Warum einen Passwort-Manager nutzen?
Passwörter wiederzuverwenden oder schwache zu nutzen ist ein enormes Risiko. Laut aktuellen Berichten zu Datenlecks hängen über 80 % der durch Hacking verursachten Lecks mit schwachen oder gestohlenen Passwörtern zusammen. Mit einem Passwort-Manager können Sie für jedes Konto ein einzigartiges, langes und zufälliges Passwort haben — und sich nur ein Master-Passwort merken.
Über die Bequemlichkeit hinaus bieten Passwort-Manager einen wesentlichen Schutz gegen Phishing. Sie füllen Zugangsdaten auf gefälschten Seiten nicht automatisch aus, weil die Domain von der gespeicherten abweicht, und warnen so automatisch, dass etwas nicht stimmt. Selbst wenn Sie einen Phishing-Link anklicken, gibt der Passwort-Manager Ihre Zugangsdaten nicht an den Angreifer weiter.
Moderne Passwort-Manager speichern mehr als nur Passwörter. Sie können Kreditkartendaten, sichere Notizen, Ausweisdokumente, Softwarelizenzen und sogar Token für die Zwei-Faktor-Authentifizierung sicher ablegen — alles verschlüsselt mit AES-256 auf militärischem Niveau.
Vergleich: Bitwarden, 1Password und LastPass
Vorteile
- Open Source und unabhängig geprüft — volle Transparenz bei den Sicherheitspraktiken
- Vollständiger kostenloser Tarif für die private Nutzung mit unbegrenzten Passwörtern und Geräten
- Funktioniert auf allen Geräten und Browsern (Windows, macOS, Linux, iOS, Android und allen großen Browsern)
- Sehr günstiger Premium-Tarif (etwa $10/Jahr) mit erweiterten Funktionen
- Option zum Selbst-Hosten für maximale Kontrolle über Ihre Daten
- Aktive Gemeinschaft und regelmäßige Sicherheitsprüfungen durch unabhängige Firmen
Nachteile
- Die Oberfläche ist weniger ausgereift als bei Wettbewerbern wie 1Password
- Einige erweiterte Funktionen (Notfallzugriff, Berichte zur Tresor-Gesundheit) gibt es nur im Premium-Tarif
- Das automatische Ausfüllen kann gelegentlich weniger flüssig sein als bei kostenpflichtigen Alternativen
Am besten für: Alle, denen Transparenz und ein gutes Preis-Leistungs-Verhältnis wichtig sind und die eine zuverlässige Lösung ohne große Ausgaben wollen. Bitwarden ist für die meisten Nutzer die erste Empfehlung, besonders für Einsteiger bei Passwort-Managern.
Vorteile
- Hervorragende, intuitive und schön gestaltete Oberfläche auf allen Plattformen
- Travel Mode: entfernt sensible Tresore beim Grenzübertritt und stellt sie danach wieder her
- Watchtower: überwacht kompromittierte Passwörter, schwache Zugangsdaten und wiederverwendete Passwörter
- Hervorragender Support mit umfassender Dokumentation und reaktionsschnellem Kundendienst
- Einbindung von Authenticator-Apps und Hardware-Sicherheitsschlüsseln (YubiKey usw.)
- Familien- und Geschäftstarife mit sehr guten Freigabefunktionen
Nachteile
- Kein robuster kostenloser Tarif — nur eine 14-tägige Testphase
- Höherer Preis (etwa $36/Jahr für Einzelpersonen, $60/Jahr für Familien)
- Nicht Open Source (veröffentlicht aber regelmäßig Ergebnisse von Sicherheitsprüfungen)
Am besten für: Nutzer, die ein Premium-Erlebnis schätzen und für die beste Oberfläche, Spitzenfunktionen wie Travel Mode und sehr gute Familienfreigabe bezahlen möchten.
Vorteile
- Kostenloser Tarif mit Grundfunktionen für den Einstieg
- Bekannte Marke mit jahrelanger Marktpräsenz
- Für Einsteiger leicht zu nutzen, mit intuitiver Einführung
- Sicherheitsübersicht mit Bewertung der Passwortgesundheit
Nachteile
- Mehrere ernste Sicherheitsvorfälle in den letzten Jahren (Datenlecks, Diebstahl verschlüsselter Tresore 2022)
- Der kostenlose Tarif ist inzwischen auf einen Gerätetyp beschränkt (mobil ODER Desktop, nicht beides)
- Das Vertrauen in der Sicherheitsgemeinschaft ist nach den Lecks deutlich beschädigt
- Langsamere Reaktion auf bekannt gewordene Schwachstellen im Vergleich zu Wettbewerbern
Unsere Empfehlung: Wenn Sie LastPass derzeit nutzen, erwägen Sie ernsthaft den Wechsel zu Bitwarden oder 1Password. Wenn Sie sich jetzt entscheiden, empfehlen wir die anderen Optionen. Das Leck 2022 legte verschlüsselte Passwort-Tresore offen. Master-Passwörter mit starker Verschlüsselung sollten weiterhin sicher sein, doch der Vorfall zeigte bedenkliche Sicherheitspraktiken.
So wählen Sie den passenden
Achten Sie bei der Wahl eines Passwort-Managers auf diese Punkte:
- Sicherheitsbilanz: Gab es bei dem Unternehmen Lecks? Wie hat es reagiert? Transparenz zählt.
- Plattformübergreifende Unterstützung: Stellen Sie sicher, dass es auf all Ihren Geräten funktioniert — Telefon, Tablet, Computer und Browser-Erweiterungen.
- Einfache Nutzung: Wenn es zu kompliziert ist, werden Sie es nicht nutzen. Probieren Sie zuerst die kostenlose Version.
- Sicherung und Wiederherstellung: Was passiert, wenn Sie Ihr Master-Passwort vergessen? Bietet der Dienst Wiederherstellungsoptionen?
- Freigabefunktionen: Wenn Sie Passwörter mit Familie oder Team teilen müssen, prüfen Sie, welche Freigabeoptionen es gibt.
- Preis: Kostenlose Optionen wie Bitwarden sind ausgezeichnet. Premium-Funktionen sind angenehm, aber nicht immer nötig.
Bewährte Praktiken für das Master-Passwort
Ihr Master-Passwort ist der Schlüssel zu allem. Es muss stark, einzigartig und merkbar sein. So erstellen und verwalten Sie es:
- Eine Passphrase nutzen: Eine Folge von 4-6 zufälligen Wörtern ist zugleich sicher und merkbar (z. B. „correct horse battery staple garden moon“).
- Lang genug machen: Streben Sie mindestens 16 Zeichen an. Die Länge ist der wichtigste Faktor für die Passwortstärke.
- Niemals wiederverwenden: Ihr Master-Passwort sollte einzigartig sein — niemals für ein anderes Konto verwendet.
- Aufschreiben erwägen: Bewahren Sie es als Reserve an einem sicheren, physischen Ort auf (etwa in einem Safe oder Schließfach). Ein aufgeschriebenes Passwort an einem sicheren physischen Ort ist sicherer als ein schwaches Passwort, das Sie sich leicht merken.
- 2FA aktivieren: Fügen Sie Ihrem Passwort-Manager-Konto eine Zwei-Faktor-Authentifizierung als zusätzliche Sicherheitsebene hinzu.