Alle bekende wachtwoordmanagers vergeleken: land, opties, reviews en scores

In deze handleiding werk je met Bitwarden, KeePassXC en Vaultwarden. Maar er zijn er veel meer, en misschien gebruik je er al een. Hier zie je 23 bekende wachtwoordmanagers naast elkaar: waar het bedrijf vandaan komt, waar je kluis staat, wat ze kunnen, wat ze kosten en wat anderen ervan vinden. Elke manager krijgt van ons drie scores, zodat je snel ziet wat bij je past.

Goed om te weten: WebOké verkoopt geen van deze wachtwoordmanagers en krijgt geen geld van de makers. De scores zijn ons eigen oordeel, volgens de regels hieronder. Alle gegevens zijn gecontroleerd op 10 november 2026. Prijzen veranderen vaak en het eerste jaar is er vaak korting: kijk voor de actuele prijs op de site van de maker.

Ons advies in het kort

• Voor bijna iedereen: Proton Pass. Een Europees bedrijf (Zwitserland) met je kluis op eigen servers in Zwitserland, Duitsland of Noorwegen. Het werkt op je Mac, je Windows-pc, je iPhone, je Android-telefoon en in alle grote browsers. De apps zijn open source en de gratis versie is al ruim genoeg. Voor codes voor tweestapsverificatie en noodtoegang neem je Pass Plus.
• Het allermakkelijkst, en mag het geld kosten: 1Password. Een Canadees bedrijf. Maak je account aan op 1password.eu, dan staat je kluis in de EU. Canada is voor de EU een veilig land voor persoonsgegevens.
• En Bitwarden? Goed, open source en het vaakst onderzocht, maar een Amerikaans bedrijf: ook met je kluis in de Europese regio geldt de Amerikaanse wet. Daarom staat Bitwarden hier niet bovenaan. Deze handleiding legt Bitwarden wel stap voor stap uit (zie Bitwardeni konto loomine Euroopa piirkonnas), omdat je met dezelfde apps ook je eigen Vaultwarden-server kunt gebruiken. Dan staat je kluis helemaal bij jou (zie Vaultwardeni kasutamine oma VPS-is).
• Voor je gezin: Proton Pass Family (6 personen) of 1Password Families (5 personen). Iedereen heeft een eigen kluis en jullie kunnen wachtwoorden delen.
• Voor je bedrijf: Proton Pass Essentials, 1Password Business met de EU-regio, of Passbolt (Luxemburg) als je de kluis op je eigen server wilt.
• Gebruik je nu alleen de wachtwoorden in je browser? Prima om mee te beginnen, maar zodra je apparaten van verschillende merken hebt, stap je beter over. Dat kost een kwartier (zie Paroolide importimine Chrome'ist, Edge'ist, Firefoxist ja Safarist).

Zo geven we de scores

Elke manager krijgt drie cijfers van 1 (slecht) tot 5 (uitstekend).

Waarom telt het land van het bedrijf mee, ook als je kluis in de EU staat? Een Amerikaans bedrijf moet onder de Amerikaanse CLOUD Act gegevens afgeven als de Amerikaanse overheid daarom vraagt, ook gegevens die in Europa staan. Bij een goede wachtwoordmanager is je kluis versleuteld met je hoofdwachtwoord. Het bedrijf kan dan alleen een versleuteld bestand afgeven. Maar je e-mailadres, je betaalgegevens en wanneer je inlogt, kan het wel afgeven. Daarom scoort een Europees bedrijf hoger.

Het overzicht

Gesorteerd op totaalscore. Op een smal scherm schuif je de tabel opzij om alle kolommen te zien. Bij "Werkt overal" betekent Ja: dezelfde maker heeft een app of extensie voor Mac, Windows, iPhone, Android en de grote browsers. Deels: op een deel van je apparaten niet, of alleen met apps van anderen. Nee: alleen op één merk. Prijzen in dollars zijn de Amerikaanse prijzen zonder btw: in euro's is het bedrag ongeveer gelijk of iets hoger.

Welke kies je?

• Makkelijk, overal, en zo Europees mogelijk: Proton Pass (Zwitsers, ruime gratis versie) of 1Password met een account op 1password.eu (Canadees, betaald, kluis in de EU). Ook NordPass (Litouws) en heylogin (Duits, zonder hoofdwachtwoord) zijn goede Europese keuzes.
• Gratis, open source en toch makkelijk: Proton Pass, of Bitwarden in de Europese regio als een Amerikaans bedrijf voor jou geen bezwaar is (zie Bitwardeni konto loomine Euroopa piirkonnas).
• Alles zelf in handen: KeePassXC met je kluisbestand in je Nextcloud (zie KeePassXC paigaldamine ja esimese andmebaasi loomine), of Vaultwarden op je eigen VPS (zie Vaultwardeni kasutamine oma VPS-is). Je hebt dan wel meer werk: op je telefoon heb je bij KeePassXC een andere app nodig, en bij Vaultwarden doe je de updates en back-ups zelf.
• Voor je gezin: de gezinsabonnementen van 1Password (5 personen), Bitwarden (6 personen) of Proton Pass (6 personen). Alle drie hebben gedeelde kluizen en noodtoegang.
• Voor je bedrijf: zie de tabel voor bedrijven verderop.

Let op: De wachtwoordmanager in je browser of telefoon (Apple, Google, Microsoft, Firefox, Samsung) is gratis en zit er al in, maar werkt alleen goed als al je apparaten van hetzelfde merk zijn of als je overal dezelfde browser gebruikt. Heb je een iPhone en een Windows-pc, of een Android-telefoon en een Mac, dan loop je tegen gaten aan. Kies dan liever een losse wachtwoordmanager.

Wat we afraden

• Kaspersky Password Manager: een Russisch bedrijf. Het Duitse BSI waarschuwt sinds 2022 voor software van Kaspersky. In de VS is verkoop verboden en de app staat niet meer in Google Play.
• SecureSafe: Zwitsers, maar volgens een onderzoek van het BSI (december 2025) kan de maker zelf bij je wachtwoorden. Europees is dus niet automatisch veilig.
• LastPass: bij de inbraak van 2022 zijn versleutelde kluizen van klanten gestolen. Daarna zijn er kluizen met zwakke hoofdwachtwoorden gekraakt en is cryptogeld gestolen. Gebruik je LastPass nog, stap dan over (zie Üleminek LastPassist või 1Passwordist) en verander daarna je belangrijkste wachtwoorden.

Per wachtwoordmanager

Reviews: Trustpilot is het oordeel van klanten over het bedrijf (vaak over facturen en klantenservice, minder over de app). App Store en Google Play gaan over de app zelf (Amerikaanse winkel, tenzij anders vermeld). Bekeken op 10 november 2026.

1Password (Canada)

Maker AgileBits uit Toronto. Kies bij het aanmelden 1password.eu, dan staat je kluis in de EU. Naast je hoofdwachtwoord heb je een geheime sleutel (Secret Key), waardoor een gestolen kluis bijna niet te kraken is. Apps voor alles, passkeys, 2FA-codes, delen in gezin en team. Geen gratis versie (14 dagen proberen). Geen echte noodtoegang, wel een Emergency Kit en herstel via de gezinsbeheerder. Veel onafhankelijke onderzoeken (Cure53, Recurity Labs). Gesloten code.

Reviews: Trustpilot 4,1 (12.525 reviews), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: testwinnaar. Consumentenbond 2020: Beste uit de Test (8,1).

Proton Pass (Zwitserland)

Van Proton, ook de maker van Proton Mail. Je kluis staat op servers van Proton zelf in Zwitserland, Duitsland of Noorwegen. Je kunt het land niet kiezen. De gratis versie is ruim: onbeperkt wachtwoorden en apparaten, passkeys en 10 e-mailaliassen. 2FA-codes en noodtoegang zitten in Pass Plus. De apps zijn open source en onderzocht door Cure53 (2023). Inloggen gaat standaard met je Proton-wachtwoord; je kunt een extra wachtwoord of pincode voor Pass instellen.

Reviews: Trustpilot 3,4 (maar 18 reviews), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice voor gratis wachtwoordmanagers.

Bitwarden (Verenigde Staten)

Open source en het meest onderzocht van allemaal: elk jaar door Cure53 en anderen. Kies bij het aanmelden bitwarden.eu, dan staat je kluis in de EU (zie Bitwardeni konto loomine Euroopa piirkonnas). De gratis versie heeft onbeperkt wachtwoorden en apparaten. 2FA-codes in je kluis, noodtoegang en bijlagen zitten in Premium. Je kunt Bitwarden ook zelf hosten, of Vaultwarden gebruiken (zie hieronder). In april 2026 stond er 90 minuten een besmette versie van het opdrachtregelprogramma online; volgens Bitwarden is daarbij geen kluisdata geraakt.

Reviews: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (België) maart 2026: beste gratis wachtwoordmanager. Stiftung Warentest 2022: "gut".

NordPass (Litouwen)

Van Nord Security in Vilnius, de maker van NordVPN. De app wordt in de winkels uitgegeven door een Panamees bedrijf van dezelfde groep. Je kluis staat volgens NordPass in de EU en de VS; alleen zakelijke klanten kiezen zelf. De gratis versie werkt op één apparaat tegelijk. Passkeys, 2FA-codes en noodtoegang in Premium. Onderzocht door Cure53 (2020 en 2021). Gesloten code. De prijs hangt sterk af van acties en de looptijd.

Reviews: Trustpilot 3,9 (2.080), App Store 4,7, Google Play 4,5. Test-Aankoop maart 2026: 80 van 100, samen beste van de test. PCMag 2025: Editors' Choice.

heylogin (Duitsland)

Uit Hannover, kluis in Duitse datacenters. Er is geen hoofdwachtwoord: je bevestigt met je telefoon, een beveiligingssleutel, Touch ID of Windows Hello. Dat is makkelijk, maar zonder je telefoon of sleutel kom je er niet in. Gratis voor particulieren, met 2FA-codes en passkeys. Geen gezinsabonnement. Op je computer werkt het via de browserextensie. Broncode onderzocht door secuvera (2025). Gesloten code.

Reviews: Google Play 4,1 (497). Te weinig reviews op Trustpilot. Geen consumententest.

Keeper (Verenigde Staten)

Uit Chicago. Kies bij het aanmelden het Europese datacenter (Ierland en Frankfurt). Apps voor alles, passkeys, 2FA-codes, delen en noodtoegang. Veel certificaten, maar de onderzoeksrapporten krijg je alleen onder geheimhouding. Geen bekende inbraak met klantgegevens. Geen echte gratis versie meer (30 dagen proberen).

Reviews: Trustpilot 3,1 (3.174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: testwinnaar.

Enpass (India)

Enpass bewaart je kluis zelf niet: die staat op je apparaat of in een cloud die je zelf kiest, zoals iCloud, OneDrive, Google Drive of je eigen Nextcloud. Met je Nextcloud bij WebOké staat je kluis dus in Nederland. Apps voor alles, passkeys en 2FA-codes. Gratis tot 25 items; er is ook een eenmalige licentie voor altijd. Onderzocht door Cure53 (2022 en 2023). Gesloten code. Voor EU/AVG krijgt Enpass een 4 en geen 5: de standaardkeuzes zijn iCloud, OneDrive en Google Drive, en je licentie loopt via een Indiaas bedrijf.

Reviews: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (open source, geen bedrijf)

Je kluis is één versleuteld bestand op je eigen computer. Synchroniseren regel je zelf, bijvoorbeeld met je Nextcloud (zie KeePassXC sinu brauseris, telefonis ja mitmes arvutis). Gratis, open source en in de BSI-test van december 2025 een van de veiligste. KeePassXC zelf is er alleen voor Windows, Mac en Linux. Op je telefoon gebruik je een andere app die hetzelfde bestand opent: KeePassDX of Keepass2Android (Android), KeePassium of Strongbox (iPhone). Daarom krijgt het voor gemak een 2. Geen noodtoegang en beperkt delen.

Reviews: BSI en Verbraucherzentrale NRW (december 2025): samen met Keepass2Android en Firefox zonder bezwaren. Stiftung Warentest 2022: "ausreichend", vooral omdat je een zwak hoofdwachtwoord mag kiezen. Op Google Play: Keepass2Android 4,3, KeePassDX 4,2. Strongbox is sinds 2025 van een Amerikaans bedrijf; KeePassium komt uit Luxemburg.

Vaultwarden (open source, geen bedrijf)

Een server die je zelf draait, bijvoorbeeld op een VPS. Je gebruikt de gewone apps van Bitwarden, dus het werkt overal, inclusief 2FA-codes, delen en noodtoegang, zonder abonnement. Vaultwarden is niet van Bitwarden zelf. Het is onderzocht in opdracht van het BSI (2024) en door ERNW (2024); de gevonden lekken zijn opgelost. Of het veilig blijft, hangt af van jou: updates, https en back-ups doe je zelf (zie Vaultwardeni kasutamine oma VPS-is).

Dashlane (Verenigde Staten)

Begonnen in Parijs, nu een Amerikaans bedrijf in New York. Je kluis staat altijd in Ierland. Er zijn geen desktop-apps meer: op je computer werk je met de browserextensie. Passkeys en 2FA-codes. De gratis versie is in september 2025 gestopt. In juni 2026 hebben aanvallers bij ongeveer 20 accounts de tweestapsaanmelding gekraakt en versleutelde kluizen gedownload; volgens Dashlane zijn de eigen systemen niet gehackt. Onderzoeksrapporten alleen voor zakelijke klanten.

Reviews: Trustpilot 2,6 (6.139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: testwinnaar.

Sticky Password (Tsjechië)

Uit Brno. Kan synchroniseren via de cloud of alleen via je eigen wifi, zonder cloud. Gratis op één apparaat. Geen gepubliceerd onafhankelijk onderzoek. Geen gezinsabonnement, wel een licentie voor altijd.

Reviews: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Zwitserland)

Van de opslagdienst pCloud. Kluis in Luxemburg of de VS. Volgens reviews nog geen passkeys, geen 2FA-codes en geen noodtoegang. Geen gepubliceerd onafhankelijk onderzoek.

Reviews: Trustpilot 3,1 (over heel pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Verenigde Staten)

Een van de oudste managers. Je kluis staat in de VS, zonder EU-keuze. Passkeys, 2FA-codes en noodtoegang. Onderzocht door Secfault (2023 en 2025). Heel oude versies (tot ongeveer 2015) maakten voorspelbare wachtwoorden: heb je nog zulke oude wachtwoorden, vervang ze dan.

Reviews: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop maart 2026: 78 van 100.

Zoho Vault (India)

Vooral bedoeld voor bedrijven. Meld je aan via zoho.eu, dan staat je kluis in Amsterdam of Dublin. Gratis voor één persoon, met 2FA-codes en passkeys. Delen alleen zakelijk.

Reviews: App Store 4,7, Google Play 3,9. Trustpilot 3,8 geldt voor heel Zoho.

Apple Wachtwoorden (Verenigde Staten)

Zit in je iPhone, iPad en Mac. Gratis, versleuteld zodat Apple er niet bij kan, met passkeys en 2FA-codes. Delen kan met gedeelde groepen. Op Windows werkt het via iCloud voor Windows en een extensie. Op Android werkt het niet. Er is geen apart hoofdwachtwoord: je ontgrendelt met je toegangscode of Face ID.

Reviews: App Store 4,7 (app Wachtwoorden). Macworld 4 van 5.

LastPass (Verenigde Staten)

Uit Boston. Je kluis staat in de VS; alleen zakelijke klanten kunnen naar de EU. Bij de inbraak van 2022 zijn versleutelde kluizen gestolen. In 2025 betaalde LastPass een schikking in de VS en in november 2025 kreeg het een boete van de Britse privacytoezichthouder. De gratis versie werkt op één soort apparaat (computer óf telefoon).

Reviews: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop maart 2026: 80 van 100, samen beste van de test. Die test keek vooral naar functies, niet naar de inbraak.

Google Wachtwoordmanager (Verenigde Staten)

Zit in Chrome en Android. Gratis, met passkeys, maar zonder 2FA-codes. Delen alleen met je Google-gezinsgroep. Volgens het BSI kan Google zelf bij je wachtwoorden als je geen eigen wachtwoordzin instelt. Gebruik je hem, zet dan in de instellingen versleuteling op het apparaat aan. In Safari en Firefox werkt hij niet.

SecureSafe (Zwitserland)

Wachtwoordkluis en bestandskluis met datacenters in Zwitserland. Volgens het BSI-onderzoek van december 2025 kan de maker bij je wachtwoorden. Daarom krijgt het voor veiligheid een 1.

Firefox-wachtwoorden (Verenigde Staten)

Van de non-profit Mozilla. Werkt in Firefox op al je apparaten, versleuteld zodat Mozilla er niet bij kan. Slaat geen passkeys en geen 2FA-codes op. Het hoofdwachtwoord (Primary Password) staat standaard uit: zet het aan. Het BSI had in december 2025 geen grote bezwaren. Werkt alleen in Firefox.

Norton Password Manager (Verenigde Staten)

Van Gen Digital, ook de eigenaar van Avast en AVG. Gratis, alleen als browserextensie en telefoon-app. Geen passkeys, geen delen en geen noodtoegang. Geen bekend onafhankelijk onderzoek. Eind 2022 kwamen aanvallers met elders gestolen wachtwoorden in ongeveer 6.450 accounts.

Reviews: App Store 4,5, Google Play 4,4. Trustpilot 4,7 geldt voor heel Norton.

Samsung Pass (Zuid-Korea)

Zit op Samsung Galaxy-telefoons. Gratis, met passkeys. Op een iPhone of een Android-telefoon van een ander merk werkt het niet, en op je computer maar beperkt. Daarom krijgt het voor gemak een 1.

Edge-wachtwoorden (Microsoft, Verenigde Staten)

Zit in de browser Edge. Microsoft Authenticator vult sinds augustus 2025 geen wachtwoorden meer in; je wachtwoorden staan nu in Edge. Geen 2FA-codes, passkeys eerst alleen op Windows. In april 2026 bleek dat Edge bij het opstarten al je wachtwoorden onversleuteld in het geheugen laadt. Microsoft noemt dat zo bedoeld. Werkt alleen in Edge.

Kaspersky Password Manager (Rusland)

Zie "Wat we afraden". In 2021 bleek dat de wachtwoordgenerator voorspelbare wachtwoorden maakte (inmiddels opgelost).

Voor bedrijven

Voor een team heb je gebruikersbeheer nodig: wie mag welke wachtwoorden zien, en wat gebeurt er als iemand vertrekt. Deze opties komen uit Europa of hebben een EU-regio:

Passbolt en Psono zijn regelmatig onderzocht door Cure53 en anderen. Bij Uniqkey vonden we geen openbaar onafhankelijk onderzoek. Wil je een teamkluis op je eigen server, dan kan dat op een VPS van WebOké met Vaultwarden, Passbolt of Psono. Het beheer doe je dan zelf.

Bronnen

Websites en hulppagina's van de makers, de onderzoeksrapporten die de makers publiceren, het onderzoek van het BSI en de Verbraucherzentrale NRW naar wachtwoordmanagers (december 2025), Test-Aankoop (maart 2026), Stiftung Warentest (2022), Trustpilot, de App Store en Google Play (10 november 2026).

Tip: Je kunt later altijd overstappen. Bijna alle managers kunnen je kluis exporteren en importeren (zie Hoidla varukoopia või ekspordi tegemine en Üleminek LastPassist või 1Passwordist).