Passwort-Manager einfach erklärt
Ein Passwort-Manager ist ein Programm, das alle Ihre Passwörter sicher gespeichert und mit nur einem einzigen Master-Passwort geschützt verwaltet. Statt sich Dutzende Passwörter zu merken oder überall dasselbe zu verwenden, brauchen Sie sich nur noch dieses eine zu merken. Für Privatanwender ist der Einstieg meist in weniger als 30 Minuten erledigt.
Was ein Passwort-Manager genau macht
Ein Passwort-Manager funktioniert wie ein digitaler, verschlüsselter Tresor für alle Ihre Zugangsdaten. Statt sich für jede Webseite ein eigenes Passwort auszudenken und zu merken, speichert das Programm sie für Sie – geschützt durch ein einziges, starkes Master-Passwort, das nur Sie kennen.
Beim Besuch einer Webseite füllt der Passwort-Manager Benutzername und Passwort meist automatisch aus, sodass Sie sich nichts mehr abtippen oder notieren müssen.
Warum überall dasselbe Passwort ein echtes Risiko ist
Viele Menschen verwenden aus Bequemlichkeit ein einziges Passwort für mehrere oder sogar alle Konten. Wird dieses eine Passwort bei einem einzigen Dienst gestohlen, etwa durch ein Datenleck, können Kriminelle es automatisch bei anderen Diensten wie E-Mail oder Online-Banking ausprobieren.
Ein Passwort-Manager löst dieses Problem, indem er für jede Webseite automatisch ein eigenes, langes und zufälliges Passwort erzeugt. Selbst wenn ein Dienst gehackt wird, bleiben Ihre anderen Konten davon unberührt.
So starten Sie mit einem Passwort-Manager
Der Einstieg wirkt zunächst nach mehr Aufwand, als er tatsächlich ist. Diese Schritte reichen für den Anfang völlig aus.
- Einen etablierten Passwort-Manager auswählen und installieren (als Programm und als Erweiterung im Browser)
- Ein starkes, gut merkbares Master-Passwort festlegen – zum Beispiel einen Satz mit Zahlen und Sonderzeichen statt eines einzelnen Wortes
- Zunächst die wichtigsten Zugänge eintragen: E-Mail, Online-Banking, wichtige Online-Konten
- Bei jedem weiteren Login das vorgeschlagene, automatisch erzeugte Passwort übernehmen statt ein eigenes auszudenken
- Nach und nach auch ältere, mehrfach verwendete Passwörter durch neue, individuelle ersetzen
Ist ein Passwort-Manager wirklich sicher?
Viele befürchten, dass es riskant sei, alle Passwörter an einem Ort zu speichern. Tatsächlich ist ein seriöser Passwort-Manager stark verschlüsselt: Ohne Ihr Master-Passwort kann niemand auf die gespeicherten Daten zugreifen, selbst der Anbieter des Programms nicht.
Das größere Risiko besteht meist im Gegenteil: viele schwache oder mehrfach genutzte Passwörter, die man sich per Zettel oder im Kopf merkt. Ergänzt um die Zwei-Faktor-Authentifizierung für die wichtigsten Konten erreichen Sie damit ein deutlich höheres Sicherheitsniveau als zuvor.
Was tun, wenn ich das Master-Passwort vergesse
Notieren Sie sich das Master-Passwort einmal handschriftlich und bewahren Sie den Zettel an einem sicheren Ort auf, etwa in einer verschlossenen Lade – nicht digital und nicht am Bildschirm klebend. Manche Passwort-Manager bieten zusätzlich eine Wiederherstellungsoption an, die Sie bei der Einrichtung direkt aktivieren sollten.