Was ist ein Passwort-Manager, und warum einen nutzen?
Ein Passwort-Manager bewahrt alle Passwörter verschlüsselt hinter einem einzigen Master-Passwort auf — und löst so das echte Problem, überall dasselbe Passwort zu verwenden.
Ein Passwort-Manager bewahrt alle Passwörter verschlüsselt hinter einem einzigen Master-Passwort auf — und löst so das echte Problem, überall dasselbe Passwort zu verwenden.
Warum die Wiederverwendung von Passwörtern gefährlicher ist, als es scheint: Erleidet nur eine einzige Seite mit einem eigenen Konto ein Datenleck, und wird dasselbe Passwort auch anderswo genutzt, sind auch alle diese anderen Konten betroffen — nicht nur das der betroffenen Seite.
Wie es in der Praxis funktioniert
- Der Manager wird installiert (als Browser-Erweiterung und/oder mobile App).
- Ein einziges starkes Master-Passwort wird erstellt — das einzige, das auswendig gemerkt werden muss.
- Der Manager generiert und merkt sich einzigartige, komplexe Passwörter für jede einzelne Seite.
- Sie werden beim Anmelden automatisch ausgefüllt, ohne sie eintippen oder sich merken zu müssen.
Und wenn das Master-Passwort vergessen wird?
Das ist der einzige echte Schwachpunkt — ohne es gibt es keinen Zugriff auf irgendetwas. Deshalb sollte es ein Passwort sein, das man sich wirklich merken kann (diese Anleitung hilft dabei), und es lohnt sich, den von den meisten Managern angebotenen Wiederherstellungsschlüssel an einem sicheren physischen Ort aufzubewahren.
Tipp: Den Passwort-Manager mit Zwei-Faktor-Authentifizierung bei den wichtigsten Konten kombinieren — zusammen decken diese beiden Maßnahmen die überwiegende Mehrheit der Szenarien für Zugangsdatendiebstahl ab.
Häufig gestellte Fragen
Ist es sicher, alle Passwörter einem Manager anzuvertrauen?
Ja, seriöse Manager verschlüsseln die Daten so, dass nicht einmal sie selbst sie ohne das Master-Passwort einsehen können — das ist deutlich sicherer als überall einfache Passwörter wiederzuverwenden.
Was passiert, wenn ich mein Master-Passwort vergesse?
Das ist der echte Schwachpunkt des Systems — ohne es gibt es keinen Zugriff auf irgendetwas. Deshalb ist es wichtig, eines zu wählen, das wirklich gemerkt werden kann, und den von den meisten Managern angebotenen Wiederherstellungsschlüssel aufzubewahren.