Share Auth, 1Password oder Bitwarden, um 2FA zu teilen?

1Password und Bitwarden sind hervorragende Passwortmanager, und beide können ein TOTP-Geheimnis in einem Tresoreintrag speichern und mit einem Team teilen. Share Auth tut nur eines: 2FA-Codes teilen. Drei Unterschiede zählen, wenn mehrere Personen denselben Code brauchen.

1. Wer den Seed erhält

In einem Passwortmanager wird der geteilte Eintrag auf dem Gerät jedes Mitglieds entschlüsselt, Seed eingeschlossen, damit die App den Code berechnen kann.

• 1Password Teams kennt nur drei Tresorberechtigungen; schon „Allow Viewing“ erlaubt es, Passwörter anzuzeigen und zu kopieren (Quelle).
• 1Password Business fügt eine Berechtigung „View and Copy Passwords“ hinzu, die 1Password als clientseitig durchgesetzt einstuft: Die unverschlüsselten Daten bleiben auf dem Gerät und können daraus extrahiert werden (Quelle).
• Bitwarden bietet Sammlungen mit „ausgeblendeten Passwörtern“, in denen der TOTP-Seed weder angezeigt noch kopiert werden kann, weist aber darauf hin, dass diese ausgeblendeten Felder den Zugriff begrenzen, ohne ihn zu verhindern (Quelle).

In Share Auth wird der Code auf dem Server berechnet. Ein Leser erhält den aktuellen Code, nie den Seed: Er gelangt nicht auf sein Gerät, es gibt also nichts zu extrahieren.

2. Was protokolliert wird

• 1Password behält sein Aktivitätsprotokoll und seine Nutzungsberichte dem Tarif Business vor (Quelle).
• Bitwarden bietet Ereignisprotokolle in den Tarifen Teams und Enterprise; ihre Ereignisliste enthält kein eigenes Ereignis für das Ansehen oder Kopieren eines TOTP-Codes (Quelle).
• Share Auth hält jeden herausgegebenen Code fest, in allen Tarifen: wer, welches Konto, wann und über welchen Kanal (Website, API, Slack, Discord oder Teams).

3. Wo der Code ankommt

Passwortmanager zeigen den Code in ihren Apps an und füllen ihn im Browser aus. Die Slack-Integration von 1Password veröffentlicht Warnungen und Anmeldebenachrichtigungen; ihre Dokumentation beschreibt keinen Weg, einen Code in Slack zu erhalten (Quelle).

Share Auth bringt den Code dorthin, wo das Team ihn anfordert: /otp in Slack oder Discord, die API für ein Skript, der MCP-Konnektor für einen KI-Agenten und die Browsererweiterung auf der Anmeldeseite.

Die Preise

Am 19. Oktober 2026 auf den offiziellen Seiten erhoben, in Dollar und bei jährlicher Abrechnung: 1Password Teams Starter Pack für 24,95 $ pro Monat für 10 Nutzer, 1Password Business für 8,99 $ pro Nutzer und Monat (Quelle); Bitwarden Teams für 4 $ und Enterprise für 6 $ pro Nutzer und Monat (Quelle). Share Auth kostet 0 €, 6 € oder 12 € pro Nutzer und Monat, bei monatlicher Abrechnung: siehe die Preise.

Was soll man wählen?

Nehmen Sie einen Passwortmanager, wenn es Ihnen vor allem um die Passwörter des Teams geht; das ist seine Aufgabe, und er speichert auch 2FA-Codes. Ergänzen Sie Share Auth, wenn Personen einen Code nutzen müssen, ohne das Geheimnis zu besitzen, wenn Sie wissen müssen, wer welchen Code erhalten hat, oder wenn der Code in Slack, Discord oder einem Skript ankommen soll.