Tefincom & Co. SA, based in Panama, was founded in 2008 and develops security software. With over 12 million users , the VPN client ” NordVPN ” is the best-known and most successful program. The latest software (released at the end of 2019) from Tefincom is the NordPass password manager .

Security comes first: NordPass uses a zero-knowledge architecture and always requires a master password and optional 2-factor authentication for login. All passwords are scrambled with strong XChaCha20 encryption and cannot even be retrieved by the developer. NordPass imports, manages and generates secure passwords and has useful additional features. The password manager is currently only available in English and can be used on the PC via a browser extension .

NordPass works with Firefox, Brave, Opera, Edge, and Chrome, and as an Android and iOS app. Limited use on a maximum of one device is possible free of charge . Subscribers can use the password manager on up to 6 devices and benefit from additional functions. Thanks to the 30-day money-back guarantee , the software can be tested risk-free. Users can reach customer support via email .

Installation & Einrichtung

Die Einrichtung von NordPass ist denkbar einfach und schnell erledigt: Die Nutzer erstellen sich auf der offiziellen Webseite einen kostenlosen Account. Nach Bestätigung der E-Mail-Adresse und Eingabe eines Passworts können die Nutzer den Passwort-Manager direkt herunterladen. Danach lässt sich NordPass mit wenigen Mausklicks in den Browser integrieren. Sämtliche Daten werden direkt und in verschlüsselter Form im Browser verwaltet.

Bevor der Passwort-Manager verwendet werden kann muss ein sicheres Master-Kennwort erstellt werden. Bei der Erstellung wird ein einzigartiger Recovery-Code generiert und diesen sollten sich die Anwender unbedingt notieren. Zusätzlich lässt sich noch die 2-Faktor-Authentifizierung (2FA) aktivieren. Nach der Einrichtung können die Nutzer vorhandene Passwörter aus kompatiblen Browsern und Passwort-Managern importieren.

Passwort-Generator

NordPass ist nicht nur eine sichere Kennwortverwaltung, sondern erstellt beliebig viele einzigartige Passwörter. Der integrierte Passwort-Generator ist zugegebenermaßen etwas versteckt und befindet sich unter dem Einstellungs-Symbol. Die Nutzer können individuell festlegen, wie lang das neue Passwort sein und welche Bestandteile es enthalten soll. In wenigen Sekunden erstellt die Software maximal sichere Passwörter mit einer frei wählbaren Länge und Zusammensetzung. Leider besitzt der Passwort-Generator keine praktische Autofill-Funktion. Somit müssen die Nutzer jedes neu erstellte Kennwort manuell kopieren und einfügen.

Dafür ist die automatische Erkennungsfunktion echt praktisch und zeitsparend: Registrieren sich die Nutzer auf einer neuen Webseite, erkennt der Passwort-Manager die Eingabezeile für das neue Kennwort und generiert per Mausklick ein neues, sicheres Passwort. Mit einem weiteren Mausklick lässt sich dieses direkt einfügen und verwenden. Ist die Registrierung auf der Website abgeschlossen, öffnet sich automatisch ein weiteres Fenster. In diesem können die Login-Daten der Webseite in der NordPass-Datenbank gespeichert werden.

Die Autofill-Funktion von NordPass spart den Nutzern viel Zeit und Nerven. Sie lässt sich einfach verwenden und funktioniert in der Praxis sehr zuverlässig. Müssen Daten von einer gespeicherten Website eingegeben werden, taucht automatisch ein Symbol auf und per Knopfdruck lassen sich alle gespeicherten Zugangsdaten in die Formularfelder eintragen.

Passwort-Speicherung

Alle importierten oder neu erstellten Passwörter werden in einem sicheren Datentresor (Vault) gespeichert. Der Zugriff auf die Datenbank ist erst nach Eingabe des Master-Passworts (optional: zusätzlich per 2FA) möglich. Ein großer Vorteil gegenüber anderen Passwort-Managern: Sollten die Nutzer ihr Master-Passwort vergessen haben, können sie stattdessen ihren Notall-Recovery-Code eingeben und sich somit nicht endgültig aussperren.

Alle Daten in dem Tresor werden durch den bewährten XChaCha20-Algorithmus und mit einer 256 Bit starken Verschlüsselung geschützt. Darüber hinaus verfolgt der Anbieter eine Zero-Knowledge-Strategie. Da die Daten zuerst verschlüsselt und anschließend gespeichert (lokal und online) werden, haben nicht einmal die Entwickler Zugriff auf den Tresor. Nicht nur bei der Einrichtung, sondern auch später lassen sich Kennwörter und weitere Zugangsdaten mit wenigen Mausklicks importieren. Dies geschieht programmübergreifend mittels unverschlüsselter CSV-Dateien. Das Verfahren ist aus Sicherheitsgründen vielleicht nicht ganz so optimal, doch dafür geht es schnell und leicht von der Hand.

Das manuelle hinzufügen von Datensätzen ist ebenfalls möglich. Des Weiteren können die Nutzer „geheime Notizen“ anlegen und ihre Kreditkartendaten sicher im Tresor speichern. Ausschließlich Premium-Abonnenten können den Passwort-Manager auf mehreren Geräten gleichzeitig verwenden und die Zugangsdaten mit anderen Nutzern teilen. Bei der Gratis-Version von NordPass werden die Daten nur online gespeichert und können ohne Internetverbindung nicht abgerufen werden.

Zusatzfunktionen

Trotz seines jungen Alters besitzt NordPass gleich mehrere praktische Zusatzfeatures. In den Einstellungen können die Nutzer festgelegen, wie lange der Autolock (1 Stunde ist Standard) funktioniert. So lange diese Funktion aktiv ist müssen sich die Nutzer nicht noch einmal mit ihrem Master-Passwort anmelden. Anwender, die die kostenlose Android- oder iOS-App von NordPass verwenden, können für den Zugriff zur Datenbank ihren Fingerabdruck (Touch ID) verwenden. Die Smartphone-App besitzt die gleichen Funktionen wie die Browsererweiterung und lässt sich genauso intuitiv bedienen. Premium-Nutzer können ihre Zugangsdaten per E-Mail mit anderen Abonnenten des Passwort-Managers teilen. Alle geteilten Informationen befindet sich im Menü unter „Shared Items“.

Benutzerfreundlichkeit & Kompatibilität

NordPass kommt ohne viel Schnickschnack aus und überfordert seine Nutzer nicht mit zu vielen Fenstern oder unnötigen Meldungen. Der Passwort-Manager konzentriert sich auf das Wesentliche und arbeitet zuverlässig im Hintergrund. Leider ist die Software bisher ausschließlich in englischer Sprache verfügbar. Unter Windows oder Linux-Betriebssystemen lässt sich NordPass einfach über die jeweilige Browsererweiterung nutzen. Da der Browser Safari bisher noch nicht unterstützt wird, funktioniert der Passwort-Manager auf Macintosh-Computern nicht.