E-Mail, Online-Banking, Streamingdienste, soziale Netzwerke, Shopping-Portale – wer heute im Internet unterwegs ist, kommt schnell auf Dutzende, wenn nicht Hunderte Zugangsdaten. Laut einer Umfrage der Verbraucherzentrale Nordrhein-Westfalen besitzt inzwischen jeder Zweite mehr als 50 passwortgeschützte Konten. Sich all diese komplexen Kombinationen aus Buchstaben, Zahlen und Sonderzeichen zu merken, ist kaum möglich. Genau hier kommen Passwort-Manager ins Spiel. Doch wie sicher sind diese digitalen Tresore?
Komfort trifft Sicherheitsversprechen
Passwort-Manager speichern Zugangsdaten verschlüsselt ab. Nutzer müssen sich nur noch ein sogenanntes Master-Passwort merken, um Zugriff auf alle hinterlegten Logins zu erhalten. Viele Programme generieren zudem sichere, zufällige Passwörter und füllen Anmeldedaten automatisch aus.
Das Prinzip klingt überzeugend – doch es steht und fällt mit der Sicherheit der Software.
BSI-Test: Deutliche Unterschiede bei der Technik
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gemeinsam mit der Verbraucherzentrale Nordrhein-Westfalen zehn gängige Passwort-Manager untersucht. Darunter waren eigenständige Programme ebenso wie integrierte Lösungen von Browsern.
Ein zentrales Prüfkriterium war die Frage: Können Anbieter selbst auf gespeicherte Passwörter zugreifen?
Lokale Speicherung – höhere Datensouveränität
Bei mehreren Programmen – etwa bei lokal arbeitenden Lösungen wie KeePass oder bestimmten Konfigurationen von Firefox – werden Passwörter ausschließlich auf dem eigenen Gerät gespeichert. Die Verschlüsselung erfolgt so, dass selbst der Anbieter technisch keinen Zugriff hat. Aus Sicht des BSI gilt dieses Modell als besonders datensparsam und sicher.
Cloud-Synchronisation – Komfort mit potenzieller Angriffsfläche
Andere Dienste synchronisieren Passwörter automatisch über die Cloud, damit sie auf Smartphone, Tablet und Laptop gleichzeitig verfügbar sind. Hier sehen Experten eine zusätzliche Angriffsfläche: Theoretisch könnten Anbieter oder Angreifer versuchen, auf die verschlüsselten Daten zuzugreifen.
Das Risiko gilt zwar als gering, doch es besteht. Wer Cloud-Synchronisation nutzt, sollte daher eine zusätzliche Verschlüsselung – etwa in Form einer sogenannten Passphrase – aktivieren. Alternativ kann die Cloud-Funktion deaktiviert werden.
Zwei-Faktor-Authentifizierung: Pflicht statt Kür
Unabhängig vom gewählten Anbieter empfehlen Sicherheitsexperten dringend, die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Neben dem Master-Passwort ist dann ein zweiter Faktor erforderlich – beispielsweise ein Einmal-Code, ein Fingerabdruck oder eine Gesichtserkennung.
Gerade bei Passwort-Managern ist dieser zusätzliche Schutz besonders wichtig. Denn wer Zugriff auf den Passwort-Manager erhält, bekommt Zugriff auf alle hinterlegten Konten.
Das größte Risiko sitzt oft vor dem Bildschirm
Technik allein reicht nicht. Viele Sicherheitsprobleme entstehen durch schwache Passwörter oder sorglosen Umgang:
-
Keine einfachen Zahlenreihen wie „123456“ oder „000000“
-
Keine einzelnen Wörter oder Namen
-
Für jedes Konto ein eigenes Passwort verwenden
-
Das Master-Passwort besonders komplex gestalten
Idealerweise besteht ein starkes Passwort aus mindestens zwölf bis 16 Zeichen mit einer Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
Was spricht für Passwort-Manager?
Trotz möglicher Risiken empfehlen Sicherheitsexperten Passwort-Manager ausdrücklich – vorausgesetzt, sie werden korrekt eingerichtet.
Der Vorteil: Nutzer greifen nicht mehr auf unsichere Notlösungen zurück wie:
-
das gleiche Passwort für mehrere Dienste
-
einfache Merkhilfen
-
handschriftliche Zettel
-
unverschlüsselte Notizen im Smartphone
Ein gut konfigurierter Passwort-Manager erhöht die Sicherheit im Alltag deutlich.
Fazit: Sicher – wenn richtig genutzt
Passwort-Manager sind kein Sicherheitsrisiko per se, sondern in der Regel eine deutliche Verbesserung gegenüber der manuellen Passwortverwaltung. Allerdings gibt es Unterschiede bei Speicherung, Verschlüsselung und Cloud-Anbindung.
Wer auf folgende Punkte achtet, minimiert das Risiko erheblich:
-
seriöser Anbieter
-
starke Verschlüsselung
-
Zwei-Faktor-Authentifizierung
-
komplexes Master-Passwort
-
regelmäßige Software-Updates
In einer digitalen Welt mit immer mehr Online-Zugängen werden Passwort-Manager zunehmend unverzichtbar. Entscheidend ist nicht die Frage, ob man einen nutzt – sondern wie.
