nordPASS
Passwörter fürs Team.
Für uns unlesbar.

Was ist nordPASS? Ein Passwortmanager für Teams aus Deutschland — mit Zero-Knowledge-Verschlüsselung: Ihre Passwörter werden ausschließlich in Ihrem Browser ver- und entschlüsselt. Auf dem Server liegen nur unlesbare Datenblöcke, selbst die Namen Ihrer Tresore und Ordner. Mit Add-on für den Browser und Autofill auf iPhone und Android.

Sie nutzen schon nordOFFICE? Dann ist nordPASS dort als Modul Passwörter zuschaltbar.

Lizenz ab 4,00 €je Benutzer / Monat

Jahreszahlung: 10 Monatsbeträge je Benutzer und Jahr — zwei Monate geschenkt. Unbegrenzt viele Einträge, Tresore und Freigaben.

Alle Preise netto zzgl. gesetzlicher MwSt.

Zero-Knowledge — was das wirklich heißt.

Viele Anbieter nennen sich „verschlüsselt“ und meinen damit: verschlüsselt auf der Festplatte des Servers — den Schlüssel hat trotzdem der Anbieter. Bei nordPASS ist das anders herum.

1

Ihr Master-Passwort bleibt bei Ihnen

Aus Ihrem Master-Passwort entsteht im Browser der Hauptschlüssel — in 600.000 Rechenschritten, damit Ausprobieren sich nicht lohnt. Das Master-Passwort selbst wird nie übertragen und nirgends gespeichert.

2

Verschlüsselt, bevor es losgeht

Passwörter, Notizen, eigene Felder, angehängte Dateien und sogar die Namen von Tresoren und Ordnern werden im Browser verschlüsselt (AES-256-GCM). Erst danach gehen sie zum Server.

3

Der Server sieht Datenblöcke

Gespeichert wird nur unlesbarer Chiffretext. Wer keinen Schlüssel für einen Tresor besitzt, bekommt vom Server nicht einmal diesen Chiffretext ausgeliefert — auch kein Administrator und auch nicht der Betreiber.

4

Teilen ohne Schlüsselübergabe

Teilen Sie einen Tresor, wird dessen Schlüssel mit dem öffentlichen Schlüssel des Empfängers verpackt (RSA-3072). Nur dessen Browser kann ihn wieder öffnen — unterwegs war er nie im Klartext.

ihr-name.nordoffice.app
Einrichtung von nordPASS: Master-Passwort wählen, mit dem Hinweis, dass Ver- und Entschlüsselung nur im Browser stattfinden

Der erste Schritt: Ihr Master-Passwort. Es wird nirgendwo gespeichert und nie übertragen.

Die ehrliche Kehrseite: Weil wir Ihre Daten nicht lesen können, können wir sie auch nicht wiederherstellen. Deshalb bekommen Sie bei der Einrichtung ein Wiederherstellungs-Kit zum Ausdrucken — damit setzen Sie Ihr Master-Passwort jederzeit selbst zurück. Ohne Master-Passwort und ohne Kit sind die Daten verloren. Das ist kein Versehen, sondern der Preis dafür, dass niemand sonst mitlesen kann.

Umziehen ist eine Sache von Minuten.

Exportieren Sie aus Ihrem bisherigen Passwortmanager, ziehen Sie die Datei in nordPASS — fertig. Auch der Import läuft vollständig im Browser: Die Datei wird nie im Klartext hochgeladen.

1Password

Liest .1pux, .1pif und CSV — samt Ordnerstruktur aus dem Export.

Bitwarden

JSON und CSV, mit Ordnern, eigenen Feldern und 2FA-Schlüsseln.

KeePass

KeePass-XML und CSV — Gruppen werden zu Unterordnern.

LastPass, Dashlane, Keeper

Die üblichen CSV-Exporte werden erkannt und richtig zugeordnet.

NordPass, Proton Pass, RoboForm

Ebenfalls direkt einlesbar — ohne Zwischenschritt über ein anderes Programm.

Apple, Chrome, Firefox

Die Passwortlisten der Browser und des Schlüsselbunds kommen als CSV — auch die versteht nordPASS.

Vorschau vor dem Schreiben

Sie sehen jeden Eintrag vorher und wählen einzeln ab, was nicht mitkommen soll.

Dubletten erkannt

Einträge, die es schon gibt — im Tresor oder doppelt in der Datei — sind vorab abgewählt.

Unbekanntes Format? Auch kein Problem

Passt keine Vorlage, ordnen Sie die Spalten von Hand zu. Ein Export lässt sich damit immer einlesen.

Alles, was ein Team im Alltag braucht.

Tresore und Ordner

Beliebig viele Tresore, darin Ordner und Unterordner — je Eintrag Login, Adresse, Notizen und eigene Felder.

Teilen je Tresor oder Ordner

Einzelne Ordner mit Kolleginnen und Kollegen teilen, wahlweise nur lesend oder mit Schreibrecht — der Rest des Tresors bleibt unsichtbar.

2FA-Codes im Eintrag

Der Sechsstellige läuft direkt im Eintrag mit — kein Griff zum Handy, wenn Sie den Zugang ohnehin gerade öffnen.

Dateien am Eintrag

Lizenzschlüssel, PDF, Schlüsseldatei: Anhänge werden ebenso verschlüsselt — auch ihre Dateinamen.

Einmal-Links

Ein Passwort nach außen geben: Link mit Ablauf und begrenzter Abrufzahl, optional durch ein Zugangswort geschützt. Der Schlüssel steht nur im Link, nie auf dem Server.

Passwort anfordern

Kunden tragen Zugangsdaten selbst in ein Formular ein — bereits im Browser für Sie verschlüsselt. Ein Klick, und der Eintrag liegt in Ihrem Tresor.

Generator und Auto-Sperre

Starke Passwörter auf Knopfdruck; der Tresor sperrt sich nach einstellbarer Zeit von selbst wieder.

Neu verschlüsseln

Nach dem Entzug einer Freigabe tauschen Sie alle Schlüssel eines Tresors auf einen Schlag aus — alte Kopien nützen dann nichts mehr.

Add-on für den Browser

Erweiterung für Chrome, Firefox, Safari und Edge: entsperren, Vorschlag zur Domain, Benutzername und Passwort ausfüllen. Jede Verbindung ist einzeln widerrufbar.

Autofill auf dem Handy

Auf dem iPhone als Passwortdienst in den Systemeinstellungen, auf Android ab Android 8 als Autofill-Dienst — entsperrt per Face ID, Touch ID oder Gerätesperre.

Auf allen Geräten

Im Browser, in der Desktop-App für Mac und Windows und in der iPhone-App — überall derselbe Tresor.

In drei Schritten sicher unterwegs.

1

Bestellen

Wunsch-Adresse wählen — Ihre App wird automatisch unter ihr-name.nordoffice.app eingerichtet, meist in wenigen Minuten.

2

Master-Passwort festlegen

Beim ersten Öffnen setzen Sie Ihr Master-Passwort und drucken das Wiederherstellungs-Kit aus. Das dauert zwei Minuten und passiert nur einmal.

3

Bestand übernehmen

Export aus dem bisherigen Manager hineinziehen, Vorschau prüfen, übernehmen — und das Team über geteilte Ordner anschließen.

nordPASS testen.
4 Wochen kostenlos.

Sie erhalten einen persönlichen Demo-Zugang — sofort nach Bestätigung Ihrer E-Mail-Adresse. Ihr Master-Passwort legen Sie dort selbst fest; auch in der Demo kennt es niemand außer Ihnen.

  • Echt ausprobieren — Tresor anlegen, Import testen, Ordner teilen
  • Kein Risiko — keine Zahlungsdaten, endet automatisch
  • Hilfe inklusive — Einstiegstipps per E-Mail

Häufige Fragen zu nordPASS

Was heißt Zero-Knowledge bei nordPASS?
Alle Passwörter, Notizen, Dateien und selbst die Namen von Tresoren und Ordnern werden in Ihrem Browser verschlüsselt, bevor sie den Rechner verlassen. Auf dem Server liegen nur unlesbare Datenblöcke. Der Schlüssel entsteht aus Ihrem Master-Passwort und wird nie übertragen — wir können Ihre Daten technisch nicht lesen.
Kann ein Administrator meine Passwörter sehen?
Nein. Auch Administratoren und der Betreiber haben keinen Sonderzugriff. Wer keinen Schlüssel für einen Tresor hat, bekommt vom Server nicht einmal die verschlüsselten Daten ausgeliefert. Zugriff entsteht ausschließlich dadurch, dass jemand einen Tresor oder Ordner ausdrücklich mit Ihnen teilt.
Was passiert, wenn ich mein Master-Passwort vergesse?
Bei der Einrichtung erhalten Sie ein Wiederherstellungs-Kit — einen langen Code zum Ausdrucken. Damit setzen Sie das Master-Passwort selbst zurück. Ohne Master-Passwort und ohne Kit sind die Daten unwiederbringlich verloren; das ist die Kehrseite von Zero-Knowledge und technisch gewollt.
Kann ich meine Passwörter aus einem anderen Manager übernehmen?
Ja. nordPASS liest Exporte aus 1Password, Bitwarden, KeePass, LastPass, Dashlane, NordPass, Proton Pass, Keeper, RoboForm sowie aus Apple-Passwörtern, Chrome und Firefox. Der Import läuft vollständig im Browser, zeigt vorher eine Vorschau, erkennt Dubletten und lässt Spalten von Hand zuordnen, falls ein Format unbekannt ist.
Wie teile ich ein Passwort mit jemandem außerhalb des Teams?
Über einen Einmal-Link: Der Schlüssel steht nur im Adress-Anker des Links und erreicht den Server nie, der Link läuft nach Ablauf oder nach der eingestellten Zahl von Abrufen ab und löscht sich selbst. Zusätzlich lässt sich ein Zugangswort setzen, das über einen zweiten Kanal übermittelt wird.
Gibt es eine Browser-Erweiterung und Autofill auf dem Handy?
Ja. Für Chrome, Firefox, Safari und Edge gibt es eine Erweiterung, die Benutzername und Passwort direkt auf der passenden Seite ausfüllt. Auf dem iPhone erscheint nordPASS als Passwortdienst in den Systemeinstellungen, auf Android ab Android 8 als Autofill-Dienst. Entsperrt wird jeweils lokal mit dem Master-Passwort beziehungsweise der Geräteauthentifizierung; zwischengespeichert wird nur verschlüsselt in Keychain oder Android Keystore.
Wie bekomme ich ein Passwort von einem Kunden, ohne dass es per Mail wandert?
Mit der Passwort-Anforderung: Sie schicken einen Link, der Kunde trägt Zugangsdaten und optional den 2FA-Schlüssel in ein Formular ein. Das Formular verschlüsselt die Eingabe sofort im Browser mit Ihrem öffentlichen Schlüssel. Sie übernehmen sie mit einem Klick in Ihren Tresor — im Klartext stand sie nie irgendwo.

Schluss mit Passwörtern im Chat.

Bestellen Sie nordPASS mit Ihrer Wunsch-Adresse — einsatzbereit in wenigen Minuten.