Start › Sicherheit

Die mathematische Wahrheit über Passwörter: Sicher sind sie nur, wenn sie lang und einzigartig sind – und das kann sich kein Mensch für 40 Konten merken. Genau dafür gibt es Passwort-Manager: Sie merken sich alles, Sie müssen sich nur ein einziges, starkes Master-Passwort behalten.

Was ein Passwort-Manager tut

Ein Passwort-Manager ist eine verschlüsselte Datenbank, in der alle Ihre Zugangsdaten liegen. Im Browser oder auf dem Smartphone füllt er Benutzernamen und Passwort automatisch aus. Daraus ergeben sich drei massive Verbesserungen:

• Jedes Konto bekommt ein eigenes, langes Zufallspasswort – erzeugt vom Manager, nicht von Ihrer Fantasie.
• Leak-Erkennung: Gute Manager prüfen Ihre Passwörter gegen bekannte Datenlecks und warnen, wenn ein Passwort betroffen ist oder doppelt verwendet wird.
• Phishing-Schutz: Der Manager füllt Zugangsdaten nur auf der echten Domain aus. Besuchen Sie eine gefälschte Bankseite, bleibt das Feld leer – ein Signal, das Sie ernst nehmen sollten.

Welche Wege es gibt

Der kostenlose Weg: Der Passwortmanager Ihres Betriebssystems ist bereits vorhanden – iCloud-Schlüsselkette (Apple) und Google-Passwortmanager (Android/Chrome) sind gut genug für den Einstieg und synchronisieren über Ihre Geräte. Wer komplett im Ökosystem eines Herstellers bleibt, braucht nichts anderes.

Der flexiblere Weg: Eigenständige Manager wie Bitwarden (kostenlose Basis, Open Source) oder 1Password (bezahlt, sehr ausgereift) funktionieren geräteübergreifend über alle Plattformen, verwalten auch Passkeys, Notizen und Karten und bieten Notfall-Zugriffe für Familie („Notfallkit"). Wer Geräte mischt (iPhone + Windows-PC) oder Passkeys geräteunabhängig verwalten will, ist hier richtig.

Beide Wege sind legitim. Wichtiger als die Wahl ist der Umstieg selbst.

Der Umstieg in einer Stunde

1. Manager wählen und installieren (App + Browser-Erweiterung).
2. Master-Passwort festlegen: Lang (mindestens 16 Zeichen), einzigartig, aber merkbar – z. B. eine absurde vier-Wörter-Kombination. Dieses Passwort ist der Hauptschlüssel; es gibt keinen „Passwort vergessen"-Weg, der es ersetzt.
3. Bestehende Passwörter importieren: Chrome und Safari exportieren gespeicherte Passwörter als Datei; die meisten Manager importieren sie direkt.
4. Im Alltag nachziehen: Ab jetzt: Beim Anmelden eines Kontos das alte Passwort durch ein generiertes ersetzen – eines pro Login, nebenbei erledigt. Nach zwei Wochen sind die wichtigsten Konten umgestellt.
5. Notfallkit anlegen: Notfallcodes (2FA), Master-Passwort-Hinweis und Wiederherstellungsweg auf Papier im Schrank – nicht als Foto im Cloud-Ordner, der mit dem Master-Passwort geschützt ist.

Die wichtigsten Gewohnheiten

• Neues Konto = neuer Zufalls-Passwortsatz vom Manager. Nie wieder selbst ausdenken.
• Master-Passwort nirgends wiederverwenden und nicht im Browser speichern (dann speichert es der Manager).
• Browser-internen Speicher schrittweise entleeren, damit alles an einer Stelle liegt.
• Notfallplan für Familie: Bei manchen Managern können Partner im Notfall nach einer Sperrfrist auf Ihr Tresor zugreifen – klärt das, bevor es relevant wird.

Weiterlesen

Sicherheit Sparkasse Online-Banking entsperren: So erhalten Sie wieder Zugang Ihr Sparkassen Online-Banking ist gesperrt? Erfahren Sie Schritt für Schritt, wie Sie Ihr Sparkassen Online-Banking entsperren… Heute · 5 Min. Lesezeit Sicherheit Android-Handy löschen vor Verkauf: So setzen Sie es komplett zurück Sie möchten Ihr Android-Handy vor dem Verkauf löschen? Erfahren Sie Schritt für Schritt, wie Sie Ihr Smartphone vollständig… Gestern · 5 Min. Lesezeit Sicherheit WhatsApp mit PIN sperren: So schützen Sie Ihre Chats Sie möchten WhatsApp mit PIN sperren? Erfahren Sie in dieser Anleitung, wie Sie die App-Sperre für Ihre Chats auf Android und… vor 3 Tagen · 5 Min. Lesezeit