Warum ein Passwort-Manager sicherer ist als Ihr Gedächtnis

Der übliche Rat lautet: "Verwenden Sie sichere Passwörter." Das Problem ist, was danach niemand sagt: Niemand kann sich vierzig verschiedene, komplizierte Passwörter merken. Also tun die Menschen das Naheliegende – sie verwenden überall dasselbe oder hängen nur eine andere Zahl an. Und genau darin, nicht in der Stärke eines einzelnen Passworts, liegt das eigentliche Leck.

Das Problem ist nicht Ihr Passwort. Es ist die Wiederverwendung

Stellen Sie sich vor, ein beliebiger Shop, bei dem Sie sich vor Jahren angemeldet haben, wird gehackt. Ihre E-Mail und Ihr Passwort landen auf einer Liste, die im Netz kursiert. Wenn dasselbe Passwort auch Ihr E-Mail-Konto, Ihre Bank und Ihre sozialen Netzwerke öffnet, muss ein Angreifer Sie nicht "hacken" – er probiert diese Kombination einfach überall aus. Das nennt sich Credential Stuffing und läuft automatisch.

Ein noch so langes Passwort hilft nicht, wenn Sie es an zwei Stellen benutzt haben. Echte Sicherheit heißt nicht, schwer zu erraten zu sein, sondern für jeden Dienst einzigartig zu sein.

Was ein Passwort-Manager genau tut

Ein Manager erzeugt und speichert für jede Seite ein eigenes Passwort und füllt es für Sie aus. Sie merken sich nur eines: das Master-Passwort, das den Manager öffnet. Der Rest dürfen unmerkbare Zeichenketten sein, denn Sie müssen sie sich nicht merken.

Das Ergebnis: Wird morgen eine Seite geleakt, bleibt der Schaden auf dieser Seite. Kein anderes Konto teilt diesen Schlüssel.

Seien wir ehrlich: Was, wenn dem Manager etwas passiert?

Das ist die berechtigte Sorge, und sie verdient eine klare Antwort: Ja, Sie legen alles hinter eine einzige Tür. Genau deshalb muss diese Tür gut sein. Zwei Dinge machen sie sehr solide:

1. Ein langes Master-Passwort. Nicht voller seltsamer Sonderzeichen, sondern lang: ein Satz aus vier oder fünf Wörtern, den nur Sie verbinden. Leicht zu merken, sehr schwer zu knacken.

2. Ein zweiter Faktor. Aktivieren Sie die Zwei-Faktor-Bestätigung auch für den Manager selbst. Selbst wer das Master-Passwort kennt, dem fehlt noch der zweite Schritt.

Verglichen mit "überall dasselbe Passwort" ist ein gut abgesicherter Manager kein größeres Risiko – sondern ein weit kleineres.

Worauf Sie bei der Wahl achten sollten

Zero-Knowledge-Verschlüsselung. Nicht einmal der Anbieter kann lesen, was Sie speichern. Was er nicht sehen kann, kann er weder herausgeben noch in einem Leak verlieren.

Läuft auf Ihren Geräten. Handy und Computer, mit automatischem Ausfüllen. Ist es umständlich, werden Sie es nicht nutzen.

Freier Export. Sie können Ihre Daten mitnehmen, falls Sie einmal wechseln wollen. Seien Sie misstrauisch bei allem, was Sie einsperrt.

Das Prinzip dahinter

All das ist eine einzige Gewohnheit: Fehlerquellen reduzieren. Ein eigenes Passwort pro Seite begrenzt den Schaden eines Leaks. Ein zweiter Faktor begrenzt den Schaden eines gestohlenen Passworts. Und Werkzeuge zu wählen, die nicht mehr Daten horten als nötig, begrenzt, was in Ihrem Namen verloren gehen kann – derselbe Grund, warum manche Messenger nicht einmal Ihre Telefonnummer zum Schreiben verlangen.

Es geht nicht darum, paranoid zu werden. Es geht darum, dass an dem Tag, an dem etwas schiefgeht – und irgendwann geht immer etwas schief – der Schaden klein bleibt.