Passwort-Manager

Warum man einen braucht

Für jedes Konto ein eigenes, langes und zufälliges Passwort ist die sicherste Praxis, doch niemand kann sich Dutzende solcher Passwörter merken. Ein Passwort-Manager löst das: Er erzeugt starke Passwörter, speichert sie in einem verschlüsselten Tresor und trägt sie beim Anmelden ein. Gleichzeitig vermeidet er die Wiederverwendung desselben Passworts, die bei Datenlecks zu Folgeschäden führt.

So funktioniert der Tresor

Die Daten werden mit einem Schlüssel verschlüsselt, der aus Ihrem Master-Passwort abgeleitet wird. Seriöse Anbieter speichern dieses Passwort nicht. Der Tresor kann lokal liegen oder zwischen Geräten synchronisiert werden. Zusätzlich bieten viele Programme Passkeys, Einmalcodes und sichere Notizen. Browser-Erweiterungen prüfen die Webadresse, bevor sie Zugangsdaten eintragen, was bei Phishing-Seiten schützt.

Einrichten in drei Schritten

1. Wählen Sie ein langes, einmaliges Master-Passwort oder eine Passphrase und schützen Sie das Konto mit Zwei-Faktor-Anmeldung.
2. Importieren Sie vorhandene Passwörter aus dem Browser und löschen Sie die Exportdatei danach.
3. Ersetzen Sie nach und nach schwache oder doppelt genutzte Passwörter, beginnend bei E-Mail, Online-Banking und Shops.

Risiken und Notfallplan

Vergessen Sie das Master-Passwort, ist der Tresor in der Regel unwiederbringlich verloren. Bewahren Sie deshalb einen Notfallzugang oder Wiederherstellungscode an einem sicheren Ort auf. Ein Passwort-Manager bündelt viele Zugangsdaten, daher lohnt sich besonders ein starker Schutz. Halten Sie Software und Erweiterungen aktuell.

Auswahl

Es gibt Programme mit lokaler Datenhaltung, Cloud-Dienste und die Manager in Browsern und Betriebssystemen. Vergleichen Sie Funktionen, Bedienung, Quelloffenheit, Sitz des Anbieters und die Möglichkeit zum Export. Einige Programme finden Sie im Software-Verzeichnis dieses Magazins.

Familie und Notfall

Mehrere Programme erlauben es, Zugangsdaten mit Familienmitgliedern zu teilen oder einen Notfallzugriff einzurichten. Das ist hilfreich, wenn jemand den Zugang verliert oder nicht erreichbar ist. Legen Sie fest, wer im Ernstfall Zugriff erhalten soll.

Browser-Manager oder Spezialprogramm?

Der Manager im Browser ist bequem und für viele ausreichend. Spezialisierte Programme bieten oft mehr Kontrolle, geräteübergreifende Nutzung und zusätzliche Sicherheitsfunktionen wie Alarm bei Datenlecks.

Prüfen Sie nach dem Umstieg stichprobenartig, ob sich Konten mit den neuen Passwörtern anmelden lassen.

Planen Sie einen Nachmittag für die Umstellung der wichtigsten Konten ein, statt alles auf einmal zu ändern.