Tresor, Ausfüllen und Passkeys
Füllt für Sie aus, überall
Anmeldungen, Passkeys und 2FA-Codes, ausgefüllt im Browser und in Apps auf dem Handy, mit echten Website-Symbolen, damit Sie alles auf einen Blick finden.
Alle Apps ansehen
Nur Sie sehen Ihre Passwörter.Nicht einmal wir.
Passbox merkt sich Ihre Passwörter, Passkeys und 2FA-Codes, füllt sie auf jedem Gerät aus und teilt sie sicher mit Familie und Team. Open Source, aus Europa und mit allen Funktionen kostenlos auf Ihrem eigenen Server.
- Open Source (MIT)
- Alle Funktionen kostenlos beim Selbst-Hosten
- 1 € im Monat, auch für die ganze Familie
Läuft in jedem Browser, auf Ihrem Computer und auf Ihrem Handy
- Web
- Chrome
- Edge
- Firefox
- Safari
- Windows
- macOS
- Linux
- App Store
- Google Play
Abbildung des Passbox-Tresors: eine Seitenleiste mit Kategorien und dem Familien-Tresor, eine Liste von Einträgen und eine Anmeldung mit Benutzername, verdecktem Passwort und einem 2FA-Code, der sich alle 30 Sekunden ändert.
Ihre Schlüssel, Ihre Geräte, Ihr Server nach Wahl.
Sicherheitsarchitektur
Gebaut für den schlimmsten Fall: einen gehackten Server
Nicht andere Menschen, nicht Angreifer und nicht wir. Jede App verschlüsselt auf dem Gerät, deshalb verrät selbst eine gestohlene Server-Datenbank nichts, ob der Server Ihnen gehört oder uns.
- Geheimnisse im Klartext auf dem Server
- 0
- Geheimnisse schützen Ihr Konto
- 2
Ihre GeräteEin Rust-Kern in jeder App
- WebWebAssembly
- DesktopWindows · macOS · Linux
- ErweiterungChrome · Edge
- iOSiPhone · iPad
- AndroidHandy · Tablet
- CLI und Agentenpbx · MCP
Ihr Server oder unser Server in DeutschlandSpeichert nur Chiffretext
- Passbox-ServerRust · OPAQUE-Anmeldung
- PostgreSQLRow Level Security
- Object StorageVerschlüsselte Anhänge
Ende-zu-Ende-VerschlüsselungXChaCha20-Poly1305 · X-Wing
Ihre GeräteEin Rust-Kern in jeder App
- WebWebAssembly
- DesktopWindows · macOS · Linux
- ErweiterungChrome · Edge
- iOSiPhone · iPad
- AndroidHandy · Tablet
- CLI und Agentenpbx · MCP
Ende-zu-Ende-VerschlüsselungXChaCha20-Poly1305 · X-Wing
Ihr Server oder unser Server in DeutschlandSpeichert nur Chiffretext
- Passbox-ServerRust · OPAQUE-Anmeldung
- PostgreSQLRow Level Security
- Object StorageVerschlüsselte Anhänge
- Sieht nie Ihr Master-Passwort
- Sieht nie Ihren Geheimschlüssel
- Besitzt keinen Schlüssel zum Entschlüsseln
Nur Sie haben den Schlüssel
Alles wird auf Ihrem Gerät verschlüsselt, bevor es gespeichert oder synchronisiert wird, auch Titel und Websites. Der Server speichert Daten, die er nicht lesen kann.
Zwei Geheimnisse statt einem
Ihr Master-Passwort und ein Geheimschlüssel, den nur Ihre Geräte kennen. Ohne ihn hilft eine gestohlene Datenbank nicht beim Erraten Ihres Passworts.
Ihr Passwort bleibt bei Ihnen
Die Anmeldung nutzt OPAQUE: Ihr Gerät beweist, dass es das Passwort kennt, ohne es zu senden, auch nicht verschlüsselt.
Bereit für Quantencomputer
Jede Freigabe wird mit X-Wing versiegelt, einer Kombination aus X25519 und ML-KEM-768. Was Sie heute teilen, bleibt auch morgen privat.
Funktionen
Alles, was ein moderner Passwortmanager kann. Und einiges, was nur Passbox kann.
Ein Tresor für Passwörter, Passkeys, 2FA-Codes, Karten und Notizen, auf jedem Gerät, für eine Person oder ein ganzes Unternehmen.
Sicherheits-Check
Wissen, was zuerst zu tun ist
Sehen Sie auf einen Blick, welche Passwörter gefährdet, mehrfach verwendet oder schwach sind, und ändern Sie jedes in drei geführten Schritten.
Wie die Prüfung privat bleibt
Entwickler und KI-Agenten
Geheimnisse in Ihre Befehle, nicht in Ihre Dateien
pbx übergibt Geheimnisse nur an den Prozess, der sie braucht. Coding-Agenten fragen über MCP, und Sie geben jede Anfrage auf einem anderen Gerät frei.
Geheimnisse für KI-Agenten
Warnung bei Datenlecks
Gewarnt, bevor es wehtut
Taucht Ihre E-Mail-Adresse in einem neuen Datenleck auf, sagt Ihnen Passbox, welche Anmeldungen Sie ändern sollten, geprüft, ohne Ihre Passwörter preiszugeben.
Wie die Prüfung privat bleibt
Teilen mit den Menschen, denen Sie vertrauen
Ein Preis für beliebig viele Familienmitglieder, ein Familien-Tresor für Streaming und WLAN und Sicherheitscodes, damit niemand einen falschen Schlüssel unterschiebt.
- Familien mit gemeinsamem Familien-Tresor
- Gäste mit Lesezugriff, kostenlos
- Teilen per Link mit Ablaufdatum
Von fünf bis fünftausend Personen
Rollen, Gruppen und geteilte Tresore, Single Sign-on und SCIM, Richtlinien und ein Audit-Log. Wer geht, verliert den Zugriff, die Schlüssel werden ersetzt.
- Eigentümer, Administratoren, Mitglieder und Gäste
- Single Sign-on (OIDC) und SCIM
- Richtlinien und Audit-Log der Organisation
Ein Weg zurück, ohne Hintertür
Niemand kann Ihr Master-Passwort zurücksetzen, auch wir nicht. Deshalb gibt es ehrliche Wege zurück ins Konto.
- Wiederherstellungscode im Notfall-Kit
- Notfallzugang mit Wartezeit
- Neues Gerät per Gerätecode hinzufügen
Wechsel in Minuten
Alles mitnehmen. Überall andocken.
Importieren Sie Anmeldungen, Notizen, Karten, 2FA-Codes und sogar Passkeys aus Ihrem bisherigen Passwortmanager; die Datei wird auf Ihrem Gerät gelesen. Passbox meldet Sie mit Ihrem Firmenkonto an, gibt KI-Agenten Geheimnisse nach Freigabe und schickt sein Protokoll an Ihr SIEM.
Unterstützte Formate
- 1Password
- Bitwarden
- Proton Pass
- Dashlane
- LastPass
- Passbolt
- KeePassXC
- KeePass
- Apple Passwörter
- Chrome
- Firefox
- Edge
- Safari
- Brave
- Jede CSV
- Okta
- Microsoft Entra ID
- Keycloak
- Claude
- Cursor
- VS Code
- Ollama
- Mistral
- Splunk
Duplikate werden erkannt, und Sie können jederzeit alles wieder exportieren, verschlüsselt oder als CSV.
Open Source und aus Europa
Betreiben Sie das Ganze selbst
Ein kleiner Rust-Server liefert alles, was Ihre Apps brauchen. Docker Compose betreibt ihn mit PostgreSQL und Caddy für automatisches HTTPS, auf dem Heimserver oder fürs ganze Unternehmen. Kein Lizenzschlüssel, keine Enterprise-Edition.
- Alle Funktionen enthalten, kostenlos, für beliebig viele Personen
- MIT-Lizenz: jede Zeile lesen, ändern und prüfen
- Ihre Daten bleiben auf Ihrem Server, in Ihrem Netz, nach Ihren Regeln
- Einladungen, E-Mail und Verwaltung eingebaut
deploy/compose/docker-compose.yml
services: postgres: image: docker.io/library/postgres:17.10-bookworm networks: [backend] # no internet access migrate: image: ghcr.io/passboxnet/server:latest command: ["migrate"] passbox: image: ghcr.io/passboxnet/server:latest environment: PASSBOX_PUBLIC_URL: https://${PASSBOX_DOMAIN:?set in .env} caddy: image: docker.io/library/caddy:2.11.6-alpine ports: ["80:80", "443:443"] backup: build: ./backup # encrypted nightly backups$ cd passbox/deploy/compose$ cp .env.example .env$ docker compose up -dPreise
Einfache Preise. Alle Funktionen in jedem Tarif.
1 € im Monat für Sie oder Ihre ganze Familie, 3 € pro Mitglied für Teams oder kostenlos auf Ihrem eigenen Server. Gäste und KI-Agenten sind immer kostenlos, und keine Funktion bleibt einem höheren Tarif vorbehalten.
2 Monate geschenkt
Privat
Für eine Person
10 €pro Jahr
0,83 € pro Monat, jährlich abgerechnet
Enthalten
- Unbegrenzt viele Einträge und Geräte
- Apps für Browser, Computer und Handy
- Ausfüllen, Passkeys und 2FA-Codes
- Sicherheits-Check mit geleakten Passwörtern
- Notfallzugang und Wiederherstellungscode
- KI-Agenten und eigenes KI-Modell, kostenlos
Jetzt startenGehostet in Deutschland
Familie
BeliebtFür die ganze Familie, jede Größe
10 €pro Familie / Jahr
0,83 € pro Monat, jährlich abgerechnet
Enthalten
- Beliebig viele Familienmitglieder, ein Preis
- Alles aus Privat, für alle
- Familien-Tresor und für alle ein privater Tresor
- Wiederherstellung über den Organisator, standardmäßig an
- Gäste wie der Babysitter, kostenlos
- Notfallzugang mit Wartezeit
Jetzt startenGehostet in Deutschland
Teams
Für Unternehmen jeder Größe
30 €pro Mitglied / Jahr
2,50 € pro Monat, jährlich abgerechnet
Enthalten
- Alles aus Privat
- Geteilte Tresore, Gruppen und Rollen
- Wiederherstellung über Administratoren, standardmäßig an
- Gäste kostenlos, nur ansehen
- Zwei-Faktor-Anmeldung mit Sicherheitsschlüsseln
- Richtlinien und Audit-Log
- Single Sign-on und SCIM
Jetzt startenGehostet in Deutschland
Selbst gehostet
Auf Ihrem eigenen Server
Kostenlos
Für immer, mit allen Funktionen
Enthalten
- Alle Funktionen, ohne Grenzen
- Beliebig viele Mitglieder und Gäste
- Docker Compose: Passbox, PostgreSQL und Caddy
- Einladungen, E-Mail und Verwaltung
- MIT-Lizenz, vollständiger Quellcode
Zur AnleitungFür immer, mit allen Funktionen
In jedem Tarif kostenlos
Das kostet nie extra und zählt nie als Mitglied.
- GästeUnbegrenzt und immer kostenlos: Lesezugriff auf die Tresore, die Sie mit ihnen teilen. Für Freelancer, den Babysitter oder Ihre Steuerberaterin.
- KI-Agenten und DienstkontenKostenlos bei fairer Nutzung. Agenten fragen jeweils nach einem Geheimnis, und Sie geben frei.
- KI mit Ihrem eigenen ModellAuf Ihrem Gerät, auf Ihrem eigenen Server (Ollama, vLLM) oder bei einem EU-Anbieter mit Ihrem eigenen Schlüssel. Ihre Geheimnisse erreichen nie ein Modell.
- Wiederherstellung über die OrganisationIn Familien und Teams standardmäßig an: Wenn Sie Ihr Master-Passwort vergessen, hilft Ihnen ein Administrator zurück ins Konto.
Gebaut für Datenschutz und Kontrolle
Quelloffener Code, ein veröffentlichtes Sicherheitsdesign und Daten, die in Deutschland oder auf Ihrem eigenen Server bleiben. Keine Versprechen, die Sie einfach glauben müssen.
- Zero-Knowledge
- Open Source (MIT)
- Hosting in Deutschland
- PostgreSQL mit Row Level Security
- Ende-zu-Ende-Verschlüsselung
- Post-Quanten-Schlüsselaustausch
- DSGVO
Zero-Knowledge als Prinzip
Ihr Tresor wird auf Ihren Geräten mit Schlüsseln verschlüsselt, die nur Sie haben. Der Server speichert Chiffretext, einen OPAQUE-Datensatz und öffentliche Schlüssel, nichts, was er lesen könnte.
- Ende-zu-Ende-Verschlüsselung
- OPAQUE-Anmeldung
- Geheimschlüssel
Ihre Daten, Ihr Rechtsraum
Der gehostete Dienst läuft in Rechenzentren in Deutschland. Oder Sie betreiben genau denselben Server selbst, mit allen Funktionen, in Ihrem eigenen Netz.
- Hosting in Deutschland
- Selbst hosten
- DSGVO
Open Source
Server, Apps und Verschlüsselungskern unter der MIT-Lizenz.
Row Level Security
PostgreSQL beschränkt jede Abfrage auf das angemeldete Konto.
Post-Quanten
Jede Freigabe wird mit X-Wing versiegelt (X25519 + ML-KEM-768).
Vertraulich melden
Schwachstellen erreichen uns über GitHub Security Advisories.
Vergleich
Wie sich Passbox schlägt
Sachliche, datierte Vergleiche mit Quellen, auch dazu, was die anderen besser machen.
- Passbox vs.1PasswordDasselbe Zwei-Geheimnisse-Design, dazu Open Source, Selbst-Hosting und Notfallzugang.Zum Vergleich
- Passbox vs.BitwardenOpen Source auf beiden Seiten, mit Geheimschlüssel und allen Enterprise-Funktionen kostenlos.Zum Vergleich
- Passbox vs.Proton PassEbenfalls aus Europa, aber mit offenem Server, den Sie selbst betreiben können.Zum Vergleich
Kann Passbox meine Passwörter lesen?
Nein. Ihr Tresor wird auf Ihrem Gerät mit Schlüsseln verschlüsselt, die nur Sie haben. Unser Server speichert nur verschlüsselte Daten und erhält nie Ihr Master-Passwort oder Ihren Geheimschlüssel.
Warum sollte ich Passbox vertrauen?
Weil Sie uns nicht einfach glauben müssen: Passbox ist Open Source, das ganze Sicherheitsdesign ist öffentlich, und der Server sieht nie Ihre Passwörter oder Schlüssel. Die Sicherheitsseite erklärt, wie.
Was ist der Geheimschlüssel?
Ein langer Zufallscode, der auf Ihrem ersten Gerät erzeugt wird und in Ihrem Notfall-Kit steht. Zusammen mit Ihrem Master-Passwort schützt er Ihren Tresor: Selbst wer eine gestohlene Kopie unserer Datenbank hat, kann Ihr Passwort ohne ihn nicht erraten. Sie geben ihn auf jedem neuen Gerät einmal ein oder übertragen ihn mit einem Gerätecode.
Was passiert, wenn ich mein Master-Passwort vergesse?
Niemand kann es zurücksetzen, auch wir nicht, denn niemand sonst hat Ihre Schlüssel. Sie kommen aber mit dem Wiederherstellungscode aus Ihrem Notfall-Kit zurück, über Ihre Familie oder Organisation (dort standardmäßig an), oder eine Vertrauensperson erhält über den Notfallzugang Zugriff auf Ihre Tresore. Richten Sie heute einen dieser Wege ein.
Kann ich Passwörter mit meiner Familie teilen?
Ja. Gründen Sie eine Familie, und Passbox legt einen Familien-Tresor an. Alle behalten einen privaten Tresor, den niemand sonst öffnen kann. Sie legen fest, wer den Familien-Tresor ansehen, bearbeiten oder verwalten darf.
Wie viele Personen können zu einer Familie gehören?
So viele Sie möchten. Familie kostet im gehosteten Dienst 1 € im Monat oder 10 € im Jahr für die ganze Familie, und Gäste wie der Babysitter sind kostenlos.
Ist die selbst gehostete Version eingeschränkt?
Nein. Selbst-Hosten ist kostenlos und enthält alle Funktionen, für beliebig viele Personen. Der Code steht unter der MIT-Lizenz, Sie können ihn also selbst betreiben, ändern und prüfen.
Was kostet der gehostete Dienst?
1 € im Monat (10 € im Jahr) für eine Person bei Privat, dasselbe für eine ganze Familie beliebiger Größe bei Familie und 3 € pro Mitglied (30 € im Jahr) bei Teams, mit allen Funktionen. Gäste, KI-Agenten und Dienstkonten sind kostenlos.
Holen Sie sich Ihre Schlüssel zurück.
Gehostet in Deutschland ab 1 € im Monat, für Sie oder Ihre ganze Familie. Oder kostenlos auf Ihrem eigenen Server, mit allen Funktionen.