Kurze Antwort
Ein Passwort-Manager speichert alle Passwörter in einer verschlüsselten Datenbank, die Sie mit einem einzigen Master-Passwort entsperren. Richten Sie ihn ein, indem Sie die Software von der offiziellen Website herunterladen, ein starkes Master-Passwort erstellen, die Zwei-Faktor-Authentifizierung aktivieren und regelmäßig eine Sicherung der Datenbank anlegen. Bewahren Sie das Master-Passwort niemals im Manager selbst auf und teilen Sie es nicht per E-Mail oder Nachricht.
So erkennen Sie das Problem
- Sie verwenden dasselbe Passwort auf mehreren Websites oder vergessen es ständig
- Sie notieren Passwörter in Notiz-Apps, auf Papier oder in einer Tabelle auf dem Computer
- Sie wissen nicht, welche Konten Sie alle erstellt haben und wo Ihre Zugänge sind
- Sie möchten nach einem Sicherheitsvorfall die Passwörter ändern, wissen aber nicht, auf welchen Websites Sie Konten haben
- Sie teilen Passwörter mit Kollegen per Nachricht oder E-Mail
Häufigste Ursachen
Zu viele Konten zum Merken
Ein durchschnittlicher Nutzer hat Dutzende Konten, sodass es unmöglich ist, sich einzigartige und starke Passwörter ohne Hilfe zu merken.
Unsichere Aufbewahrung von Passwörtern
Passwörter in Textdateien, Notiz-Apps oder auf Papier geraten leicht in die falschen Hände, besonders auf gemeinsam genutzten Computern.
Wiederverwendung von Passwörtern
Wenn dasselbe Passwort an mehreren Stellen verwendet wird, gefährdet ein einziger Einbruch auf einer beliebigen Website alle anderen Konten.
Phishing und gefälschte Anmeldeseiten
Die manuelle Eingabe des Passworts auf einer gefälschten Seite verrät es dem Angreifer, während ein Passwort-Manager es nur auf der exakten Domain ausfüllen kann.
Lösung Schritt für Schritt
- 1
Wählen Sie einen Passwort-Manager von der offiziellen Website
Entscheiden Sie sich für ein bekanntes Programm mit Versionen für Windows, macOS, Android und iOS sowie einer Erweiterung für Chrome oder Edge. Laden Sie es ausschließlich von der offiziellen Herstellerwebsite herunter, nicht von Seiten mit „kostenlosen“ Installationen. Prüfen Sie, ob es Datenbankverschlüsselung, automatisches Ausfüllen und den Export einer Sicherung bietet.
- 2
Erstellen Sie ein starkes Master-Passwort
Das Master-Passwort muss lang (mindestens 12, möglichst 16 Zeichen) und einzigartig sein und darf nirgendwo anders verwendet werden. Am besten ist ein längerer Satz, den Sie sich leicht merken können, den andere aber nicht leicht erraten können. Notieren Sie es auf Papier und bewahren Sie es an einem sicheren Ort außerhalb des Computers auf, denn es ist der einzige Schlüssel für alle anderen Passwörter.
- 3
Aktivieren Sie die Zwei-Faktor-Authentifizierung
Suchen Sie in den Kontoeinstellungen des Passwort-Managers die Option für die Zwei-Faktor-Authentifizierung (2FA) und aktivieren Sie sie. Verwenden Sie eine App zur Generierung von Codes oder einen Sicherheitsschlüssel, möglichst keine SMS. Dadurch wird es selbst dann deutlich schwerer, auf die Datenbank zuzugreifen, wenn jemand das Master-Passwort erfährt.
- 4
Richten Sie die automatische Sperre ein
Suchen Sie in den Programmeinstellungen die Option für die automatische Sperre und stellen Sie sie auf eine kurze Zeit ein, zum Beispiel 1 bis 5 Minuten Inaktivität. Aktivieren Sie auch die Sperre, wenn Sie den Computer sperren oder den Browser schließen. Aktivieren Sie auf dem Smartphone die biometrische Entsperrung oder eine PIN als zusätzliche Schutzschicht.
- 5
Importieren Sie vorhandene Passwörter oder fügen Sie sie manuell hinzu
Wenn Sie Passwörter im Browser gespeichert haben, suchen Sie im Manager die Option zum Import aus einer CSV-Datei, die Sie zuvor aus dem Browser exportiert haben. Die CSV-Datei enthält Passwörter im lesbaren Format, bewahren Sie sie daher nur während des Imports auf und löschen Sie sie sofort vom Computer, einschließlich Leeren des Papierkorbs. Wenn Sie keinen Export haben, beginnen Sie manuell: Melden Sie sich auf jeder wichtigen Website an und speichern Sie ein neues, einzigartiges Passwort, das der Manager generiert.
- 6
Ändern Sie die Passwörter der wichtigsten Konten
Beginnen Sie mit E-Mail, Bankkonten, sozialen Netzwerken und geschäftlichen Diensten. Verwenden Sie für jedes Konto die Option zur Passwortgenerierung im Manager und speichern Sie es. Wenn eine Website das automatische Ausfüllen noch nicht unterstützt, können Sie das Passwort aus dem Manager kopieren und manuell einfügen.
- 7
Erstellen Sie eine Sicherung der Datenbank
Suchen Sie in den Einstellungen die Option zum Export oder zur Erstellung einer Sicherung und speichern Sie die Sicherung an einem sicheren Ort, zum Beispiel auf einer externen Festplatte, die nicht ständig angeschlossen ist. Wenn das Programm einen verschlüsselten Export bietet, nutzen Sie ihn; andernfalls schützen Sie die exportierte Kopie und bewahren Sie sie als vertrauliche Datei auf. Notieren Sie das Master-Passwort und bewahren Sie es getrennt von der Sicherung auf. Aktualisieren Sie die Sicherung regelmäßig, zum Beispiel einmal im Monat.
- 8
Nutzen Sie den Manager täglich und sicher
Wenn Sie sich auf einer Website anmelden, lassen Sie den Manager das Passwort ausfüllen, prüfen Sie aber, ob die Domain korrekt ist. Teilen Sie Passwörter nicht per E-Mail oder Nachricht; wenn Teilen notwendig ist, nutzen Sie die Freigabefunktion im Manager, falls vorhanden. Überprüfen Sie regelmäßig die Liste der gespeicherten Passwörter und entfernen Sie Einträge für Konten, die Sie nicht mehr nutzen.
Wenn etwas nicht funktioniert oder Sie einen fortgeschritteneren Schutz wünschen
Wenn Sie das Master-Passwort vergessen, kann es bei den meisten Managern nicht wiederhergestellt werden. Die einzige Lösung ist dann, eine neue Datenbank zu erstellen und von vorn zu beginnen oder eine Sicherung wiederherzustellen, falls Sie eine haben. Deshalb sind eine Papierkopie des Master-Passworts und eine sichere Sicherung an einem separaten Ort entscheidend. Wenn Sie den Manager im Unternehmen nutzen, prüfen Sie, ob er erlaubt ist und ob es eine zentrale Zugriffsverwaltung gibt. Für zusätzlichen Schutz aktivieren Sie die passwortlose Anmeldung (Passkey), wo sie unterstützt wird, und prüfen Sie regelmäßig, ob Ihre Passwörter in bekannten Datenlecks aufgetaucht sind. Vermeiden Sie das Teilen des Master-Passworts mit Kollegen; für gemeinsam genutzte Konten verwenden Sie spezielle Funktionen oder einen organisatorischen Passwort-Manager.
So beugen Sie vor
- Verwenden Sie niemals dasselbe Passwort auf mehreren Websites; lassen Sie den Manager einzigartige Passwörter generieren.
- Aktivieren Sie 2FA für das Konto des Passwort-Managers und für alle wichtigen Dienste.
- Erstellen Sie regelmäßig eine Sicherung der Datenbank, möglichst verschlüsselt, und bewahren Sie sie getrennt vom Computer auf.
- Teilen Sie das Master-Passwort nicht und geben Sie es nicht auf Websites ein, die es außerhalb des Managers verlangen.
Wann Sie einen Profi rufen sollten
Wenn Sie Passwörter für mehrere Mitarbeiter verwalten, gemeinsam genutzte Geschäftskonten haben oder unsicher sind, wie Sie Passwörter sicher aus dem Browser migrieren, wenden Sie sich an den IT-Support. Dieser kann eine zentrale Zugriffsverwaltung einrichten und prüfen, ob bestehende Passwörter kompromittiert wurden.
IT-Infrastruktur-Wartung · Server, Netzwerke, Backup, Sicherheit und HelpdeskHäufige Fragen
Ist es sicher, alle Passwörter in einem Passwort-Manager zu speichern?
Ja, wenn Sie ein bekanntes Programm mit einem starken Master-Passwort und aktivierter Zwei-Faktor-Authentifizierung verwenden. Die Datenbank ist verschlüsselt, sodass das Risiko geringer ist als bei der Wiederverwendung derselben Passwörter oder beim Notieren an leicht zugänglichen Orten.
Was, wenn ich das Master-Passwort vergesse?
Die meisten Manager können das Master-Passwort nicht wiederherstellen, da dies bedeuten würde, dass der Hersteller Zugriff auf Ihre Daten hat. Wenn Sie eine Sicherung und ein notiertes Master-Passwort haben, können Sie die Datenbank wiederherstellen; andernfalls bleibt Ihnen nur, eine neue Datenbank zu erstellen und die Passwörter erneut zu speichern.
Kann ich einen Passwort-Manager auf mehreren Geräten verwenden?
Ja, die meisten Manager bieten eine Synchronisierung zwischen Computer und Smartphone über eine verschlüsselte Datenbank. Aktivieren Sie sie nur, wenn Sie dem Hersteller vertrauen, und verwenden Sie ein starkes Master-Passwort und 2FA; andernfalls können Sie eine sichere Sicherung manuell übertragen.