Passwörter · Hauptpasswort · 2-Faktor-Schutz

Passwortmanager sicher einrichten: ein einfacher Leitfaden

Ein Passwortmanager kann sich viele unterschiedliche Passwörter merken. Das ist hilfreich, wenn man ihn ruhig und Schritt für Schritt einrichtet. Dieser Ratgeber erklärt die wichtigsten Entscheidungen für Einsteiger – ohne vorauszusetzen, dass Sie Technikprofi sind.

Das Wichtigste zuerst

Für jedes wichtige Konto ein eigenes Passwort verwenden; ein Passwortmanager kann diese erzeugen und speichern.
Das Hauptpasswort ist der wichtigste Schlüssel. Es darf niemand per E-Mail, Telefon oder Chat erfragen.
Zusätzlichen Schutz aktivieren, zum Beispiel eine Bestätigung per Authenticator-App oder Sicherheitsschlüssel.

Was ist ein Passwortmanager?

Ein Passwortmanager ist ein verschlüsselter Tresor für Zugangsdaten. Er kann zum Beispiel ein eigenes, langes Passwort für ein E-Mail-Konto, einen Online-Shop und das Bankkonto speichern. Sie müssen sich dann nicht jedes einzelne Passwort merken.

Das schützt vor einem häufigen Fehler: dasselbe Passwort überall zu verwenden. Wird eine alte Shop-Datenbank gestohlen, probieren Kriminelle die Kombination aus E-Mail-Adresse und Passwort oft bei anderen Diensten aus. Mehr Grundlagen finden Sie im Ratgeber Sichere Passwörter und Zwei-Faktor-Schutz.

Merksatz: Der Passwortmanager erleichtert das Merken. Er ersetzt aber nicht das Prüfen von Nachrichten, Webseiten und Anmeldungen.

Einen Passwortmanager auswählen

Sie müssen nicht den erstbesten Anbieter aus einer Werbeanzeige nehmen. Fragen Sie eine vertraute Person oder eine Beratungsstelle, wenn Sie unsicher sind. Achten Sie auf nachvollziehbare Informationen zu Verschlüsselung, Aktualisierungen, Export und Wiederherstellung.

Die App stammt aus dem offiziellen App Store oder Play Store, nicht aus einem Link in einer E-Mail.
Der Anbieter erklärt verständlich, wie Daten geschützt und Geräte synchronisiert werden.
Es gibt eine Möglichkeit, bei einem Gerätewechsel wieder an die eigenen Daten zu kommen.
Der Dienst bietet eine zusätzliche Anmeldebestätigung an.
Sie können den Tresor auch ohne Browser-Erweiterung oder automatische Eingabe verwenden.

Ein eingebauter Passwortspeicher im Browser oder Smartphone kann ebenfalls sinnvoll sein. Wichtig ist vor allem, dass Sie eine Lösung bewusst auswählen und nicht mehrere Tresore durcheinander nutzen.

Schritt für Schritt einrichten

Offizielle App öffnen: Suchen Sie den Dienst selbst im offiziellen App Store. Prüfen Sie Name und Herausgeber.
Hauptpasswort bilden: Verwenden Sie einen langen Satz aus mehreren unzusammenhängenden Wörtern oder eine andere gut merkbare, nicht öffentliche Kombination. Namen, Geburtstage und bekannte Sprüche sind ungeeignet.
Nicht weitergeben: Der Anbieter wird das Hauptpasswort nicht telefonisch erfragen. Schreiben Sie es nicht in eine ungeschützte Nachricht.
Wiederherstellung klären: Lesen Sie, welche Wiederherstellungsoptionen es gibt. Ein Ausdruck mit Notfallhinweisen gehört an einen sicheren Ort, nicht offen neben den Computer.
Zusatzschutz aktivieren: Wenn möglich, nutzen Sie eine Authenticator-App oder einen Sicherheitsschlüssel. Eine SMS ist besser als kein Zusatzschutz, aber nicht immer die stärkste Variante.
Mit wenigen Konten beginnen: Starten Sie mit dem E-Mail-Konto, dem wichtigsten Cloud-Konto und den häufig genutzten Diensten. Prüfen Sie jeden Eintrag einzeln.
Alte Passwörter ersetzen: Lassen Sie für jedes Konto ein neues, zufälliges Passwort erzeugen. Ändern Sie zuerst E-Mail, Bank, Zahlungsdienste und soziale Netzwerke.

Beispiel

Eine Nachricht fordert Sie auf, den Tresor über einen Link zu „bestätigen“. Öffnen Sie den Passwortmanager stattdessen über die bekannte App oder selbst eingegebene Internetadresse. Ein gespeichertes Passwort beweist nicht, dass eine Nachricht echt ist.

Im Alltag sicher nutzen

Automatisches Ausfüllen ist bequem, aber halten Sie kurz inne: Passt die Internetadresse zur erwarteten Seite? Bei einer Bank, einem Bezahldienst oder einem E-Mail-Konto sollte die Adresse besonders sorgfältig geprüft werden.

Keine Passwörter in fremde Formulare kopieren

Wenn eine Seite über einen Messenger-Link geöffnet wurde oder Druck macht, schließen Sie sie. Öffnen Sie den Dienst über die bekannte App oder ein selbst gespeichertes Lesezeichen.

Geräte schützen

Aktivieren Sie eine Bildschirmsperre und installieren Sie Sicherheitsupdates. Ein offenes Handy ist auch ein offener Schlüsselbund. Tipps zu Updates stehen im Ratgeber Sicherheitsupdates installieren.

Gemeinsame Hilfe klar regeln

Eine Vertrauensperson darf beim Einrichten helfen, sollte das Hauptpasswort aber nicht automatisch kennen. Lassen Sie sich zeigen, was eingegeben wird, und behalten Sie die Kontrolle.

Wenn das Hauptpasswort vergessen wurde

Probieren Sie nicht viele Varianten hastig durch und geben Sie das Passwort niemandem am Telefon. Prüfen Sie zuerst die offiziellen Wiederherstellungsschritte des Anbieters. Wenn Sie nicht sicher sind, ob eine Nachricht dazu echt ist, nutzen Sie die Hilfe-Seite des Anbieters selbst.

App und Webseite schließen, wenn die Wiederherstellungsnachricht überraschend kam.
Offizielle Hilfe über ein bekanntes Lesezeichen oder die selbst eingegebene Adresse öffnen.
Prüfen, ob ein Notfallcode, ein zweites Gerät oder eine zuvor eingerichtete Wiederherstellung vorhanden ist.
Bei Verdacht auf Diebstahl des Hauptpassworts: Zugang sperren, Hauptpasswort ändern, Geräte abmelden und wichtige Konten prüfen.
Bei Bank- oder Zahlungsdaten die Bank über die bekannte Telefonnummer informieren – nicht über eine Nummer aus der verdächtigen Nachricht.

Wichtig: Ein Passwortmanager ist kein Grund, sich zu schämen oder in Eile zu handeln. Ruhe und ein zweiter Blick verhindern viele Fehlentscheidungen.

Kurze Checkliste

Habe ich die App aus einer offiziellen Quelle?
Ist mein Hauptpasswort lang, einzigartig und nicht öffentlich bekannt?
Ist eine zusätzliche Anmeldebestätigung aktiviert?
Ist die Bildschirmsperre des Geräts eingeschaltet?
Habe ich Wiederherstellung und Notfallhinweise sicher geregelt?
Prüfe ich die Internetadresse, bevor ich ein gespeichertes Passwort einfüge?

Häufige Fragen

Ist ein Passwortmanager sicherer als ein Notizbuch?

Ein gut eingerichteter Passwortmanager kann für viele Menschen sicherer und praktischer sein, weil jedes Konto ein eigenes Passwort bekommt. Ein offen herumliegendes Notizbuch ist keine gute Lösung. Entscheidend sind Hauptpasswort, Gerätesperre und Zusatzschutz.

Kann eine Vertrauensperson helfen?

Ja. Lassen Sie sich beim Einrichten helfen, aber geben Sie das Hauptpasswort nicht automatisch weiter. Sie sollten verstehen, wo Ihre Daten liegen und wie Sie selbst wieder darauf zugreifen.

Brauche ich das auch für Online-Banking?

Banken haben eigene Anmelde- und Freigabeverfahren. Nutzen Sie dort nur die offizielle App oder selbst eingegebene Adresse und prüfen Sie jede Überweisung vor der Freigabe. Der Ratgeber Online-Banking sicher nutzen erklärt die wichtigsten Kontrollen.

Bereit zum Üben?

Im kostenlosen Internet-Führerschein können Sie Phishing, sichere Passwörter und typische Alltagssituationen in Ruhe ausprobieren.

Prüfung starten