Warum wir YAPM entwickelt haben – Yet Another Password Manager
Warum wir YAPM entwickelt haben – Yet Another Password Manager
von Brandon STEFFAN
am 31. Oktober 2025

Warum wir YAPM entwickelt haben – Yet Another Password Manager

Seit sieben Jahren setzt Mixvoip auf einen intern entwickelten Passwortmanager. Das Projekt begann als Nebenexperiment eines Praktikanten, der mit Unterstützung unseres Teams ein solides Verschlüsselungsmodell entwickelte, das uns seitdem hervorragende Dienste leistet. Dieser Praktikant ist mittlerweile unser leitender CloudPBX-Entwickler – das Know-how hinter dem Tool blieb also im Unternehmen.
Doch bei mittlerweile über 3.000 Passwörtern – Tendenz steigend – stieß unser altes System allmählich an seine Grenzen. Die Verwaltung von 5.000 Kunden aus dem Bereich kleiner und mittlerer Unternehmen, Lieferanten und Dienstleistern erfordert mehr als nur einen einfachen Passwort-Speicher. Wir brauchten eine bessere Suchfunktion, detaillierte Zugriffsrechte, Tagging und – was am wichtigsten war – eine API zur Integration in unser CRM und unsere Automatisierungsabläufe.
Das Entwicklungsteam zögerte jedoch, die sieben Jahre alte Codebasis weiter zu pflegen. „Es ist Zeit, einen Schritt nach vorne zu machen“, sagten sie, „lasst uns eine moderne Lösung kaufen.“ Und sie hatten Recht – die Entwicklung eines Passwort-Managers gehört nicht zu unserem Kerngeschäft. Also haben wir uns auf dem Markt umgesehen.

Welche Passwortmanager haben wir getestet?

Wir haben verschiedene kommerzielle und Open-Source-Lösungen geprüft, darunter:
Jedes Tool wurde mit 5.000 generierten Zugangsdaten getestet, um die Leistung unter realistischen Bedingungen, die Benutzerfreundlichkeit und die Integrationsfähigkeit in unsere Arbeitsabläufe zu bewerten.

Dezentralisierungen

Ein großartiges Produkt mit zahlreichen Funktionen – vielleicht sogar zu vielen. Es ist robust und gut dokumentiert, aber angesichts der jährlichen Kosten von 15.000 € war es für einen einzelnen Anwendungsfall schwer zu rechtfertigen. Über drei Jahre hinweg sind das 45.000 € für etwas, das wir zudem noch an unsere internen Systeme anpassen mussten.

Bitwarden

Bitwarden ist ein bekannter Open-Source-Passwortmanager, der sowohl Cloud- als auch selbst gehostete Optionen bietet.
Zu Beginn funktionierte es gut, bis wir an die Kapazitätsgrenzen stießen. Ab einigen Tausend Einträgen wurden Suche und Navigation sehr langsam, sodass es für den täglichen Betrieb mit Tausenden von Zugangsdaten nicht mehr geeignet war.

Gewölbewächter

Vaultwarden ist eine Open-Source-Alternative, die mit Bitwarden-Clients kompatibel ist. Die Lösung ist ressourcenschonend, lässt sich leicht selbst hosten und eignet sich ideal für kleine Teams, die Passwörter ohne wiederkehrende Lizenzkosten verwalten möchten.
Wir waren von der Einfachheit und dem Open-Source-Charakter begeistert, aber sobald wir die Marke von 3.000 gespeicherten Passwörtern überschritten hatten, wurde die Suche quälend langsam und die Benutzeroberfläche reagierte verzögert. Das Programm war einfach nicht für unseren Umfang ausgelegt.

Passwork

Passwork richtet sich an Unternehmensteams, die eine gemeinsame Passwortverwaltung mit Prüfprotokollen und detaillierten Berechtigungen benötigen. Es bietet sowohl Cloud- als auch Vor-Ort-Lösungen an.
Bei etwa 3.000 Einträgen traten Leistungsprobleme auf. Das System ist zwar stabil und verfügt über zahlreiche Funktionen, ließ sich jedoch nicht gut genug an unsere Anforderungen anpassen.

Passriegel

Passbolt ist ein Open-Source-Passwortmanager, dessen Schwerpunkt auf Sicherheit und Teamzusammenarbeit liegt. Er stützt sich in hohem Maße auf Browser-Erweiterungen für den Benutzerzugriff und die Verschlüsselung.
Die Notwendigkeit einer Browser-Erweiterung für alle Vorgänge war ein Ausschlusskriterium. Die Verwaltung von Erweiterungen auf jedem Benutzergerät erhöht die Komplexität, und der Zugriff auf das DOM des Browsers schafft eine unnötige Angriffsfläche. Ein kompromittiertes Update könnte Browsing-Daten offenlegen. Das war für unsere Umgebung ein zu großes Risiko. Sobald 5.000 Passwörter eingegeben waren, wurde die Benutzeroberfläche langsam, und es war unmöglich, neue Benutzer hinzuzufügen.

Also haben wir unsere eigene Version entwickelt und den Quellcode veröffentlicht

Nach monatelangen Tests kamen wir zu einem einfachen Ergebnis: Nichts entsprach unseren Anforderungen an Leistung, Sicherheit und Integration. Also taten wir das, was Entwickler eben tun: Wir haben es selbst entwickelt.
YAPM – Noch ein weiterer Passwort-Manager wurde ins Leben gerufen. Die Entwicklung dauerte drei Monate, und das Projekt ist nun als Open Source verfügbar. YAPM umfasst:
  • Eine Weboberfläche im Dunkelmodus (oder Hellmodus)
  • Leistungsstarke Suche
  • Kennzeichnung, Gruppierung und Berechtigungen
  • Eine umfassende API für die Integration
Sie können es ausprobieren, dazu beitragen, es selbst hosten oder es auf beliebige Weise kostenlos nutzen. Wir haben den Quellcode unter GitHub und Sie können sich unseren Entwicklern auf unserer Matrix-Chat. Vielleicht hast du ein paar Fragen.
Wenn Sie eine verwaltete Version mit Wartung und Datensicherungen bevorzugen, kontaktieren Sie uns unter sales@mixvoip.com.

Neueste Artikel

Galerieansicht

Sprechen Sie mit einem Experten

Sprechen Sie direkt mit unseren Experten, die Ihnen gerne mit Informationen und Antworten zur Seite stehen.

TLDR: Warum wir YAPM entwickelt haben – Yet Another Password Manager

  • Mixvoip entwickelte YAPM (Yet Another Password Manager), nachdem ihr sieben Jahre altes internes System bei über 3.000 Passwörtern an seine Grenzen gestoßen war.
  • Getestete kommerzielle und Open-Source-Alternativen: Vaultwarden, Bitwarden, Passwork, Passbolt, Devolutions
  • Alle getesteten Lösungen versagten im großen Maßstab: Devolutions war zu teuer (15.000 € pro Jahr), andere wiesen bei 3.000 bis 5.000 Passwörtern Leistungsprobleme auf.
  • Kernanforderungen: Skalierbarkeit, Sicherheit, leistungsstarke Suchfunktion und API-Integration
  • Funktionen von YAPM: Weboberfläche im Dunkelmodus, leistungsstarke Suchfunktion, Tagging/Gruppierung, Berechtigungssystem, umfassende API
  • Jetzt als Open-Source auf GitHub verfügbar, mit einer Entwickler-Community im Matrix-Chat
  • Verwaltete Version mit Wartung und Backups verfügbar unter sales@mixvoip.com
Aktualisiert am 10.10.2025