NordPass Test: Wie gut ist der Passwort Manager?

VPNs und Passwort-Manager erfüllen verschiedene Zwecke, verfolgen aber ganz ähnliche Ziele: Beide helfen Nutzern dabei, sich sicherer durchs Netz zu bewegen. Kein Wunder also, dass sich die Angebote überschneiden.

Die Entwickler von NordVPN, unserem Testsieger im großen EXPERTE.de VPN-Test, sahen das genauso und veröffentlichten deshalb 2019 einen Passwort-Manager als Standalone-Variante. Ob NordPass die hohen Erwartungen erfüllt, die der Name weckt, verrät unser Review.

NordPass* ist ein Passwort-Manager von den Machern von NordVPN, der für Windows, Mac und Linux verfügbar ist und Browser-Erweiterungen für Chrome, Firefox, Opera, Edge, Brave und Safari besitzt. Mobile Versionen gibt es für Android und iOS. Wir testeten NordPass auf Windows und Android.

Als wir NordPass zuletzt testeten, spielte sich die gesamte Passwort-Verwaltung noch im Browser ab. Mittlerweile gibt es auch eine Desktop-Anwendung, die Sie auf der NordPass-Website herunterladen können. Sie können ohne Anmeldung fortfahren, doch wenn Sie ein Master-Passwort erstellen und Ihre Passwörter zwischen verschiedenen Geräten synchronisieren möchten, müssen Sie zunächst einen Nord Account anlegen.

Wenn NordPass seinen Zweck erfüllt, ist dieses Master-Passwort das letzte, das Sie sich je merken müssen. Wählen Sie es deshalb mit Bedacht, denn wenn Sie es vergessen, hilft nur noch der Recovery Code. Jenen können Sie nach der Festlegung des Master-Passwortes nur mit einer Eingabe desselben anfordern; heben Sie ihn also gut (und sicher) auf. Ein NordPass Master-Passwort muss mindestens 9 Zeichen haben, eines davon ein Sonderzeichen.

Wenn Sie von einem anderen Passwort-Manager zu NordPass wechseln oder bereits Logins im Browser gespeichert haben, werden Sie wahrscheinlich zunächst Ihre Daten importieren. Diese Funktion finden Sie unter Einstellungen > Import und Export. Unterstützt werden mehrere Browser und Programme, einschließlich LastPass, 1Password, Bitwarden und Roboform.

Im nächsten Schritt können Sie auswählen, welche der Logins, Notizen und Kreditkarten Sie importieren möchten. In unserem Test funktionierte der Import (einer LastPass-CSV) erstaunlich gut und es gab kaum Fehlzuweisungen. Das ist erfreulich, weil wir bei vielen anderen Passwort-Managern die importierten Datensätze erst noch in Handarbeit korrigieren mussten.

NordPass ist blitzschnell eingerichtet und macht beim Import eine hervorragende Figur. Nur die deutsche Lokalisierung ist noch etwas ausbaufähig, weil ich ein paar Fehler und holprige Übersetzungen eingeschlichen haben.

Wie bei den meisten Passwort-Managern hat die Benutzeroberfläche von NordPass zwei primäre Komponenten: Die Desktop-Anwendungen ist Ihre Verwaltungszentrale, die Browser-Erweiterung dient Mini-Version der App vorwiegend Autofill-Zwecken.

Die Bedienung der App ist schnell gemeistert. Links im Hauptmenü wechseln Sie zwischen Datensatz-Kategorien wie Passwörtern, Kreditkarten und sicheren Notizen, sowie Ordnern. Im Hauptfeld werden die Datensätze der ausgewählten Kategorie angezeigt. Mit einem Klick auf einen Datensatz öffnet sich die Detailansicht, der Sie in der Passwort-Kategorie Benutzername, Passwort und E-Mail-Adresse entnehmen können.

Natürlich gibt es auch eine Suchfunktion und die Möglichkeit, manuell Datensätze hinzuzufügen.

In den Einstellungen finden Sie neben Import und Export-Funktionen auch die Multi-Faktor-Authentifizierung. Dort können Sie auch Ihr Master-Passwort wechseln, einen neuen Recovery Code generieren und einstellen, nach welcher Zeit NordPass Sie automatisch ausloggen soll. Außerdem finden Sie Quick Links zur Installation der Browser-Erweiterung und eine Liste von URLs, die Sie von der automatischen Passwort-Erkennung ausschließen möchten.

Insgesamt ist die Desktop-Anwendung von NordPass hervorragend gelungen, was uns in Anbetracht unserer bisherigen Erfahrung mit Nord-Software aber auch nicht sonderlich überrascht.

Die Browser-Erweiterung ist eine Mini-Version der Desktop-App und beinhaltet somit dieselben Kategorien. Das Programm sollte von selbst erkennen, auf welcher Website Sie sich gerade befinden, und den dazugehörigen Datensatz automatisch als Erstes anzeigen, was in unserem Test jedoch nicht immer klappte. Allerdings gibt es eine Suchfunktion, um schnell den richtigen Eintrag zu finden. Hier gefällt uns jedoch der Ansatz von beispielsweise LastPass besser, zunächst nur relevante Einträge anzuzeigen.

Über das Einstellungs-Symbol gelangen Sie zum Passwort-Generator, auf den wir im nächsten Kapitel genauer eingehen. Ein Klick auf die Tools Password Health und Data Breach Scanner führt hingegen nur zurück zur Desktop-App, und auch einen neuen Datensatz können Sie nur am Desktop anlegen. Hier öffnet sich in der Desktop-App zwar der richtige Bereich, doch jene ploppt leider nicht in den Vordergrund, sondern muss manuell geöffnet werden.

NordPass konzentriert sich ganz auf das funktional Wesentliche, was in einem aufgeräumten Interface resultiert, das sich intuitiv steuern lässt. Uns stören lediglich Kleinigkeiten – seit NordPass die Desktop-App nachgereicht hat, ist die Bedienung beinahe makellos.

NordPass verfügt über alle wesentlichen Features, die jeder Passwort-Manager zum Verwalten Ihrer Logins und anderer Datensätze benötigt. Mit dem Passwort-Generator erstellen Sie unknackbare Passwörter, wobei Sie deren Länge und Zusammensetzung frei auswählen können. Das Erzeugen ganzer Passwort-Phrasen ist ebenfalls möglich, aber nur, wenn Sie den Passwort-Generator in der Desktop-App öffnen, nicht im Browser.

Noch unkomplizierter ist die Passwort-Erstellung, wenn Sie die automatische Erkennung von NordPass nutzen. Wenn Sie sich auf einer Seite registrieren, erkennt das Programm die Passwort-Spalte und ein Klick darauf bringt ein generiertes Passwort zum Vorschein, das Sie mit einem weiteren Klick einfügen. Sobald Sie die Registrierung abschließen, öffnet sich ein weiteres Fenster, in dem Sie das Login in NordPass speichern können.

Generell ließ uns die Autofill-Funktion von NordPass nicht im Stich: Auch bei Pop-up-Fenstern oder mehrstufigen Login-Seiten tauchte das kleine NordPass-Symbol zuverlässig auf und kopierte die richtigen Anmelde-Informationen ins richtige Feld. Und auch Zahlungsdaten konnten wir problemlos automatisch ausfüllen.

Mit einem Klick auf Freigeben im Dreipunkte-Menü oben rechts in der Detailansicht können Sie ausgewählte Datensätze mit anderen NordPass-Nutzern teilen. Der Person, deren E-Mail-Adresse Sie eingeben müssen, können Sie entweder volle Berechtigungen geben, sodass sie alle Informationen in einem Element anzeigen und bearbeiten kann, oder eingeschränkte Rechte. Mit Letzteren können Nutzer zwar auch Autofill nutzen, um Benutzername und Passwort einzutragen, doch vertrauliche Informationen werden geschwärzt und können nicht bearbeitet werden.

Mit dem neuen Password Sharer hat NordPass zudem eine Möglichkeit entwickelt, Passwörter auch mit Leuten zu teilen, die keine NordPass-Nutzer sind. Dies geschieht über einen sicheren Einmal-Link, der nach dem Lesen (oder nach 24 Stunden) wieder abläuft.

Weitere Funktionen finden Sie im Bereich Tools. Hier gibt es ein einfaches Sicherheitszentrum, das schwache, alte und wiederverwendete Passwörter kennzeichnet. Ändern müssen Sie diese Passwörter aber manuell, denn einen automatischen Password-Changer wie Dashlane bietet NordPass nicht.

Mit dem Data Breach Scanner scannt das Programm nach Datenlecks und verrät, ob Ihre E-Mail-Adressen und Accounts betroffen sind.

NordPass deckt alle wichtigen Funktionen ab, bietet aber nichts, was wir von anderen Programmen nicht bereits gewohnt sind. In mancher Hinsicht könnte der Passwort-Manager zudem etwas mehr bieten: Ihre Optionen bei der Anlegung von Datensätzen sind beispielsweise begrenzt und es ist nicht möglich, benutzerdefinierte Felder anzulegen.

Bei Kategorien wie Identitäten ist dies noch ärgerlicher, weil Sie hier auf Standard-Kontaktdaten wie Ihre Adresse beschränkt sind. Weder gibt es voreingestellte Unterkategorien wie „Reisepass“ oder „Personalausweis“, noch können Sie solche Datensätze manuell anlegen. Hier bieten andere Passwort-Manager also noch deutlich mehr Flexibilität.

NordPass setzt bei der Verschlüsselung auf XChaCha20, das im Vergleich zum bisherigen Goldstandard AES-256 noch relativ jung ist, aber ebenso hohe Sicherheit verspricht.

Darüber hinaus haben Sie die Möglichkeit, Ihren Account mit der Multi-Faktor-Authentifizierung noch besser vor unbefugten Zugriffen zu schützen. Dabei können Sie Authenticator-Apps wie Google Authenticator, Duo Mobile oder Authy, aber auch einen physischen Sicherheitsschlüssel verwenden. Sie finden die MFA-Möglichkeiten in den Einstellungen, werden zur Einrichtung aber im Browser zu Ihrem Nord-Account weitergeleitet.

Selbst zuständig sind Sie für die Sicherheit Ihres Master-Passwortes. Im Gegensatz zu anderen Passwort-Managern entscheidet sich NordPass jedoch für einen Notschalter in Form des Recovery-Codes. Wenn Sie Ihr Master-Passwort verlieren, haben Sie also noch eine letzte Chance, Zugriff auf Ihren Account zurückzubekommen – doch der Recovery-Code selbst ist ein Sicherheitsrisiko, falls er in fremde Hände fällt. Bewahren Sie ihn also sicher (und selbstverständlich außerhalb von NordPass) auf.

Die NordPass-App für Smartphones ist ebenso einfach zu bedienen wie die große Browser-Schwester. Auch hier finden Sie die Datensatz-Kategorien Logins, Notizen und Kreditkarten sowie den Papierkorb. Natürlich werden die Daten ständig synchronisiert, sodass sie im Browser und auf dem Smartphone immer übereinstimmen.

Auch die Tools von der Desktop-Fassung, also Password Health, Data Breach Scanner und den Passwort-Generator, finden Sie am Smartphone.

In den Einstellungen gibt es hier zusätzlich die Option, Ihren Passwort-Tresor per Fingerabdruck zu entsperren. Dies macht die mobile Bedienung etwas praktischer, hat dafür die für diese Technologie typischen Sicherheitslücken.

Einen eigenen Browser hat NordPass nicht. Wenn Sie im Programm über Ihre Logins direkt zur entsprechenden Website weitergeleitet werden, öffnet sich also der System-Browser Ihres Smartphones. Darin – auf Android testeten wir dabei auf Google Chrome – war die AutoFill-Funktion von NordPass überaus verlässlich, und fast alle unsere Logins wurden automatisch erkannt. Probleme gab es nur, als die URL etwas von der Gespeicherten abwich.

Insgesamt ist die Smartphone-App von NordPass kompetent, zuverlässig und gut bedienbar. Optisch fehlt ihr allerdings der gewisse NordPass-Schliff, denn sie wirkt etwas generisch.

Beim Support hat NordPass seit unserem letzten Test deutlich zugelegt. Mittlerweile gibt es ein solides Hilfezentrum mit FAQs und Anleitungen. Direkte Hilfe erhalten Sie per Live-Chat oder Support-Ticket, und wir sprachen bereits nach wenigen Sekunden mit einer freundlichen Mitarbeiterin, die unsere Fragen zu unserer vollen Zufriedenheit beantwortete.

Der Nachteil: Der gesamte NordPass Support-Bereich ist bisher nur in englischer Sprache verfügbar. Dasselbe gilt für den direkten Support. Allerdings können Sie Fragen auch auf Deutsch stellen und Support-Mitarbeitende nutzen dann einen Übersetzungsdienst, um sie zu beantworten.

Sobald NordPass eine deutsche Lokalisierung nachreicht, wie es sie bei NordVPN bereits gibt, haben wir beim Support nur noch wenig zu meckern.

Wie viel Sie für NordPass bezahlen, hängt wie bei anderen Passwort-Managern von der Dauer Ihres Abonnements ab. Zum Testzeitpunkt war der 2-Jahres-Plan um 33 % günstiger als das Monats-Abo. Außerdem gibt es ein Familien-Abo für bis zu sechs Nutzer.

Geschäftstarife bietet NordPass ebenfalls. Für Unternehmen mit bis zu 250 Nutzern gibt es einen Festpreis pro Nutzer, größere Unternehmen müssen den Vertrieb direkt kontaktieren.

Besonders attraktiv ist auch die Gratis-Version von NordPass: Dort werden Sie weder mit Datensatz-Limits eingeschränkt, noch mit fehlender Synchronisierung. Verzichten müssen Sie beispielsweise auf Sicherheits-Tools oder das Teilen von Einträgen.

Eine aktuelle Preisliste von NordPass finden Sie hier:

Bezahlen können Sie mit Kreditkarten, Lastschrift, Google Pay, Amazon Pay und Krypto-Währungen. Es gibt eine 30-tägige Geld-zurück-Garantie, außerdem können Sie 30 Tage lang die Premium-Funktionen von NordPass kostenlos und ohne Angabe von Zahlungsdaten ausprobieren.

NordPass ist unverkennbar Teil der NordVPN-Familie und macht dementsprechend eine gute Figur in den meisten Bereichen, in denen auch das Schwester-Programm überzeugt: Das Design stimmt, die Bedienung ist kinderleicht und NordPass fügt sich geschmeidig, ohne jede Reibungsfläche, ins Browser-Erlebnis ein. Der Daten-Import funktionierte hervorragend, was einen Wechsel von anderen Passwort-Managern besonders unkompliziert macht.

Bei den Features deckt NordPass alles Wichtige ab, könnte Nutzern aber noch etwas mehr Flexibilität bieten, beispielsweise was das Anlegen und Personalisieren von Datensätzen angeht. Auch extravagante Funktionen wie den Password-Changer von Dashlane finden Sie hier nicht. Schade ist zudem, dass Support bisher nicht ausreichend lokalisiert ist.

Davon abgesehen ist NordPass aber eine runde Sache und punktet noch dazu mit einer vollwertigen Gratis-Version, mit der Sie unbegrenzt viele Einträge anlegen und sie zwischen Desktop und Smartphone synchronisieren können.

Eine ähnlich gute Gratis-Version wie NordPass bietet Bitwarden, wo es ebenfalls keine Limits gibt, was die Anzahl an Datensätzen und die geräteübergreifende Synchronisierung angeht.

Wenn es noch etwas mehr Funktionen sein sollen, lohnt sich ein Blick zu unserem Testsieger Dashlane, der neben seiner intuitiven Bedienung, und exzellenter Sicherheit auch mit tollen Features wie dem automatischen Password Changer überzeugt.

Die besten Alternativen finden Sie hier: