Erste Schritte mit einem Password-Manager

von | 08.06.2020 | Software

Passwort-Manager sind heute unverzichtbar geworden. Bei durchschnittlich über 100 Online-Konten pro Person ist es unmöglich, sich alle sicheren Passwörter zu merken. Wer immer noch „123456“ oder „Passwort“ verwendet, macht es Hackern leicht. Moderne Passwort-Manager lösen dieses Problem elegant – aber nur, wenn ihr sie richtig einrichtet.

Die Zeiten, in denen man Passwörter im Browser speicherte oder auf Zettel notierte, sind vorbei. Professionelle Passwortmanager wie 1Password, Bitwarden, Dashlane oder KeePass haben sich zu mächtigen Sicherheitszentralen entwickelt. Sie erstellen nicht nur sichere Passwörter, sondern überwachen auch, ob eure Zugangsdaten in Datenlecks aufgetaucht sind.

Das Masterpasswort: Euer digitaler Hauptschlüssel

Fast alle modernen Passwort-Manager arbeiten mit einem zentralen Konto, das Web-Interface, Desktop-Apps und mobile Anwendungen synchronisiert. Der erste und wichtigste Schritt: ein bombensicheres Masterpasswort erstellen.

Dieses Masterpasswort ist buchstäblich der Schlüssel zu eurem digitalen Leben. Ohne dieses kommt ihr an keines eurer gespeicherten Passwörter mehr heran. Macht es lang (mindestens 12 Zeichen), verwendet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Noch besser: Nutzt eine Passphrase aus mehreren zufälligen Wörtern wie „Regenbogen47!Kaffeetasse#Mondschein“.

Wichtig: Schreibt das Masterpasswort physisch auf und verwahrt es sicher. Ein versiegelter Briefumschlag im Tresor oder Bankschließfach ist keine Paranoia, sondern Notfallvorsorge.

Apps und Browser-Erweiterungen installieren

Nach der Konto-Erstellung installiert ihr die Software auf allen genutzten Geräten. Die meisten Anbieter haben ihre Hausaufgaben gemacht: Native Apps für Windows, macOS und Linux, mobile Apps für iOS und Android, plus Browser-Erweiterungen für Chrome, Firefox, Safari und Edge.

Besonders praktisch sind die Smartphone-Apps mit Autofill-Funktion. Seit iOS 12 und Android 8 können Passwort-Manager systemweit Zugangsdaten ausfüllen – nicht nur im Browser, sondern auch in anderen Apps. Das macht das Handy zur mobilen Passwort-Zentrale.

Migration: Alte Passwörter übernehmen

Jetzt wird’s konkret: Eure bestehenden Passwörter müssen in den neuen Manager. Die gute Nachricht: Alle großen Anbieter unterstützen Import-Funktionen.

Am einfachsten geht’s über den Browser-Export. Chrome, Firefox und Safari können gespeicherte Passwörter als CSV-Datei exportieren, die ihr dann importiert. Alternativ bieten viele Passwort-Manager direkte Migrations-Tools für den Wechsel zwischen verschiedenen Anbietern.

Vorsicht beim Import aus unsicheren Quellen wie Textdateien oder Excel-Listen. Diese solltet ihr nach dem Import sofort löschen und den Papierkorb leeren.

Sicherheits-Check und Passwort-Hygiene

Hier zeigen moderne Passwort-Manager ihre wahre Stärke. Nach dem Import analysieren sie eure Passwort-Sammlung gnadenlos:

  • Schwache Passwörter werden erkannt und zur Änderung vorgeschlagen
  • Doppelt verwendete Passwörter werden aufgelistet – ein echter Sicherheits-GAU
  • Kompromittierte Zugangsdaten werden über Datenbanken wie „Have I Been Pwned“ abgeglichen
  • Veraltete Passwörter bekommen Änderungsempfehlungen

Einige Premium-Anbieter gehen noch weiter: Sie überwachen kontinuierlich das Dark Web nach euren Daten und warnen proaktiv vor Sicherheitsverletzungen.

Zwei-Faktor-Authentifizierung integrieren

Top-Passwort-Manager können heute mehr als nur Passwörter verwalten. Viele unterstützen auch TOTP-Codes (Time-based One-Time Passwords) für die Zwei-Faktor-Authentifizierung. Statt einer separaten Authenticator-App habt ihr alles an einem Ort.

Einige Manager speichern auch biometrische Daten, Kreditkarteninformationen und sichere Notizen. So wird aus dem Passwort-Manager eine komplette Digital-Wallet.

Die richtige Wahl treffen

Bevor ihr euch festlegt, testet verschiedene Optionen. Bitwarden punktet mit Open-Source-Transparenz, 1Password mit eleganter Benutzerführung, Dashlane mit umfangreichen Business-Features. KeePass bleibt die Wahl für Sicherheitspuristen, die alles selbst kontrollieren wollen.

Achtet auf diese Kriterien: Verschlüsselungsstandard (AES-256 ist Minimum), Sync-Qualität zwischen Geräten, Notfall-Zugang für Angehörige und – ganz praktisch – wie gut die automatische Passwort-Erkennung in euren meistgenutzten Websites funktioniert.

Der Umstieg auf einen Passwort-Manager braucht anfangs etwas Disziplin. Aber nach wenigen Wochen möchtet ihr die Sicherheit und Bequemlichkeit nicht mehr missen. Eure digitale Identität wird es euch danken.

Zuletzt aktualisiert am 01.03.2026