Passwort-Manager einrichten: So räumen Sie Ihre Zugangsdaten sicher auf
In 30 SekundenEin Passwort-Manager speichert Ihre Zugangsdaten geschützt und erstellt für jedes Konto ein eigenes starkes Passwort. Der Wechsel lässt sich schrittweise erledigen, ohne sofort alle Passwörter ändern zu müssen.
Viele Menschen verwenden dasselbe Passwort für mehrere Internetkonten oder bewahren Zugangsdaten an verschiedenen Orten auf. Ein aktueller Erfahrungsbericht von heise zeigt, wie ein Passwort-Manager dieses Durcheinander ordnen kann und welche Punkte bei der Auswahl wichtig sind.
Was das für Sie bedeutet
Ein Passwort-Manager ist ein Programm zur geschützten Aufbewahrung Ihrer Zugangsdaten. Die darin gespeicherte Sammlung wird häufig als Tresor bezeichnet.
Sie entsperren diesen Tresor mit einem besonders wichtigen Hauptpasswort. Danach kann das Programm passende Zugangsdaten auf Webseiten und in Apps eintragen und für neue Konten lange, zufällige Passwörter erzeugen.
Der größte Vorteil liegt darin, dass Sie nicht mehr dasselbe Passwort für mehrere Dienste benötigen. Wird ein einzelner Anbieter angegriffen und Ihr dortiges Passwort gestohlen, sind andere Konten dadurch nicht automatisch ebenfalls zugänglich.
Eingebaute oder unabhängige Lösung
Apple und Google bieten bereits eigene Passwort-Manager an. Diese können bequem sein, wenn Sie ausschließlich die Geräte und Programme des jeweiligen Anbieters verwenden.
Schwieriger kann es werden, wenn Sie zum Beispiel ein iPhone, einen Windows-PC und unterschiedliche Browser nutzen. Der Erfahrungsbericht von heise beschreibt, dass die Zugangsdaten dann auf mehrere Systeme verteilt sein können oder nicht zuverlässig überall zur Verfügung stehen.
Ein unabhängiger Passwort-Manager kann auf verschiedenen Geräten und in mehreren Browsern funktionieren. Prüfen Sie vor der Entscheidung, ob das gewünschte Programm Ihre Geräte tatsächlich unterstützt und ob Sie Ihre Zugangsdaten später wieder exportieren können.
Was „Open Source“ bedeutet
Bei manchen Passwort-Managern ist der Programmcode öffentlich einsehbar. Das wird als Open Source bezeichnet und ermöglicht unabhängigen Fachleuten grundsätzlich, die Arbeitsweise des Programms zu untersuchen.
Das allein ist jedoch keine Garantie für Sicherheit oder einfache Bedienung. Ebenso wichtig sind regelmäßige Aktualisierungen, verständliche Einstellungen und ein verlässlicher Umgang mit gemeldeten Schwachstellen.
Heise nennt unter anderem Bitwarden, KeePass und Proton Pass als Lösungen, die auf mehreren Systemen eingesetzt werden können. Der Beitrag weist zugleich darauf hin, dass sich die Programme bei Bedienung, Synchronisierung und Zusatzfunktionen unterscheiden.
Cloud oder nur auf dem eigenen Gerät
Einige Anbieter synchronisieren den verschlüsselten Tresor über ihre Server. Dadurch stehen neue oder geänderte Passwörter automatisch auf mehreren Geräten bereit.
Andere Lösungen speichern die Passwortdatei nur lokal oder überlassen Ihnen die Synchronisierung. Das bietet mehr Kontrolle, verlangt aber häufig mehr Einrichtung und eigene Sicherungskopien.
Für Internet-Laien ist eine verständliche und zuverlässig synchronisierte Lösung meist leichter zu handhaben als ein selbst betriebener Server. Wählen Sie nicht nach möglichst vielen Funktionen, sondern nach einer Bedienung, die Sie im Alltag tatsächlich nutzen können.
Das können Sie jetzt tun
Sie müssen nicht alle Konten an einem Abend umstellen. Beginnen Sie mit den besonders wichtigen Zugängen und arbeiten Sie die übrigen Konten nach und nach ab.
- Prüfen Sie zuerst, ob der Passwort-Manager auf Ihrem Computer, Smartphone und bevorzugten Browser verfügbar ist.
- Legen Sie ein langes, nur dafür verwendetes Hauptpasswort fest und prüfen Sie es bei Bedarf unter /werkzeuge/passwort-check.
- Übernehmen Sie vorhandene Zugangsdaten nur nach der Anleitung des gewählten Programms und löschen Sie ungeschützte Exportdateien anschließend wieder.
- Ändern Sie zuerst wiederverwendete Passwörter bei Ihrem E-Mail-Konto, Online-Banking, Bezahldiensten und wichtigen Einkaufsplattformen.
- Aktivieren Sie bei wichtigen Konten zusätzlich eine Anmeldebestätigung, sofern der jeweilige Dienst diese Funktion anbietet.
Das Hauptpasswort verdient besondere Aufmerksamkeit. Es sollte lang, einzigartig und trotzdem merkbar sein, etwa als Folge mehrerer zufällig gewählter Wörter.
Geben Sie dieses Passwort niemals am Telefon, in einer E-Mail oder in einem Messenger weiter. Auch ein seriöser Anbieter benötigt es nicht, um Ihnen bei einem Problem zu helfen.
Bewahren Sie eine schriftliche Notiz nur an einem geschützten Ort in Ihrer Wohnung auf, falls Sie das Hauptpasswort sonst vergessen könnten. Speichern Sie es nicht offen in einer Textdatei, ungeschützten Notiz-App oder E-Mail.
Daran erkennen Sie eine passende Lösung
Eine geeignete Anwendung erklärt verständlich, wo Ihre Daten gespeichert werden und wie Sie diese sichern oder wiederherstellen können. Sie sollte außerdem Updates erhalten und auf allen Geräten funktionieren, die Sie regelmäßig verwenden.
Achten Sie auch darauf, ob wichtige Grundfunktionen kostenlos sind oder ein Abonnement benötigen. Heise zufolge bietet beispielsweise Bitwarden zentrale Funktionen wie die Nutzung auf mehreren Geräten, das Erzeugen von Passwörtern und sogenannte Passkeys bereits kostenlos an; Preise und Leistungsumfang können sich jedoch ändern.
Passkeys sind eine neuere Anmeldemethode, bei der statt eines klassischen Passworts ein sicherer digitaler Schlüssel verwendet wird. Sie müssen diese Funktion nicht sofort einsetzen, doch die Unterstützung kann für die Zukunft sinnvoll sein.
Nehmen Sie sich für den Umstieg Zeit und testen Sie zunächst ein oder zwei weniger wichtige Konten. Weitere verständliche Hinweise finden Sie in unserem /ratgeber, und bei einem vermuteten Kontoeinbruch hilft Ihnen die Übersicht unter /notfall.
Quellen
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Er ist keine Rechtsberatung. Bei Verdacht auf einen laufenden Schaden hilft die Notfall-Anleitung.