Passwörter verwalten · anbieterneutral auswählen
Passwortmanager auswählen: Welche Anforderungen zählen?
Ein Passwortmanager kann für jedes Konto ein eigenes Passwort erzeugen, sicher aufbewahren und bei Bedarf ausfüllen. Für die Auswahl zählen vor allem die unterstützten Geräte sowie eine zuverlässige Wiederherstellung und ein dokumentierter Wechselweg.
Bei der Auswahl geht es zunächst nicht um eine bestimmte Marke, sondern darum, wie du deine Zugangsdaten im Alltag verwendest.
Halte deshalb fest, auf welchen Geräten und in welchen Browsern du arbeitest, ob du Einträge teilen möchtest und wie du nach einem Geräteverlust wieder an deine Daten kommst. Anhand dieser Anforderungen kannst du den geeigneten Lösungstyp bestimmen und einen Anbieter zunächst mit wenigen unwichtigen Konten ausprobieren.
Das Grundmodell
Was macht ein Passwortmanager und wo liegen seine Grenzen?
Die grundlegenden Aufgaben sind bei den meisten Lösungen ähnlich, während sich Synchronisation, Freigaben, Passkeys und Wiederherstellung je nach Produkt deutlich unterscheiden können.
- Zugangsdaten erzeugen
- Ein integrierter Generator kann für jedes Konto ein neues, zufälliges Passwort erstellen.
- Im Tresor speichern
- Die Anwendung bewahrt deine Einträge in einem geschützten Tresor auf, den du mit dem Hauptpasswort oder der vorgesehenen Geräteentsperrung öffnest.
- Passend ausfüllen
- Autofill bietet passende Zugangsdaten für eine Website oder App an, doch vor der Freigabe solltest du trotzdem die vollständige Adresse prüfen.
- Auf Geräten bereitstellen
- Je nach Lösung werden Einträge synchronisiert, offline verfügbar gemacht oder gezielt mit anderen Konten geteilt.
Bevor du einzelne Produkte vergleichst, lohnt es sich daher, deine persönlichen Anforderungen klar festzuhalten.
Dein Anforderungsprofil
Welche Anforderungen muss deine Lösung erfüllen?
Mit diesen fünf Fragen kannst du dein Anforderungsprofil zusammenstellen. Deine Antworten bleiben dabei bei dir, denn die Seite fragt keine persönlichen Daten ab und speichert keine Auswahl.
- Geräte und Browser
- Auf welchen Computern, Smartphones und Browsern brauchst du deine Zugangsdaten?
- Plattformmix
- Bleibst du in einem Ökosystem oder kombinierst du verschiedene Betriebssysteme?
- Familie oder Team
- Müssen einzelne Einträge mit getrennten Konten und klaren Rechten geteilt werden?
- Offline-Bedarf
- Welche Einträge müssen auch ohne aktive Internetverbindung erreichbar sein?
- Recovery
- Welche unabhängigen Daten, Geräte oder Kontakte sollen dir den Zugang zurückgeben?
Ein gutes Profil führt dich zu einem Lösungstyp, der auf deinen Geräten zuverlässig funktioniert und im Alltag möglichst wenige Ausnahmen erzeugt.
Den Typ bestimmen
Welche Anforderungen erfüllen die verschiedenen Lösungstypen?
Ordne dich in beiden Gruppen der Beschreibung zu, die deinem Alltag am nächsten kommt.
Auf welchen Systemen arbeitest du?
- Fast nur in einem Browser
Die eingebaute Lösung kann ausreichen, wenn du zugleich klärst, wie ein Export, der Wechsel auf ein neues Gerät und die Nutzung außerhalb dieses Browsers funktionieren.
- Ein Geräteökosystem
Eine solche Lösung fügt sich oft besonders gut in deine Geräte ein. Prüfe dennoch, ob zusätzliche Browser unterstützt werden und wie ein späterer Wechsel aus dem Ökosystem möglich wäre.
- Mehrere Systeme und Browser
Eine unabhängige Lösung deckt häufig mehr Plattformen ab, sofern es für alle deine Geräte gepflegte Apps und Browser-Erweiterungen gibt.
Wer braucht Zugriff?
- Nur du selbst
Dann zählen vor allem Geräteabdeckung, Wiederherstellung, Export und Offline-Nutzung, während Funktionen für gemeinsame Rechte keine Rolle spielen müssen.
- Familie oder Team
Wähle eine Lösung, in der jede Person ein eigenes Konto erhält und du einzelne Einträge gezielt freigeben sowie Rechte später wieder entziehen kannst. Das Hauptpasswort bleibt immer persönlich.
Die Wahl des Lösungstyps grenzt die Suche ein, doch ob ein konkreter Anbieter langfristig trägt, zeigen erst nachvollziehbare Nachweise und ein funktionierender Weg zu einer anderen Lösung.
Kandidaten prüfen
Woran erkennst du einen langfristig tragfähigen Anbieter?
Vergleiche alle Kandidaten anhand derselben Nachweise, denn wohlklingende Sicherheitsbegriffe oder eine lange Funktionsliste sagen allein wenig über die tatsächliche Qualität aus.
| Kriterium | Gesuchter Nachweis | Warnsignal |
|---|---|---|
| Geräte und Browser | Aktuell gepflegte Apps und Erweiterungen für dein Anforderungsprofil | Wichtige Geräte sind nur eingeschränkt oder gar nicht unterstützt |
| Export und Import | Dokumentierte Formate und ein nachvollziehbarer Wechselweg | Deine Einträge lassen sich nicht vollständig oder nur unklar übertragen |
| Sicherheitsmodell | Verständliche Dokumentation zu Verschlüsselung, Freigabe und Datenfluss | Nur Schlagwörter ohne Erklärung, welche Daten wer entschlüsseln kann |
| Managerkonto | Unterstützte 2FA oder Passkeys für deine tatsächlichen Geräte | Kein zusätzlicher Schutz oder ein für dich unbrauchbarer Ersatzweg |
| Pflege und Vorfälle | Regelmäßige Updates, unabhängige Prüfungen und transparente Reaktionen | Unklare Updatepflege oder ausweichende Kommunikation bei Problemen |
| Spezialbedarf | Belegte Offline-Nutzung, Freigaben und Rechte, falls du sie benötigst | Benötigte Funktionen werden nur allgemein beworben und nicht erklärt |
Wenn mehrere Kandidaten diese Kriterien erfüllen, kannst du ihren kostenlosen Umfang und die langfristigen Kosten sinnvoll einordnen.
Preis richtig einordnen
Wann reicht ein kostenloser Passwortmanager aus?
Ein kostenloses Angebot ist weder automatisch unsicher noch von selbst eine gute Wahl. Entscheidend ist, ob Funktionsumfang und Anbieterqualität die festgelegten Anforderungen erfüllen.
| Reicht aus, wenn | Reicht eher nicht, wenn |
|---|---|
| alle benötigten Geräte und Browser enthalten sind | wichtige Geräte oder Synchronisation ausgeschlossen sind |
| Export und Recovery vollständig dokumentiert bleiben | du nur gegen Aufpreis einen brauchbaren Ausstiegsweg erhältst |
| du keine Familien-, Team- oder erweiterten Rechte brauchst | mehrere Personen getrennte Konten und gezielte Freigaben benötigen |
| Updatepflege und Sicherheitsinformationen nachvollziehbar sind | das Geschäftsmodell oder die langfristige Pflege unklar bleiben |
Rechne die Kosten über mehrere Jahre und für alle benötigten Personen, ohne einen bezahlten Tarif automatisch für sicherer zu halten.
Unabhängig vom Preis solltest du vor der Entscheidung wissen, wie du nach einem Verlust wieder an deinen Tresor kommst.
Vor dem Umzug klären
Was passiert, wenn du Hauptpasswort oder Gerät verlierst?
Da es keine universelle Wiederherstellung gibt, solltest du für jeden möglichen Ausfall prüfen, welcher unabhängige Ersatzweg dann noch verfügbar ist.
- Hauptpasswort vergessen
Kläre, ob dir ein Recovery-Kit, ein Notfallkontakt, ein organisatorischer Administrator oder ein anderer dokumentierter Prozess weiterhilft. Auf eine einfache Rücksetzung solltest du dich nur verlassen, wenn der Anbieter sie ausdrücklich zusichert.
- Hauptgerät verloren
Ein weiteres angemeldetes Gerät oder ein unabhängiger Zugang zum Managerkonto kann dir helfen. Wichtig ist, dass der Ersatzweg nicht ausschließlich auf dem verlorenen Gerät liegt.
- Gerät und Recovery-Daten fehlen
Ein stark abgeschirmter Tresor kann in diesem Fall absichtlich nicht wiederherstellbar sein. Prüfe deshalb vorher, welche unabhängigen Kopien oder Kontakte dein gewähltes Modell voraussetzt.
- Familien- oder Teamkonto
Unterscheide zwischen persönlichen Tresoren, gemeinsam freigegebenen Bereichen und einer möglichen Wiederherstellung durch Administratoren, damit Rechte und Grenzen für alle Beteiligten klar bleiben.
Eine gute Dokumentation ist wichtig, ersetzt aber keinen eigenen Probelauf. Teste deshalb die wichtigsten Abläufe, bevor du zentrale Konten überträgst.
Begrenzter Probelauf
Wie testest du einen Passwortmanager vor dem Umzug?
Nutze für den Probelauf einige unwichtige Testkonten und mindestens zwei deiner typischen Geräte oder Browser. So bleibt der Versuch leicht rückgängig zu machen; echte Zugangsdaten gibst du auf dieser Seite nicht ein.
Alltag
Prüfe, ob die wiederkehrenden Abläufe auf deinen tatsächlichen Geräten funktionieren.
- Erzeugt, speichert und füllt die Lösung einen Testzugang korrekt aus?Kontrolliere die vollständige Domain vor der Freigabe.
- Erreicht der Testeintrag dein zweites Gerät oder bleibt er wie gewünscht offline verfügbar?
Teilen und Wechsel
Teste nur die Funktionen, die in deinem Anforderungsprofil vorkommen.
- Lässt sich ein Testeintrag gezielt freigeben und die Freigabe später wieder entziehen?
- Funktionieren Export und Import mit Testeinträgen vollständig?Entferne die ungeschützte Exportdatei direkt nach der Prüfung.
Ausfall und Abschluss
Bestätige den Ersatzweg, ohne deinen einzigen funktionierenden Zugang zu zerstören.
- Kannst du den vorgesehenen Recovery-Weg anhand der offiziellen Anleitung nachvollziehen?
- Sind Alltag, Export und Recovery verständlich genug, um die Lösung dauerhaft zu verwenden?
Wenn der Probelauf auf deinen Geräten zuverlässig funktioniert und alle Punkte deines Anforderungsprofils erfüllt, kannst du den Manager für wichtige Konten einrichten.
Managerzugang schützen
Wie richtest du deinen Passwortmanager sicher ein?
Bevor wichtige Konten in den Tresor wandern, schützt du zunächst den Manager selbst und bereitest einen unabhängigen Weg zur Wiederherstellung vor.
Installiere nur aus offizieller Quelle
Öffne die Anbieterwebsite oder den offiziellen App-Store selbst. Prüfe bei Erweiterungen den Herausgeber und die vollständige Adresse.
Lege ein einzigartiges Hauptpasswort fest
Verwende es ausschließlich für den Passwortmanager. Eine zufällig erzeugte Passphrase kann praktisch sein, wenn du sie selbst eingeben musst.
Sichere Recovery getrennt
Bewahre Recovery-Code, Kit oder vergleichbare Daten geschützt und unabhängig vom einzigen Managerzugang auf.
Prüfe ein weiteres Gerät
Bestätige, dass der vorgesehene zweite Zugang funktioniert, bevor du den bisherigen Speicherort aufgibst.
Kontrolliere Autofill vor jeder Freigabe
Vergleiche Website, App und Konto mit dem gespeicherten Eintrag. Brich ab, wenn die Adresse unerwartet ist.
Schrittweise statt auf einmal
Wie ziehst du deine bestehenden Konten kontrolliert um?
Sobald der Managerzugang und sein Ersatzweg zuverlässig funktionieren, überträgst du zuerst die Konten, mit denen sich weitere Zugänge schützen oder zurücksetzen lassen.
Beginne mit dem E-Mail-Konto
Viele Dienste senden Wiederherstellungslinks an deine zentrale Adresse. Schütze diesen Zugang zuerst mit einem einzigartigen Passwort.
Übertrage Finanzen und Wiederherstellungsanker
Bearbeite Bankzugänge sowie Konten, über die du Geräte, Identitäten oder weitere Dienste verwaltest.
Ersetze wiederverwendete Passwörter
Erzeuge für jedes Konto ein neues Passwort. Bei einem bekannten oder vermuteten Passwort-Datenleck folgt die vollständige Reaktion der dortigen Reihenfolge.
Prüfe importierte Einträge
Öffne einige wichtige Dienste direkt und kontrolliere Benutzername, Zieladresse und erfolgreiche Anmeldung.
Entferne ungeschützte Exportdateien
Lösche Klartext- oder andere ungeschützte Zwischenkopien erst, wenn Import und Stichproben vollständig geprüft sind.
Gib den alten Manager erst danach auf
Wichtige Einträge, zweites Gerät, Export und Recovery müssen in der neuen Lösung funktionieren. Bei unbekannten Änderungen oder akuten Übernahmezeichen nutze die Anleitung für ein möglicherweise gehacktes Konto.
Häufige Fragen zu Passwortmanagern
Diese Antworten ergänzen den Hauptweg um lokale Nutzung, Übergangsphasen, Passkeys, Freigaben und unerwartetes Autofill.
Ist es riskant, alle Passwörter an einem Ort zu speichern?
Ein Passwortmanager bündelt zwar viele sensible Daten an einem Ort, ermöglicht dir dafür aber, jedes Konto mit einem eigenen starken Passwort zu schützen. Sichere deshalb den Manager selbst mit einem einzigartigen Hauptpasswort, einem zusätzlichen Anmeldeverfahren und einem vorbereiteten Weg zur Wiederherstellung.
Kannst du einen Passwortmanager ohne Cloud-Synchronisation verwenden?
Ja, sofern die gewählte Lösung eine lokale oder offline nutzbare Speicherung unterstützt. Bevor du deine Konten umziehst, solltest du jedoch klären, wie du die Daten sicherst, auf ein neues Gerät überträgst und auch ohne den bisherigen Rechner wiederherstellst.
Kannst du während des Wechsels zwei Passwortmanager parallel nutzen?
Während einer begrenzten Übergangszeit ist das möglich. Lege dabei fest, welcher Manager die aktuelle Fassung deiner Einträge enthält, damit sich Änderungen nicht auf zwei getrennte Bestände verteilen. Den alten Manager solltest du erst entfernen, wenn Import, wichtige Konten und Wiederherstellung in der neuen Lösung geprüft sind.
Kann ein Passwortmanager Passkeys speichern?
Einige Passwortmanager können Passkeys speichern und auf unterstützten Geräten bereitstellen. Da sich Unterstützung, Synchronisation und Export je nach Produkt unterscheiden, solltest du vor dem Speichern die aktuelle Dokumentation des Anbieters prüfen.
Wie teilst du Zugangsdaten mit Familie oder Team, ohne das Hauptpasswort weiterzugeben?
Nutze getrennte Konten und die dafür vorgesehene Freigabefunktion, statt dein Hauptpasswort weiterzugeben. Teile nur die benötigten Einträge oder Bereiche und prüfe, ob du die erteilten Rechte später wieder entziehen kannst.
Was solltest du tun, wenn Autofill auf einer unerwarteten Website angeboten wird?
Gib die Zugangsdaten dort nicht frei, sondern schließe die Seite und öffne den Dienst über eine selbst eingegebene Adresse, ein gespeichertes Lesezeichen oder die offizielle App. Erst wenn die vollständige Domain stimmt, solltest du Autofill erneut verwenden.
Als Nächstes
Welchen Schutz möchtest du als Nächstes vorbereiten?
Je nachdem, was du als Nächstes absichern möchtest, findest du hier Hilfe für das Hauptpasswort, einen zusätzlichen Faktor oder die Anmeldung ohne Passwort.
Passphrase auswählen
So entsteht ein zufälliges Hauptpasswort, das sich trotzdem gut eingeben lässt.
2FA einrichten
Ein zusätzlicher Faktor schützt deinen Managerzugang, falls das Hauptpasswort bekannt wird.
Passkeys verstehen
Erfahre, wie die Anmeldung ohne Passwort funktioniert und wo Passkeys gespeichert werden können.