Das Master-Passwort und die Wiederherstellung

Ein Passwort trägt jetzt alles

Der Passwort-Manager wird mit einem Master-Passwort verschlossen, gesprochen „Master“, das englische Wort für Meister. Im Einsteiger-Kurs hieß dieselbe Sache Hauptpasswort — gemeint ist das eine Passwort, das den ganzen Tresor öffnet. Dieses eine Passwort trägt ab jetzt eine besondere Last: Wer es kennt, kennt alle Ihre Zugänge. Wer es verliert, verliert schlimmstenfalls den Zugriff auf den gesamten Tresor. Beides lässt sich gut absichern, und genau darum geht es in dieser Lektion.

Warum niemand es zurücksetzen kann

Bei Ihrem E-Mail-Konto gibt es den Knopf „Passwort vergessen“. Bei einem guten Passwort-Manager gibt es ihn so nicht — und das ist Absicht. Der Anbieter bekommt Ihr Master-Passwort nie zu sehen; es bleibt auf Ihren Geräten. Nur deshalb kann er Ihre Passwörter selbst nicht lesen, und nur deshalb nützt Einbrechern ein Diebstahl beim Anbieter wenig. Die Kehrseite: Was der Anbieter nicht kennt, kann er nicht zurücksetzen. Die Verantwortung liegt bei Ihnen. Das klingt streng, ist aber mit zwei Vorkehrungen gut zu tragen.

Vorkehrung eins: ein starkes, merkbares Master-Passwort

Für das Master-Passwort gilt die Regel, die Sie bereits kennen: Länge schlägt Kompliziertheit. Zwei bewährte Wege:

• Die Merksatz-Methode: ein ganzer Satz, den nur Sie kennen, etwa „Im Juli esse ich am liebsten 3 Kugeln Zitroneneis am Hafen!“ — lang, leicht zu merken, schwer zu knacken.
• Die Wörter-Methode: vier bis fünf zufällige Wörter hintereinander, etwa „Lampe Fahrrad Honig Wolke Sieben“. Wichtig ist, dass die Wörter wirklich zufällig sind und keinen Bezug zu Ihnen haben.

Tabu sind Namen, Geburtstage und alles, was schon woanders als Passwort dient. Und: Das Master-Passwort wird nirgendwo sonst verwendet, für kein einziges anderes Konto.

Tippen Sie das neue Master-Passwort in den ersten Tagen bewusst mehrmals täglich ein. Nach einer Woche sitzt es wie eine Telefonnummer von früher. Fingerabdruck oder Gesichtserkennung dürfen Sie zusätzlich einschalten — das ist Komfort für den Alltag, ersetzt aber das Merken nicht.

Vorkehrung zwei: die Wiederherstellung regeln

Für den Fall der Fälle brauchen Sie einen zweiten Weg in den Tresor. Je nach Programm gibt es dafür einen Wiederherstellungsschlüssel, also einen langen Einmal-Code, oder Sie notieren schlicht das Master-Passwort selbst. In beiden Fällen gilt: auf Papier, von Hand, und sicher zu Hause abgelegt — zum Beispiel bei Ihrem Notfallblatt aus dem Einsteiger-Kurs, in einer Dokumentenmappe oder einem kleinen Tresor. Auf keinen Fall als Datei im Passwort-Manager selbst, denn dort wäre die Rettungsleine im Ernstfall unerreichbar. Manche Programme bieten zusätzlich einen Notfallzugang für Vertrauenspersonen an; dem widmet sich die letzte Lektion dieses Kurses.

Merksatz: Das Master-Passwort kann niemand für Sie zurücksetzen — machen Sie es lang und merkbar, und legen Sie die Rettungsleine auf Papier an einen sicheren Ort.

Das Wichtigste in Kürze

• Das Master-Passwort öffnet den ganzen Tresor und muss besonders stark sein.
• Der Anbieter kennt es nicht — darum kann er es weder lesen noch zurücksetzen.
• Merksatz oder vier bis fünf zufällige Wörter: lang und merkbar schlägt kurz und kompliziert.
• Das Master-Passwort wird für kein anderes Konto verwendet.
• Wiederherstellungsschlüssel oder Master-Passwort auf Papier notieren und sicher zu Hause ablegen.
• Fingerabdruck ist bequemer Zusatz, ersetzt das Merken aber nicht.