Passwortmanager sicher nutzen: Starke Passwörter ohne Merkstress

Das größte Passwortproblem ist häufig nicht die Länge eines einzelnen Kennworts, sondern seine Wiederverwendung. Wird dasselbe Passwort für E-Mail, Shop und Streaming genutzt, kann ein Datenleck bei einem Anbieter weitere Konten gefährden. Angreifer testen bekannte Kombinationen automatisiert bei anderen Diensten. Ein Passwortmanager speichert für jeden Dienst ein eigenes Kennwort. Dadurch können lange, zufällige Passwörter genutzt werden, ohne dass der Nutzer sie alle im Kopf behalten muss. Die Datenbank wird in der Regel mit einem Master-Passwort geschützt und kann je nach Produkt zwischen Geräten synchronisiert werden. Das Master-Passwort ist besonders wichtig. Es sollte lang, einzigartig und nirgendwo anders verwendet werden. Eine gut merkbare Passphrase aus mehreren zufälligen Wörtern kann leichter zu behalten sein als ein kurzes kompliziertes Muster. Zusätzlich sollte, wenn verfügbar, Zwei-Faktor-Authentifizierung für das Passwortmanager-Konto aktiviert werden. Bei der Auswahl eines Dienstes sind Sicherheitsarchitektur, Update-Praxis, Wiederherstellungsverfahren und Exportmöglichkeiten relevant. Nutzer sollten wissen, was passiert, wenn sie das Master-Passwort vergessen. Bei Systemen mit „Zero Knowledge“-Ansatz kann selbst der Anbieter das verschlüsselte Passwortarchiv nicht entschlüsseln. Das erhöht die Privatsphäre, bedeutet aber auch, dass eine verlorene Wiederherstellungsmöglichkeit ernsthafte Folgen haben kann. Ein Passwortmanager schützt nicht vor jedem Angriff. Wenn ein Gerät mit Schadsoftware kompromittiert ist oder ein Nutzer eine Anmeldung auf einer Phishing-Seite bestätigt, können weiterhin Risiken bestehen. Deshalb gehören Updates, Geräteschutz und 2FA zur Gesamtstrategie. Für die meisten Menschen ist ein seriös eingerichteter Passwortmanager dennoch eine praktische Möglichkeit, die gefährliche Passwort-Wiederverwendung deutlich zu reduzieren.