Was ist ein Passwort-Manager?
Ein Passwort-Manager ist eine Software, die Zugangsdaten verschlüsselt in einem Tresor speichert, sichere Zufallspasswörter erzeugt und beim Anmelden automatisch einträgt. Nutzer müssen sich nur ein starkes Master-Passwort merken. In Unternehmen lassen sich Zugänge zudem sicher im Team teilen und verwalten.
Passwort-Manager: Definition und Aufgabe
Mitarbeiter haben schnell Dutzende Zugänge: E-Mail, Cloud, Shop-Backend, Lieferantenportale, Social Media. Wer sich alle merken muss, wählt einfache oder wiederverwendete Passwörter. Ein Passwort-Manager löst das: Er legt für jeden Dienst ein eigenes, langes Zufallspasswort an, speichert es verschlüsselt und trägt es bei Bedarf ein.
Der Tresor ist durch ein Master-Passwort geschützt und idealerweise durch einen zweiten Faktor. Moderne Lösungen speichern zusätzlich Einmalcodes, Notizen, Kreditkarten oder Passkeys. Es gibt Browser-Funktionen, eigenständige Programme und Team-Lösungen; sie unterscheiden sich vor allem bei Verwaltung, Freigabe und Nachvollziehbarkeit.
So funktioniert ein Passwort-Manager
Seriöse Anbieter verschlüsseln den Tresor auf dem Gerät des Nutzers, bevor er synchronisiert wird (Zero-Knowledge-Prinzip); der Anbieter kann den Inhalt nicht lesen. Beim Anmelden füllt die Erweiterung die Daten nur auf der passenden Adresse aus. Das schützt auch vor Phishing, weil auf einer Fälschung nichts eingetragen wird. Lösungen gibt es als Cloud-Dienst oder zum Selbst-Hosting, bekannte Beispiele sind Bitwarden, 1Password und KeePassXC.
- Passwort-Generator für lange, einmalige Passwörter
- Automatisches Ausfüllen nur auf der echten Adresse
- Gemeinsame Tresore für Teams mit Rechteverwaltung
- Warnungen bei schwachen, doppelten oder geleakten Passwörtern
- Notfallzugang und Wiederherstellung für Administratoren
Praxisbeispiel: Gemeinsame Zugänge im Elektrobetrieb
In einem Elektrobetrieb mit 20 Mitarbeitern liegen Zugänge für Domain, Hosting, Google-Unternehmensprofil, Großhandelsportal und Social Media auf einem Zettel im Büro und in einer Excel-Datei. Verlässt jemand das Unternehmen, ändert niemand die Passwörter, und mehrere Dienste teilen sich dasselbe Kennwort.
Mit einem Team-Passwort-Manager erhält jeder nur Zugriff auf die Tresore, die er braucht. Geteilte Zugänge sind nachvollziehbar, werden nach dem Ausscheiden eines Mitarbeiters erneuert und mit Zwei-Faktor-Anmeldung abgesichert. Die Excel-Liste verschwindet, und der Chef behält den Überblick.
Vorteile, Grenzen und Umsetzung
Das Risiko eines zentralen Tresors lässt sich beherrschen: ein langes Master-Passwort als Passphrase, ein zweiter Faktor, ein Wiederherstellungsweg für den Notfall und ein Anbieter mit nachvollziehbarer Sicherheitsarchitektur. Aktuelle Empfehlungen, etwa von BSI und NIST, raten zu langen Passphrasen und von erzwungenen Wechseln ohne Anlass ab. Auch Anbieter von Passwort-Managern wurden schon angegriffen; entscheidend ist, dass Tresore Ende-zu-Ende verschlüsselt sind.
Nano Concepts wählt eine passende Lösung aus, richtet Team-Tresore und Rechte ein, führt Mitarbeiter in die Nutzung ein und verbindet den Passwort-Manager mit Zwei-Faktor-Authentifizierung und Prozessen für das Ausscheiden von Mitarbeitern. So wird aus einer guten Absicht ein Verfahren, das im Alltag tatsächlich genutzt wird.
- Master-Passwort wird mehrfach verwendet oder ist zu kurz
- Kein zweiter Faktor für den Tresor
- Geteilte Zugänge werden per Chat oder E-Mail verschickt
- Beim Ausscheiden von Mitarbeitern bleiben Passwörter unverändert
- Browser-Speicher auf privaten, ungesicherten Geräten genutzt
Häufige Fragen zu Passwort-Manager
Seriöse Lösungen verschlüsseln den Tresor mit einem Schlüssel, den nur der Nutzer kennt, und sind deutlich sicherer als wiederverwendete oder aufgeschriebene Passwörter. Wichtig sind ein langes Master-Passwort, ein zweiter Faktor und ein Anbieter mit nachvollziehbarer Sicherheitsarchitektur.
Bei Zero-Knowledge-Lösungen kann der Anbieter den Tresor nicht entschlüsseln; ein vergessenes Master-Passwort bedeutet daher oft den Verlust der Daten. Deshalb sind ein Wiederherstellungsschlüssel, ein Notfallzugang für Administratoren und die sichere Aufbewahrung des Master-Passworts wichtig.
Für Privatnutzer ist er besser als wiederverwendete Passwörter, für Unternehmen aber oft zu eingeschränkt. Es fehlen meist Rechteverwaltung, sicheres Teilen im Team, Protokolle und eine kontrollierte Rücknahme von Zugängen. Dedizierte Lösungen bieten das und trennen Passwörter vom Browser.
Lang schlägt kompliziert: Zufällige Passwörter aus dem Generator sollten mindestens 16 Zeichen haben, ein merkbares Master-Passwort besteht aus mehreren zufälligen Wörtern. Wichtig ist, dass jedes Passwort nur einmal verwendet wird und ein zweiter Faktor aktiv ist.
Passende Leistungen
IT-Sicherheit für Web
Schwachstellen finden und schließen – für Websites, Shops, Kundenportale und individuelle Webanwendungen.
Mehr erfahren
IT-Support
Helpdesk, 1st- bis 3rd-Level-Support und Arbeitsplatz-Services – remote und vor Ort aus einer Hand.
Mehr erfahren
Tech-Beratung
Software-Auswahl, Architektur, Code-Review und Digitalisierungsfahrplan – unabhängig und umsetzungsnah.
Mehr erfahrenVerwandte Begriffe
Relevant für diese Branchen
Passende Magazin-Beiträge
Lastenheft für Softwareprojekte: Aufbau, Beispiel und Checkliste
Ein gutes Lastenheft macht Angebote vergleichbar und Festpreise möglich. So ist es aufgebaut, wie Sie Anforderungen prüfbar formulieren und woran Sie ein vollständiges Lastenheft erkennen.
Weiterlesen
MVP entwickeln: Hypothesen testen statt Funktionslisten verlängern
Ein MVP ist keine abgespeckte Version 1.0, sondern ein Experiment mit klarer Frage. So wählen Sie die passende MVP-Form, schneiden den Scope, legen Kennzahlen fest und lernen, bevor Budget in ungenutzte Funktionen fließt.
Weiterlesen
Individualsoftware oder Standardsoftware? Der ehrliche Vergleich
Standardtools sind schnell eingeführt, Individualsoftware passt genau. Welche Lösung sich über drei bis fünf Jahre rechnet – und warum oft eine Kombination am besten ist.
Weiterlesen
