Was ein Passwort-Manager leistet, was nicht

Ein Werkzeug, kein Wundermittel

Aus dem Einsteiger-Kurs zum Verwalten von Passwörtern kennen Sie die Grundidee: Ein Passwort-Manager ist ein Tresor für Zugangsdaten, der sich mit einem einzigen Hauptpasswort öffnet. In diesem Kurs richten Sie so einen Tresor Schritt für Schritt ein. Bevor es losgeht, lohnt ein ehrlicher Blick darauf, was das Werkzeug kann — und was nicht. Wer die Grenzen kennt, wird nicht enttäuscht und schützt sich an den richtigen Stellen zusätzlich.

Das leistet ein Passwort-Manager zuverlässig

Vier Aufgaben erledigt der Manager besser als jeder Mensch:

• Erzeugen: Auf Knopfdruck entsteht ein langes Zufallspasswort, das nirgendwo sonst verwendet wird. Sie müssen sich nie wieder selbst eines ausdenken.
• Merken: Hunderte Zugangsdaten liegen sicher verschlüsselt im Tresor. Verschlüsselt heißt: Die Daten sind so verwandelt, dass nur Ihr Hauptpasswort sie wieder lesbar macht.
• Eintragen: Beim Anmelden füllt der Manager Name und Passwort selbst aus. Das spart Tipparbeit und Tippfehler.
• Warnen: Gute Programme melden, wenn ein Passwort doppelt verwendet wird, zu schwach ist oder in einem bekannt gewordenen Datenleck auftaucht.

Ein unterschätzter Schutz: das automatische Eintragen

Das Ausfüllen ist mehr als Bequemlichkeit. Der Manager prüft vor dem Eintragen die Internetadresse der Seite. Nur wenn sie genau zu seinem gespeicherten Eintrag passt, bietet er das Passwort an. Eine nachgemachte Bankseite mag für das Auge perfekt aussehen — die Adresse ist trotzdem eine andere, und der Manager bleibt stumm. Wenn Ihnen das passiert, ist das kein Fehler, sondern ein Warnsignal: Halten Sie inne und prüfen Sie die Adresse, statt das Passwort von Hand einzutippen.

Das leistet er nicht

Ein Passwort-Manager ist kein Rundum-Schutz. Drei Grenzen sollten Sie kennen:

• Er ist nur so stark wie das Hauptpasswort. Ein schwaches Hauptpasswort macht den besten Tresor wertlos. Dazu kommt eine eigene Lektion in diesem Kurs.
• Er ersetzt die Zwei-Faktor-Anmeldung nicht. Wird ein Passwort doch einmal gestohlen, etwa durch ein Datenleck beim Anbieter, ist der zweite Faktor Ihre Rettungsleine. Beides zusammen ist der Goldstandard.
• Er schützt kein verseuchtes Gerät. Läuft auf Ihrem Computer Schadsoftware, kann sie mitlesen, was Sie tun. Die Regeln aus dem Einsteiger-Bereich — Updates, Vorsicht bei Anhängen — gelten unverändert weiter.

Und noch etwas: Der Manager denkt nicht für Sie. Ob Sie einer Seite überhaupt Ihre Daten anvertrauen wollen, bleibt Ihre Entscheidung.

Merksatz: Ein Passwort-Manager erzeugt, merkt und tippt Passwörter besser als jeder Mensch — aber er ersetzt weder den zweiten Faktor noch Ihren gesunden Menschenverstand.

Das Wichtigste in Kürze

• Kernaufgaben: Passwörter erzeugen, verschlüsselt speichern, automatisch eintragen, bei Problemen warnen.
• Das automatische Eintragen schützt vor gefälschten Seiten, weil der Manager die Internetadresse prüft.
• Bietet der Manager ein Passwort nicht an, ist das ein Warnsignal — Adresse prüfen statt von Hand tippen.
• Der Tresor ist nur so stark wie das Hauptpasswort.
• Zwei-Faktor-Anmeldung und Geräteschutz bleiben zusätzlich nötig.