Start › Sicherheit

Die mathematische Wahrheit über Passwörter: Sicher sind sie nur, wenn sie lang und einzigartig sind – und das kann sich kein Mensch für 40 Konten merken. Genau dafür gibt es Passwort-Manager: Sie merken sich alles, Sie müssen sich nur ein einziges, starkes Master-Passwort behalten.

Was ein Passwort-Manager tut

Ein Passwort-Manager ist eine verschlüsselte Datenbank, in der alle Ihre Zugangsdaten liegen. Im Browser oder auf dem Smartphone füllt er Benutzernamen und Passwort automatisch aus. Daraus ergeben sich drei massive Verbesserungen:

• Jedes Konto bekommt ein eigenes, langes Zufallspasswort – erzeugt vom Manager, nicht von Ihrer Fantasie.
• Leak-Erkennung: Gute Manager prüfen Ihre Passwörter gegen bekannte Datenlecks und warnen, wenn ein Passwort betroffen ist oder doppelt verwendet wird.
• Phishing-Schutz: Der Manager füllt Zugangsdaten nur auf der echten Domain aus. Besuchen Sie eine gefälschte Bankseite, bleibt das Feld leer – ein Signal, das Sie ernst nehmen sollten.

Welche Wege es gibt

Der kostenlose Weg: Der Passwortmanager Ihres Betriebssystems ist bereits vorhanden – iCloud-Schlüsselkette (Apple) und Google-Passwortmanager (Android/Chrome) sind gut genug für den Einstieg und synchronisieren über Ihre Geräte. Wer komplett im Ökosystem eines Herstellers bleibt, braucht nichts anderes.

Der flexiblere Weg: Eigenständige Manager wie Bitwarden (kostenlose Basis, Open Source) oder 1Password (bezahlt, sehr ausgereift) funktionieren geräteübergreifend über alle Plattformen, verwalten auch Passkeys, Notizen und Karten und bieten Notfall-Zugriffe für Familie („Notfallkit"). Wer Geräte mischt (iPhone + Windows-PC) oder Passkeys geräteunabhängig verwalten will, ist hier richtig.

Beide Wege sind legitim. Wichtiger als die Wahl ist der Umstieg selbst.

Der Umstieg in einer Stunde

1. Manager wählen und installieren (App + Browser-Erweiterung).
2. Master-Passwort festlegen: Lang (mindestens 16 Zeichen), einzigartig, aber merkbar – z. B. eine absurde vier-Wörter-Kombination. Dieses Passwort ist der Hauptschlüssel; es gibt keinen „Passwort vergessen"-Weg, der es ersetzt.
3. Bestehende Passwörter importieren: Chrome und Safari exportieren gespeicherte Passwörter als Datei; die meisten Manager importieren sie direkt.
4. Im Alltag nachziehen: Ab jetzt: Beim Anmelden eines Kontos das alte Passwort durch ein generiertes ersetzen – eines pro Login, nebenbei erledigt. Nach zwei Wochen sind die wichtigsten Konten umgestellt.
5. Notfallkit anlegen: Notfallcodes (2FA), Master-Passwort-Hinweis und Wiederherstellungsweg auf Papier im Schrank – nicht als Foto im Cloud-Ordner, der mit dem Master-Passwort geschützt ist.

Die wichtigsten Gewohnheiten

• Neues Konto = neuer Zufalls-Passwortsatz vom Manager. Nie wieder selbst ausdenken.
• Master-Passwort nirgends wiederverwenden und nicht im Browser speichern (dann speichert es der Manager).
• Browser-internen Speicher schrittweise entleeren, damit alles an einer Stelle liegt.
• Notfallplan für Familie: Bei manchen Managern können Partner im Notfall nach einer Sperrfrist auf Ihr Tresor zugreifen – klärt das, bevor es relevant wird.