Passwort-Manager einrichten: Der Umstieg in 30 Minuten

Dasselbe Passwort für mehrere Konten, Zettel im Schreibtisch, Browser-Speicher auf drei Geräten: So sieht der Alltag vieler Nutzer aus, und genau hier setzen Angriffe an. Ein Passwort-Manager löst das Problem, indem er für jedes Konto ein eigenes, zufälliges Kennwort erzeugt und sicher verwahrt. Merken müssen Sie sich nur noch ein einziges. Der Umstieg wirkt aufwendig, lässt sich aber in einer halben Stunde so aufsetzen, dass er im Alltag kaum noch Arbeit macht. Dieser Ratgeber führt durch die Auswahl, die Einrichtung und die ersten Schritte.

Was ein Passwort-Manager leistet

Ein Passwort-Manager speichert Zugangsdaten in einem verschlüsselten Tresor. Beim Anmelden füllt er die Felder automatisch aus, erzeugt auf Wunsch sichere Zufallspasswörter und erinnert an schwache oder doppelt verwendete Kennwörter. Der Tresor wird mit einem Hauptpasswort geschützt und mit starker Verschlüsselung abgelegt; je nach Anbieter bleibt er lokal gespeichert oder wird verschlüsselt über mehrere Geräte synchronisiert.

Welchen Manager wählen?

Statt einer Bestenliste ein paar Kriterien, die für die Entscheidung zählen:

• Plattformen: Gibt es Apps für alle Ihre Geräte sowie eine Browser-Erweiterung?
• Offenlegung der Technik: Setzt der Anbieter auf geprüfte Verfahren und veröffentlicht er Sicherheitsprüfungen? Open-Source-Lösungen erlauben zusätzlich, den Code einzusehen.
• Standort und Datenschutz: Wo sitzt der Anbieter, wo liegen die Daten? Für viele Nutzer im DACH-Raum ist das ein wichtiges Kriterium.
• Funktionen: Unterstützt das Programm Zwei-Faktor-Codes, Passkeys und Notfallzugriff?
• Kostenmodell: Viele Anbieter bieten eine kostenlose Basis und kostenpflichtige Zusatzfunktionen, andere nur Abos. Prüfen Sie die aktuellen Bedingungen auf der Anbieterseite.

In unserem Software-Verzeichnis finden Sie neutrale Beschreibungen mehrerer Programme, darunter Bitwarden, KeePassXC, 1Password und Proton Pass. Die Auswahl hängt von Ihren Prioritäten ab; ein „bester“ Manager für alle existiert nicht.

Der Plan für 30 Minuten

Schritt 1: Das Hauptpasswort festlegen

Das Hauptpasswort ist der Schlüssel zu allem. Es muss lang, einzigartig und für Sie merkbar sein. Bewährt hat sich eine Passphrase aus mehreren zufälligen, unzusammenhängenden Wörtern, ergänzt um Zahlen oder Sonderzeichen. Verwenden Sie es nirgendwo sonst. Prüfen Sie die Stärke vorab mit dem Passwort-Stärke-Rechner, ohne dabei Ihr echtes Kennwort in fremde Dienste einzugeben; testen Sie ein Beispiel gleicher Struktur.

Notieren Sie das Hauptpasswort einmal handschriftlich und bewahren Sie den Zettel sicher auf, zum Beispiel im Tresor oder bei wichtigen Unterlagen. Viele Anbieter können ein vergessenes Hauptpasswort aus Sicherheitsgründen nicht zurücksetzen; ohne Zettel wären dann alle Daten verloren.

Schritt 2: Tresor zusätzlich absichern

1. Aktivieren Sie in den Kontoeinstellungen die Zwei-Faktor-Authentifizierung für den Manager, bevorzugt per Authenticator-App oder Sicherheitsschlüssel statt SMS.
2. Speichern Sie die Wiederherstellungscodes, die der Anbieter anzeigt, getrennt vom Tresor, etwa ausgedruckt.
3. Richten Sie die Biometrie am Smartphone (Face ID, Fingerabdruck) als Komfortzugang ein. Das Hauptpasswort bleibt der eigentliche Schlüssel.
4. Stellen Sie eine automatische Sperre nach kurzer Inaktivität ein.

Schritt 3: Vorhandene Passwörter importieren

Die meisten Nutzer besitzen bereits gespeicherte Zugangsdaten im Browser. Diese lassen sich exportieren und im neuen Manager importieren. Die Menüs unterscheiden sich je nach Browser; sinngemäß finden Sie die Funktion in den Einstellungen unter „Passwörter“ oder „Autofill“ und dort „Passwörter exportieren“.

1. Exportieren Sie die Passwörter als CSV-Datei. Beachten Sie: Die Datei enthält alles im Klartext.
2. Importieren Sie die Datei im Passwort-Manager über die Importfunktion.
3. Löschen Sie die CSV-Datei sofort und endgültig, auch aus dem Papierkorb.
4. Deaktivieren Sie anschließend das Speichern von Passwörtern im Browser und löschen Sie dort die gespeicherten Einträge, damit nicht zwei Speicher parallel existieren.

Schritt 4: Schwache Passwörter austauschen

Nach dem Import zeigt der Manager oft eine Sicherheitsübersicht mit schwachen, doppelten oder in Datenlecks aufgetauchten Kennwörtern. Gehen Sie diese Liste in Ruhe der Reihe nach ab. Für jedes Konto erzeugen Sie ein neues Zufallspasswort mit dem Generator (etwa 20 Zeichen oder mehr) und ändern es in den Kontoeinstellungen. Der Manager speichert die Änderung. Erledigen Sie pro Tag fünf bis zehn Konten, statt alles an einem Abend zu versuchen.

Schritt 5: Im Alltag nutzen

• Installieren Sie die Browser-Erweiterung und die App auf dem Smartphone und aktivieren Sie dort die Autofill-Funktion (iPhone: Einstellungen > Allgemein > Automatisch ausfüllen & Passwörter; Android: Einstellungen > Passwörter & Konten > Autofill-Dienst, die Bezeichnung variiert je nach Hersteller).
• Legen Sie neue Konten ab sofort immer direkt mit generiertem Passwort an.
• Nutzen Sie, wo Anbieter es zulassen, Passkeys; viele Manager können sie speichern und synchronisieren.
• Teilen Sie Zugangsdaten mit Familienmitgliedern nur über die Teilen-Funktion des Managers, nicht per Messenger oder E-Mail.

Die Grundlagen zur Passwortsicherheit beschreibt auch das Bundesamt für Sicherheit in der Informationstechnik auf bsi.bund.de.

Häufige Sorgen

„Alle Eier in einem Korb“ ist der häufigste Einwand. Tatsächlich ist ein Tresor mit starkem Hauptpasswort und Zwei-Faktor-Schutz in der Praxis deutlich sicherer als wiederverwendete Passwörter, weil Angreifer bei Datenlecks andernfalls mit denselben Zugangsdaten viele Dienste durchprobieren. Wichtig sind ein langes Hauptpasswort, aktivierte Zwei-Faktor-Absicherung und regelmäßige Updates der Apps. Planen Sie zusätzlich einen Notfallzugang ein: Hinterlegen Sie das Hauptpasswort und die Wiederherstellungscodes sicher für den Fall, dass Ihnen etwas zustößt.

Typische Fehler beim Umstieg

Pflege und Familie

Ein Passwort-Manager braucht kaum Pflege, aber ein wenig Routine. Aktualisieren Sie die App regelmäßig, denn Sicherheitsupdates schließen Lücken. Schauen Sie ein- bis zweimal im Jahr in die Sicherheitsübersicht und tauschen Sie als schwach oder kompromittiert markierte Kennwörter aus. Wenn Sie ein Konto kündigen, löschen Sie auch den Eintrag im Tresor.

Für Familien bieten viele Anbieter gemeinsame Bereiche an, in denen sich etwa das Streaming-Konto oder der WLAN-Zugang teilen lässt, ohne dass jemand das Passwort kennen oder tippen muss. Prüfen Sie, ob ein solcher Tarif zu Ihrem Haushalt passt. Kinder und weniger technikaffine Angehörige profitieren besonders, weil sie nicht mehr mit vergessenen Kennwörtern kämpfen. Erklären Sie ihnen kurz die Grundregel: Das Hauptpasswort gehört nur ihnen, wird nirgends sonst eingegeben und nicht per Nachricht verschickt.

Bedenken Sie schließlich, dass der Manager nur so gut ist wie das Gerät, auf dem er läuft. Halten Sie Betriebssystem und Browser aktuell, nutzen Sie eine Bildschirmsperre und installieren Sie keine Software aus fragwürdigen Quellen. Dann ist der Tresor gut geschützt.

Fazit

Der Umstieg auf einen Passwort-Manager kostet einen Abend und schützt auf Jahre. Starten Sie mit einem starken Hauptpasswort, sichern Sie den Tresor mit Zwei-Faktor-Schutz, importieren Sie die Browser-Daten und räumen Sie nach und nach schwache Kennwörter ab. Danach läuft vieles von allein, und Sie müssen sich nur noch ein einziges Passwort merken.