daten. Was der Test ergab: Symfony 5.4 app running with PHP 8.3.0, MariaDB 10.11 backend, 44 database tables, user [email protected] in DB, login endpoint returns JWT token. 17 Minuten.
8	gopass	Läuft	95.7 / 100	Go	7,310	24. September 2026
	Der etwas großartigere Standard-unix-Passwortmanager für Teams Was der Test ergab: gopass builds from source, all 50 unit test packages pass, and the binary runs end-to-end with the age backend (setup, insert, show, list all succeed). 18 Minuten.
9	RandPyPwMan	Läuft	60 / 100	Python	361	29. Oktober 2026
	Zufälliger Python-Passwortgenerator und -Manager. Was der Test ergab: Python 3.12 venv with pyperclip, cryptography, and bcrypt installed; tkinter works via extracted .deb libraries; the password manager GUI launches on the virtual display and creates its SQLite databases on first run. 6 Minuten.
10	Password-Manager	Läuft	60 / 100	PHP	331	24. Oktober 2026
	Selbst gehosteter Passwort-Manager auf Basis von Laravel 10 + PHP 8 + MySQL 8. Gestor de Contraseñas basado en Laravel 10 + PHP 8 + MySQL 8. Was der Test ergab: The Laravel 10 Password Manager app is fully installed and functional: composer dependencies resolved, APP_KEY generated, storage symlink fixed, icon search adapted to use Google favicons API, and all 316 PHPUnit tests pass with 1417 assertions. 18 Minuten.
11	icloud-passwords-firefox	Nicht verifizierbar	50 / 100	TypeScript	237	29. Oktober 2026
	Firefox-Erweiterung, mit der Sie Ihre in iCloud Keychain® gespeicherten Passwörter verwenden können. Was der Test ergab: npm ci installed dependencies, webpack --mode=production compiled the TypeScript source into a valid extension, and web-ext build produced a distributable Firefox extension zip at web-ext-artifacts/keychain_passwords_for_macos-1.2.2.zip. 2 Minuten.
-	encrypted-note	Noch nicht getestet	-	Rust	413	-
-	Commander	Noch nicht getestet	-	Python	260	-

Läuft mit den echten Abhängigkeiten installiert und gestartet. Läuft mit Mocks gestartet, nachdem Ersatzdienste externe Dienste wie eine Datenbank oder eine Drittanbieter-API ersetzt hatten. Nicht verifizierbar weder der Standard-Agent noch der stärkere hat es innerhalb des Zeitlimits zum Laufen gebracht; das Log zeigt, wo es stehen blieb.

So haben wir getestet

Auf dieser Liste nach dem letzten Test: 10 Projekte liefen ohne Anpassung, 0 mit Mocks, 1 nicht verifizierbar, 2 noch wartend. Getestete Sprachen: Go, JavaScript, PHP, Python, Rust, TypeScript. Jeder Versuch nutzte eine saubere Einwegmaschine, das Projekt in einer fixierten Version und ein Limit von 45 Minuten; das vollständige Verfahren steht auf der Seite zur Methodik.

Häufig gestellte Fragen (FAQ)

Wie wird diese Liste sortiert?

Nach Messung, nicht nach Meinung: Projekte, die Argusic auf einer frischen Maschine installiert und gestartet hat, stehen zuerst, dann solche, die mit Mocks anstelle externer Dienste liefen, dann solche, die es nicht verifizieren konnte. Bei Gleichstand entscheidet der Argusic Score, dann die Beliebtheit auf der eigenen Quelle.

Warum haben einige Projekte keinen Rang?

2 Projekte warten noch auf einen Test oder einen abgeschlossenen Versuch. Sie werden ohne Rang aufgeführt, bis Argusic sie gemessen hat.

Wo ist der Nachweis?

Jede Zeile verlinkt auf die Argusic-Seite des Projekts, auf der jeder Lauf ein vollständiges Log und eine Terminalaufzeichnung hat, gespeichert mit einem sha256-Fingerabdruck. Dieselben Seiten gibt es für jedes getestete Projekt, ob auf dieser Liste oder nicht.

Weitere Listen in dieser Kategorie

Alle Listen: Bestenlisten. Alle getesteten Projekte: Projekte.