Brauchen Sie einen Passwort-Manager?
Der Rat „ein einzigartiges Zufallspasswort für jedes Konto“ ist aus dem Gedächtnis allein unmöglich zu befolgen. Ein Passwort-Manager macht ihn praktikabel: Sie merken sich eine starke Master-Passphrase, er erledigt den Rest.
Was ein Passwort-Manager tatsächlich tut
Er generiert lange Zufallspasswörter, speichert sie in einem verschlüsselten Tresor und füllt sie für Sie aus. Das Autofill bietet sogar Phishing-Schutz: Der Manager bietet ein Passwort nur auf genau der Website an, für die es gespeichert wurde — eine täuschend ähnliche Domain bekommt nichts.
Ist ein Korb für alle Eier sicher?
Seriöse Manager verschlüsseln den Tresor lokal mit einem aus Ihrer Master-Passphrase abgeleiteten Schlüssel — ein Zero-Knowledge-Design, bei dem nicht einmal der Anbieter Ihre Einträge lesen kann. Nichts ist risikofrei, aber die realistische Alternative — merkbare Passwörter wiederzuverwenden — ist genau das, was Konten täglich kostet.
Schützen Sie den Tresor selbst
Geben Sie dem Tresor eine Master-Passphrase aus 8 oder mehr Zufallswörtern und aktivieren Sie Zwei-Faktor-Authentifizierung für das Manager-Konto. Diese zwei Schritte bündeln Ihre Sicherheit genau dort, wo sie zählt.
Sicherheitsleitfäden
Wie lang sollte ein Passwort sein?
Wie die Passwortlänge die Knackzeit beeinflusst — echte Zahlen je Länge und Zeichensatz, plus Empfehlungen für Konten, E-Mail und Master-Passwörter.
Die häufigsten Passwortfehler
Sechs Passwortfehler, die Angreifer täglich ausnutzen — Wiederverwendung, persönliche Daten, Tastaturmuster, l33t-Ersetzungen, kurze Passwörter und unsichere Aufbewahrung — und was stattdessen zu tun ist.
Zwei-Faktor-Authentifizierung (2FA): Was sie ist und warum sie zählt
Wie Zwei-Faktor-Authentifizierung funktioniert, welche Methode Sie wählen sollten — Sicherheitsschlüssel, Authenticator-App oder SMS — und welche großen Dienste sie unterstützen.
Brauchen Sie einen Passwort-Manager?
Warum ein Passwort-Manager der einzig realistische Weg ist, für jedes Konto ein einzigartiges Zufallspasswort zu führen — und wie Sie den Tresor selbst schützen.
Datenlecks: Was mit Ihren Passwörtern passiert, wenn ein Dienst gehackt wird
Leck, Scraping oder Credential Stuffing? Was jeder Vorfallstyp für Ihre Passwörter bedeutet, dokumentierte Vorfälle bei großen Diensten und was dann zu tun ist.