heylogin Die europäische Alternative zu LastPass

heylogin ist ein in Deutschland entwickelter Passwortmanager der heylogin GmbH. Anstelle eines Master-Passworts erfolgt die Anmeldung biometrisch über die Smartphone-App, kombiniert mit FIDO2-Sicherheitsschlüsseln, Touch ID oder Windows Hello. Browser-Erweiterungen stehen für Chrome, Safari, Firefox und Edge bereit. Funktionen umfassen das Speichern und Generieren von Passwörtern, automatisches Ausfüllen von TOTP-Codes, Bearbeitungshistorie sowie Team- und Nutzerverwaltung für Unternehmen.

Laut Anbieter wird heylogin in Deutschland entwickelt und auf EU-Cloud-Providern gehostet. Die Datenverarbeitung erfolgt innerhalb der EU. Das Unternehmen unterliegt deutschem Recht und der DSGVO und nicht dem US CLOUD Act. heylogin ist nach ISO 27001 zertifiziert. Welche konkreten EU-Cloud-Anbieter genutzt werden, wird auf den öffentlichen Seiten nicht im Detail aufgeschlüsselt.

Bei heylogin ersetzt das Smartphone das klassische Master-Passwort. Beim Login im Browser scheint eine Push-Benachrichtigung auf der gekoppelten heylogin-App auf, die per Fingerabdruck, Face ID oder Geräte-PIN bestätigt wird. Die kryptographischen Schlüssel verbleiben auf dem Gerät. Zusätzlich lassen sich FIDO2-Hardware-Schlüssel, Windows Hello und Touch ID einsetzen. Damit entfällt das Risiko von Phishing über getippte Master-Passwörter.