Studie zerlegt „Zero Knowledge“-Versprechen: Angriffe auf Bitwarden, LastPass und Dashlane

Der Begriff „Zero Knowledge Encryption“ gehört seit Jahren zum festen Marketing-Vokabular cloudbasierter Passwort-Manager. Er soll suggerieren, dass Anbieter selbst bei vollständigem Zugriff auf ihre Server keinerlei Einblick in die verschlüsselten Tresore ihrer Nutzer erhalten können. Eine aktuelle wissenschaftliche Analyse stellt diese Annahme nun grundlegend infrage.

25 Angriffe gegen drei Marktführer

Im Fachbeitrag „Zero Knowledge (About) Encryption: A Comparative Security Analysis of Three Cloud-based Password Managers“, veröffentlicht im International Association for Cryptologic Research Cryptology ePrint Archive (Paper 2026/058) und vorgestellt auf der USENIX Security Symposium 2026, untersuchen Forscher der ETH Zürich und der Università della Svizzera Italiana drei führende Anbieter.

Die Bilanz ist deutlich:

• 12 Angriffe gegen Bitwarden
• 7 Angriffe gegen LastPass
• 6 Angriffe gegen Dashlane

Die dokumentierten Szenarien reichen von Integritätsverletzungen einzelner Vaults bis hin zur vollständigen Kompromittierung aller Passwortspeicher innerhalb einer Organisation. In der Mehrzahl der dokumentierten Szenarien eröffnen die Angriffe grundsätzlich die Möglichkeit, gespeicherte Passwörter wiederherzustellen. Die Forscher betonen, dass sämtliche Ergebnisse verantwortungsvoll an die Anbieter gemeldet wurden. Nach eigenen Angaben laufen bereits Gegenmaßnahmen.

Der Knackpunkt: Das Bedrohungsmodell

Zentraler Ausgangspunkt der Analyse ist das sogenannte „malicious server“-Modell. Es geht also nicht um einen externen Angreifer, sondern um die Annahme, dass der Server selbst kompromittiert oder bewusst bösartig agiert. Genau in diesem Szenario soll „Zero Knowledge“ eigentlich greifen. Die Autoren argumentieren jedoch, dass viele Implementierungen zwar kryptographisch solide Bausteine verwenden, aber an architektonischen Entscheidungen oder Integrationsfehlern scheitern.

Das Problem liegt demnach weniger in einzelnen Algorithmen als in Designmustern, die Sicherheitsannahmen unterlaufen.

• Design-Fehler statt Algorithmus-Schwächen
• Die Studie spricht von wiederkehrenden Anti-Patterns und kryptographischen Fehlannahmen. Dazu zählen unter anderem:
• unzureichende Bindung zwischen verschlüsselten Daten und Authentizitätsnachweisen
• fehlende Absicherung gegen manipulierte Serverantworten
• Protokollabläufe, die Integrität voraussetzen, ohne sie technisch durchzusetzen

Gerade bei Cloud-basierten Passwort-Managern ist das kritisch. Die zentrale Serverkomponente ist nicht nur Speicherort, sondern oft auch Vermittler für Synchronisation, Organisationsstrukturen und Zugriffsrechte. Wenn diese Logik nicht vollständig gegen Manipulation abgesichert ist, reicht starke Ende-zu-Ende-Verschlüsselung allein nicht aus.

Auch 1Password analysiert

Die auf dem ePrint-Server veröffentlichte Vollversion enthält darüber hinaus eine ergänzende Analyse zu 1Password. Diese war nicht Teil der zentralen Angriffszählung, erweitert aber den Blick auf das Marktsegment insgesamt.

Was bedeutet das für Nutzer?

Zunächst: Die Studie beschreibt Angriffe unter einem sehr starken Angreifermodell. Es geht um vollständig kompromittierte oder böswillige Server – nicht um Alltagsrisiken. Dennoch zeigt die Untersuchung, dass „Zero Knowledge“ kein absolutes Schutzschild ist. Sicherheit hängt nicht nur von Verschlüsselungsalgorithmen ab, sondern von der sauberen Umsetzung kompletter Protokolle. Für Anbieter bedeutet das: Ende-zu-Ende-Verschlüsselung muss integritätsgesichert, manipulationsresistent und gegen Serverintervention gehärtet sein. Für Nutzer bleibt die Empfehlung unverändert: starke Master-Passwörter, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsupdates.