Ob Streamingdienst, Online-Shop, E-Mail-Postfach oder Banking-App: Fast jeder nutzt heute zahlreiche Online-Konten. Für jedes davon ein eigenes, starkes Passwort zu merken, ist kaum realistisch – und genau deshalb verwenden viele Menschen dieselben oder nur leicht veränderte Passwörter mehrfach.
Das ist riskant. Gelangt ein Passwort durch ein Datenleck in falsche Hände, probieren Angreifer es oft automatisiert bei weiteren bekannten Diensten aus. Ein Passwort-Manager hilft dabei, dieses Problem deutlich zu reduzieren.
Was ist ein Passwort-Manager?
Ein Passwort-Manager ist eine App oder Browser-Erweiterung, die Zugangsdaten verschlüsselt speichert. Du musst dir im Idealfall nur noch ein einziges starkes Hauptpasswort merken: das sogenannte Master-Passwort.
Der Passwort-Manager kann für jedes Konto ein eigenes, langes und zufällig generiertes Passwort erstellen. Beim nächsten Besuch einer Website füllt er Benutzername und Passwort auf Wunsch automatisch aus.
Warum gleiche Passwörter gefährlich sind
Viele verwenden ein Passwort wie „Sommer2026!“ und verändern es je nach Website nur leicht. Das wirkt auf den ersten Blick praktisch, ist aber keine gute Sicherheitsstrategie.
Wird ein Dienst gehackt und dein Passwort veröffentlicht oder weitergegeben, können Kriminelle versuchen, sich damit bei E-Mail-Diensten, Shops oder sozialen Netzwerken anzumelden. Dieses Vorgehen wird oft als Credential Stuffing bezeichnet.
Einzigartige Passwörter sorgen dafür, dass ein kompromittiertes Konto nicht automatisch zum Zugang für andere Konten wird.
Starke Passwörter ohne Merkarbeit
Ein gutes Passwort sollte lang, zufällig und für jeden Dienst einzigartig sein. Genau hier liegt die Stärke eines Passwort-Managers: Er erstellt Zugangsdaten, die niemand erraten muss und die du dir nicht merken musst.
Beispiel für ein Passwort, das ein Manager erzeugen könnte:
mT7!xQ2#pL9@vR4$kN8
Ein solches Passwort wäre schwer zu merken, aber genau das ist kein Nachteil. Der Passwort-Manager übernimmt die Speicherung und das Ausfüllen.
Das Master-Passwort ist entscheidend
Der wichtigste Schutz für deinen Passwort-Manager ist das Master-Passwort. Wer dieses kennt, kann unter Umständen auf alle gespeicherten Zugangsdaten zugreifen.
Wähle deshalb kein kurzes Wort, keinen Namen und keine leicht erratbare Kombination. Sinnvoll ist eine lange Passphrase aus mehreren zufälligen Wörtern, die nur du kennst.
Ein Beispiel zur Orientierung:
Mond-Fahrrad-Kakao-Wolke-87
Verwende dieses Beispiel nicht direkt. Erstelle eine eigene Kombination, die lang ist und keinen Bezug zu öffentlich bekannten Informationen über dich hat.
Zwei-Faktor-Authentifizierung aktivieren
Auch ein starkes Master-Passwort kann nicht alle Risiken ausschließen. Aktiviere deshalb, wenn möglich, die Zwei-Faktor-Authentifizierung für deinen Passwort-Manager.
Dann reicht das Master-Passwort allein nicht aus. Zusätzlich wird etwa ein Bestätigungscode aus einer Authenticator-App, ein Sicherheitsschlüssel oder eine Gerätebestätigung benötigt.
Diese zusätzliche Hürde schützt besonders dann, wenn ein Passwort versehentlich weitergegeben wurde oder durch Schadsoftware abgegriffen werden könnte.
Komfort ohne Sicherheitsabstriche
Passwort-Manager sparen Zeit. Sie erkennen meist die passende Website, schlagen gespeicherte Zugangsdaten vor und können neue Konten direkt mit sicheren Passwörtern anlegen.
Das senkt auch das Risiko, versehentlich auf einer gefälschten Website ein Passwort einzugeben. Viele Passwort-Manager füllen Zugangsdaten nur dann automatisch aus, wenn die gespeicherte Internetadresse zur geöffneten Seite passt.
Verlasse dich dennoch nicht blind darauf: Prüfe vor einer Anmeldung immer die Webadresse im Browser.
Passwort-Manager im Browser oder als App?
Moderne Browser bieten eigene Funktionen zum Speichern von Passwörtern. Das kann für einen einfachen Einstieg bequem sein. Ein spezialisierter Passwort-Manager bietet jedoch häufig mehr Funktionen, etwa:
Passwortgeneratoren mit frei wählbarer Länge und Zeichenart
Synchronisierung zwischen Computer und Smartphone
Speicherung von sicheren Notizen, Kreditkartendaten oder Passkeys
Sicherheitsberichte über doppelte, alte oder bekannte kompromittierte Passwörter
Gemeinsame, kontrollierte Freigabe einzelner Zugangsdaten
Welche Lösung passend ist, hängt davon ab, wie viele Geräte du verwendest und ob du Zugangsdaten mit Familienmitgliedern oder im Team teilen musst.
Worauf du bei der Auswahl achten solltest
Ein Passwort-Manager sollte transparent erklären, wie Daten verschlüsselt werden und welche Sicherheitsfunktionen verfügbar sind. Prüfe außerdem, ob die Anwendung regelmäßig aktualisiert wird und auf deinen Geräten nutzbar ist.
Wichtig sind insbesondere:
Unterstützung für Zwei-Faktor-Authentifizierung
Eine verschlüsselte Synchronisierung zwischen Geräten
Wiederherstellungsoptionen, falls du ein Gerät verlierst
Ein Passwortgenerator
Export- und Importmöglichkeiten für den Wechsel zu einem anderen Anbieter
Unterstützung für Passkeys, sofern verfügbar
Installiere Passwort-Manager nur aus offiziellen App-Stores oder direkt von der Website des Anbieters. Vorsicht bei unbekannten Downloadseiten, Werbeanzeigen und vermeintlichen Support-Nachrichten.
Passwörter sicher übernehmen
Wenn du bereits viele Passwörter verwendest, musst du nicht alles an einem Tag ändern. Beginne mit den wichtigsten Konten:
E-Mail-Postfach
Online-Banking und Zahlungsdienste
Apple-, Google- oder Microsoft-Konto
Social-Media-Konten
Shopping- und Lieferdienste
Arbeits- oder Schulzugänge
Ändere für diese Konten zuerst das Passwort, speichere das neue Passwort im Manager und aktiviere anschließend die Zwei-Faktor-Authentifizierung. Danach kannst du weitere Konten nach und nach absichern.
Auch der Passwort-Manager braucht Schutz
Ein Passwort-Manager ist kein Ersatz für allgemeine Vorsicht. Halte Betriebssystem, Browser und Apps aktuell. Sperre dein Smartphone und deinen Computer mit einem sicheren Code oder biometrischer Anmeldung.
Melde dich außerdem nicht an fremden oder öffentlich zugänglichen Geräten bei deinem Passwort-Manager an. Falls es unvermeidbar ist, verwende einen privaten Browsermodus und melde dich anschließend vollständig ab.
Ein kleiner Schritt mit großer Wirkung
Ein Passwort-Manager nimmt dir nicht nur das Merken komplizierter Zugangsdaten ab. Er ermöglicht vor allem, für jedes Konto ein anderes starkes Passwort zu verwenden.
Damit wird ein einzelnes Datenleck deutlich weniger gefährlich. In Kombination mit Zwei-Faktor-Authentifizierung, regelmäßigen Updates und einem starken Master-Passwort gehört ein Passwort-Manager zu den sinnvollsten Maßnahmen für mehr Sicherheit im Alltag.
