Inhalt
Kurzfazit
Ein Passwortmanager ist für fast alle sinnvoll. Der integrierte Manager von Betriebssystem oder Browser genügt vielen; ein eigenständiges Produkt lohnt sich vor allem bei mehreren Plattformen oder gemeinsamer Nutzung in der Familie.
Was ist das?
Ein Passwortmanager erzeugt zufällige Passwörter, speichert sie verschlüsselt und füllt sie auf der richtigen Website automatisch aus. Du merkst dir nur noch ein starkes Hauptpasswort oder entsperrst per Gerät.
Für wen ist es sinnvoll?
Für alle, die mehr als eine Handvoll Online-Konten haben – also praktisch jeden.
Wovor schützt es?
- Wiederverwendete Passwörter, die nach einem Datenleck andere Konten öffnen
- Schwache, erratbare Passwörter
- Teilweise Phishing: Das automatische Ausfüllen greift nur auf der echten Adresse
Wovor schützt es nicht?
- Schadsoftware auf einem bereits kompromittierten Gerät
- Manuelles Eintippen auf einer gefälschten Seite
- Einen Verlust des Hauptpassworts ohne Wiederherstellungsweg
Was du kostenlos umsetzen kannst
- 01Integrierte Passwortverwaltung in Betriebssystem oder Browser nutzen
- 02Passwort-Prüfung (wiederverwendet, geleakt) in den Einstellungen aktivieren
- 03Wiederherstellungsweg für das Konto des Managers einrichten
Passwortmanager einrichten: sinnvoller Start
- Ein langes, einzigartiges Hauptpasswort festlegen – etwa eine Passphrase aus mehreren Wörtern
- MFA oder Passkey für den Tresor aktivieren
- Die wichtigsten Konten zuerst übernehmen: E-Mail, Plattform-Konto, Banking
- Schwache und wiederverwendete Passwörter nach und nach ersetzen
- Recovery-Möglichkeit einrichten und sicher getrennt hinterlegen
- Weitere Geräte verbinden
- Familie nur über die dafür vorgesehene Freigabe- oder Familienfunktion einbinden
Wann lohnt sich ein zusätzliches Produkt?
Ein eigenständiger Manager kann sinnvoll sein, wenn du zwischen verschiedenen Betriebssystemen wechselst, Zugänge in der Familie teilen oder einen Notfallzugriff für Angehörige einrichten möchtest.
Worauf du bei der Auswahl achten solltest
- Ende-zu-Ende-Verschlüsselung und nachvollziehbare Sicherheitsangaben
- Schutz des Tresors selbst mit MFA oder Passkey
- Export-Möglichkeit, damit du nicht gebunden bist
- Notfall- oder Erbenzugang, falls gewünscht
Wir nennen bewusst keine Produktnamen und vergeben keine Rankings.
Typische Fehler
- Das Hauptpasswort an anderer Stelle wiederverwenden
- Den Tresor ohne zweiten Faktor betreiben
- Alte, schwache Passwörter im Manager einfach stehen lassen
Checkliste
- Ich nutze einen Passwortmanager – integriert oder eigenständig.
- Mein E-Mail-Konto hat ein einzigartiges Passwort.
- Der Tresor ist mit MFA oder Passkey geschützt.
- Ich habe einen Wiederherstellungsweg notiert.
Häufige Fragen
Ist es nicht riskant, alles an einem Ort zu speichern?
Das Risiko ist geringer als bei wiederverwendeten oder notierten Passwörtern – vorausgesetzt, der Tresor ist stark geschützt und das Gerät aktuell.
Reicht der Browser-Passwortspeicher?
Für viele ja, solange er mit dem Gerätekonto verschlüsselt synchronisiert und das Konto mit MFA abgesichert ist.
Quellen
Geprüft am 06.10.2026.