Passwort-Manager einfach erklärt: Nie wieder Passwörter merken

Das Problem

Wer sich jedes Passwort merken muss, nimmt kurze oder immer dieselben. Genau das nutzen Angreifer aus: Taucht ein Passwort in einem Datenleck auf, probieren sie es automatisch bei vielen anderen Diensten aus.

Was ein Passwort-Manager macht

Ein Passwort-Manager ist ein verschlüsselter Tresor für alle deine Zugangsdaten. Du merkst dir nur noch ein einziges, langes Hauptpasswort. Der Manager erstellt für jeden Dienst ein eigenes, zufälliges Passwort, speichert es und füllt es beim Anmelden automatisch aus.

Warum das sicherer ist

• Jeder Dienst hat ein eigenes Passwort – ein Leck betrifft nur noch dieses eine Konto.
• Die Passwörter sind lang und zufällig und damit praktisch nicht zu erraten.
• Gute Manager füllen Passwörter nur auf der echten Website aus. Auf einer gefälschten Seite bleibt das Feld leer – ein wertvoller Hinweis auf Phishing.

Worauf du bei der Auswahl achten solltest

• Ende-zu-Ende-Verschlüsselung: Der Anbieter selbst kann deine Passwörter nicht lesen.
• Zwei-Faktor-Anmeldung für den Tresor.
• Apps für alle deine Geräte und Browser, mit Abgleich zwischen ihnen.
• Eine Möglichkeit, Daten zu exportieren, falls du später wechseln willst.
• Auch die eingebauten Passwort-Speicher moderner Browser und Betriebssysteme sind eine gute Wahl, wenn du überwiegend in einer Geräte-Welt unterwegs bist.

Das Hauptpasswort

Es ist der einzige Schlüssel zum Tresor – mach es lang, einzigartig und gut merkbar, zum Beispiel aus mehreren Wörtern. Unser Passwort-Generator erstellt dir im Modus „Merkbar“ genau so ein Passwort. Schreib es zu Beginn auf einen Zettel, den du sicher zu Hause aufbewahrst, bis du es sicher kannst. Bewahre auch die Wiederherstellungscodes gut auf.

In einer Stunde umsteigen

• Richte den Manager ein und schalte die Zwei-Faktor-Anmeldung ein.
• Importiere die Passwörter, die dein Browser bereits gespeichert hat.
• Ändere zuerst die wichtigsten Passwörter: E-Mail, Banking, Shopping, soziale Netzwerke.
• Ersetze danach nach und nach alle anderen, immer wenn du dich irgendwo anmeldest.
• Lösche zum Schluss alte Passwort-Listen und Zettel.

Und das VPN?

Ein VPN schützt die Verbindung, über die du dich anmeldest – zum Beispiel im fremden WLAN. Ein Passwort-Manager schützt die Passwörter selbst. Zusammen mit der Zwei-Faktor-Anmeldung bist du damit sehr gut aufgestellt. Wie gut, zeigt dir unser Sicherheits-Score.