Zurück zu den Updates
New releaseAug 30, 2026

TeamPass v3.2.2.0

Kollaborativer Passwort-Manager

Teilen
Teampass

Teampass

Selbst gehostete Passwortverwaltung, der Ihr gesamtes Team vertrauen kann

Zugriffskontrolle auf Ordnerebene · authentifizierte AES-256-GCM-Verschlüsselung · Compliance-Nachweise
Ihre Geheimnisse verlassen niemals Ihre Infrastruktur.

🌐 teampass.net · 📖 Dokumentation · 💬 Diskussionen · 🐳 Docker Hub


Release License PHP Docker Pulls Stars

CodeQL Docker Build Security policy Sponsor


Inhalt


Über

Teampass ist ein Open-Source-Anmeldedaten-Tresor, den Sie selbst betreiben. Kein Konto zum Anlegen, kein Unternehmen hinter den Kulissen, das Ihre Daten hält — nur eine PHP/MySQL-Anwendung auf Ihrem eigenen Server, mit Zugriffskontrolle auf Ordnerebene, benutzerspezifischen Verschlüsselungsschlüsseln und einem vollständigen Audit-Trail.

Es wird seit 2009 entwickelt und gepflegt, angetrieben von dem, womit echte Teams tatsächlich konfrontiert werden: Wer sollte welche Anmeldedaten sehen, wie lässt sich das einem Prüfer nachweisen, und wie verhindert man, dass Passwörter in Chat-Verläufen und Tabellenkalkulationen leben.

Teampass interface
📸 Weitere Screenshots

Elemente und Geheimnisse

Item list Item detail

Ordner und Rollen

Folder tree Roles Role rights Role assignment

Authentifizierung und MFA

MFA setup OAuth2 settings

Verschlüsselungsschlüssel

Key management Key regeneration

Suche, Export, einmalige Ansicht

Keyword search Export One-time view TOTP

Hintergrundaufgaben

Tasks Task settings

Für wen es gedacht ist

🏠 Einzelpersonen & Homelab

Besitzen Sie Ihren Tresor, im wahrsten Sinne des Wortes.

  • Läuft auf einem Raspberry Pi oder einem 5-Euro-VPS
  • Persönliche Ordner mit Ihrem eigenen Schlüssel verschlüsselt
  • Import aus Bitwarden, LastPass, 1Password oder KeePassXC
  • Für immer kostenlos, keine Registrierung erforderlich

👥 Teams & KMU

Schluss damit, Passwörter im Chat zu teilen.

  • Ordner und Rollen statt eines gemeinsam genutzten Dokuments
  • Eine Aufzeichnung darüber, wer wann worauf zugegriffen hat
  • Secure Send für Kunden und Auftragnehmer
  • Browser-Erweiterung für die tägliche Autovervollständigung

🏛️ Unternehmen & Regulierte Branchen

Belegen Sie Ihre Zugriffskontrollen, statt sie nur zu behaupten.

  • Rezertifizierungskampagnen für Zugriffe mit unveränderlichen Entscheidungen
  • Compliance-Berichte und Nachweis-Export
  • LDAP/AD mit verschachtelten Gruppen, OAuth2-SSO
  • Datenklassifizierung und Verantwortlichkeiten

Sicherheit

Verschlüsselung, die Sie einem Prüfer erklären können

Geheimnisse werden mit AES-256-GCM unter Verwendung zufälliger Nonces und geheimnisspezifischer Salts verschlüsselt, unter 256-Bit-Objektschlüsseln. Der private Schlüssel, der sie entsperrt, wird mit PBKDF2-SHA256 mit 600 000 Iterationen aus Ihrem Passwort abgeleitet.

Kategorien