Passwort-Manager in 10 Minuten eingerichtet

Viele Menschen haben Dutzende Online-Konten, merken sich aber nur eine Handvoll Passwörter. Das geht nur, wenn man Passwörter wiederverwendet oder nach einem Muster abwandelt. Genau das nutzen Betrüger aus: Gelangt ein Passwort durch ein Datenleck bei einem Dienst an die Öffentlichkeit, probieren sie es automatisch bei vielen anderen Diensten aus. Microsoft schreibt, dass mehr als 97 Prozent der Identitätsangriffe Passwortangriffe sind (Microsoft, 16.10.2025).

Ein Passwort-Manager löst das Problem an der Wurzel: Er erzeugt für jeden Dienst ein eigenes, langes Passwort und merkt es sich für Sie. Sie selbst merken sich nur noch eines. Diese Anleitung zeigt, wie Sie in etwa zehn Minuten starten.

Offenlegung: Wir nennen in diesem Artikel Bitwarden und 1Password als Beispiele. Wir erhalten dafür kein Geld. Sollte sich das ändern, kennzeichnen wir die betreffenden Links ausdrücklich als Werbung.

Was ein Passwort-Manager zusätzlich kann

Neben dem Merken hat ein Passwort-Manager eine Wirkung, die oft übersehen wird: Er füllt Zugangsdaten nur auf der Adresse aus, für die sie gespeichert wurden. Landen Sie über einen Link in einer Mail auf einer täuschend echten Fälschung, bleibt das Feld leer. Das britische National Cyber Security Centre schreibt dazu, Passwort-Manager seien besser als Menschen darin, gefälschte Websites zu erkennen (NCSC UK).

Daraus folgt eine einfache Gewohnheit: Wenn der Manager nicht ausfüllt, tippen Sie nicht von Hand nach. Schauen Sie zuerst auf die Adresse.

Schritt 1: Auswählen (1 Minute)

Es gibt zwei Arten:

• Eingebaute Manager im Browser oder im Betriebssystem Ihres Handys. Sie sind schon da und laut NCSC eine gute Wahl (NCSC, Trusting the tech, April 2026).
• Eigenständige Manager wie Bitwarden oder 1Password. Sie funktionieren auf Geräten verschiedener Hersteller, können Zugänge mit der Familie oder im Team teilen und zeigen Ihnen, wo Sie Passwörter mehrfach verwenden. Bitwarden hat einen kostenlosen Tarif (Bitwarden); 1Password ist kostenpflichtig und bietet einen Testzeitraum. Preise ändern sich, prüfen Sie sie beim Anbieter.

Wenn Sie nur ein Handy und einen Computer desselben Herstellers verwenden, genügt der eingebaute Manager. Wenn Sie Familie, Betrieb oder gemischte Geräte haben, nehmen Sie einen eigenständigen.

Schritt 2: Hauptpasswort festlegen (2 Minuten)

Das Hauptpasswort schützt den ganzen Tresor. Es soll lang sein, nicht kompliziert. Bewährt hat sich ein Satz aus vier oder fünf Wörtern, die nicht zusammengehören, zum Beispiel „Sessel Gurke Laterne Fahrrad Winter“. Länge bringt mehr Schutz als Sonderzeichen; das empfiehlt auch das NCSC.

Drei Regeln:

• Das Hauptpasswort verwenden Sie nirgends sonst.
• Sie geben es niemandem, auch nicht einem Anrufer „vom Support“. Kein seriöser Anbieter fragt danach.
• Schreiben Sie es auf Papier, bis Sie es auswendig können. Danach vernichten Sie den Zettel oder legen ihn zu Ihren wichtigen Dokumenten.

Schritt 3: Notfallkit sichern (1 Minute)

Gängige Manager bieten ein Notfallkit, einen Wiederherstellungscode oder einen Notfallkontakt an. Drucken Sie das aus und legen Sie es dorthin, wo auch Reisepass und Versicherungspolizzen liegen. Kein Foto im Handy, kein Anhang in der Mail.

Schritt 4: Den Tresor mit einem zweiten Faktor sichern (2 Minuten)

Schalten Sie für den Manager selbst einen zweiten Faktor ein. Gut geeignet ist ein Passkey oder ein Sicherheitsschlüssel; wenn das nicht geht, eine Anmelde-App. Das NCSC empfiehlt einen zweiten Faktor ausdrücklich für alle Manager, die Daten in die Cloud synchronisieren (NCSC, Buyer's Guide).

Schritt 5: App und Browser-Erweiterung installieren (2 Minuten)

Installieren Sie die App auf dem Handy aus dem offiziellen App-Store und die Erweiterung im Browser aus dessen offiziellem Erweiterungsverzeichnis. Nicht über einen Link aus einer Mail oder Anzeige. Schalten Sie das automatische Ausfüllen ein.

Schritt 6: Die ersten drei Konten umstellen (2 Minuten)

Beginnen Sie mit den Konten, über die sich andere zurücksetzen lassen:

1. Ihr Mail-Konto.
2. Ihr Handy-Konto beim Hersteller.
3. Ihr Online-Banking, sofern es ein Passwort verwendet.

Melden Sie sich jeweils an, ändern Sie das Passwort und lassen Sie den Manager ein neues erzeugen. Alle anderen Konten stellen Sie nach und nach um: Beim nächsten Anmelden fragt der Manager, ob er das Passwort speichern soll. Ändern Sie es bei dieser Gelegenheit gleich auf ein neues.

Was ein Passwort-Manager nicht löst

Ein ehrlicher Blick auf die Grenzen:

• Ein Tresor ist ein lohnendes Ziel. Das NCSC weist darauf hin, dass auch Passwort-Manager angegriffen werden. Ein eigenes Hauptpasswort, ein zweiter Faktor und eine Gerätesperre gleichen das aus. Verglichen mit wiederverwendeten Passwörtern ist das für fast alle Menschen ein Gewinn.
• Er schützt nicht vor jeder Täuschung. Wer Sie am Telefon dazu bringt, eine Zahlung in der Bank-App freizugeben, braucht Ihr Passwort nicht. Die Regel dafür lautet: Bestätigen Sie nur, was Sie selbst begonnen haben.
• Regelmäßiges Wechseln ist nicht nötig. Die US-Standardbehörde NIST rät von erzwungenen Passwortwechseln ab und empfiehlt den Wechsel, wenn es einen Grund gibt, etwa ein Datenleck (NIST SP 800-63B-4, Abschnitt 3.1.1.2). Ob Ihre Adresse in einem bekannten Leck vorkommt, können Sie bei Have I Been Pwned prüfen.

Und Passkeys?

Viele Passwort-Manager speichern inzwischen auch Passkeys, die Anmeldung ohne Passwort. Wo ein Dienst Passkeys anbietet, nehmen Sie den Passkey; der Manager hält ihn auf allen Ihren Geräten bereit. Für die vielen Dienste ohne Passkey bleibt der Manager mit seinen langen, einmaligen Passwörtern die Grundlage.

Für Familien und kleine Betriebe

Gemeinsame Zugänge, etwa für Streaming, das Lieferantenportal oder das WLAN der Werkstatt, wandern oft über Zettel, Tabellen oder Chats. Ein gemeinsamer Tresor ersetzt das. Wenn jemand den Betrieb verlässt, sehen Sie auf einen Blick, welche Zugänge zu ändern sind. Kinder bekommen einen eigenen Bereich, den die Eltern mitverwalten.

Kurz-Checkliste

• Manager ausgewählt und installiert.
• Hauptpasswort als Satz aus vier bis fünf Wörtern, nirgends sonst verwendet.
• Notfallkit ausgedruckt und abgelegt.
• Zweiter Faktor für den Tresor eingeschaltet.
• Mail, Handy-Konto und Bank auf neue Passwörter umgestellt.
• Merksatz: Füllt der Manager nicht aus, tippe ich nicht nach. Ich schaue zuerst auf die Adresse.

Selbst ausprobieren

In Wachsam begegnen Ihnen die Tricks, vor denen ein Passwort-Manager schützt, und jene, bei denen es auf Ihre Entscheidung ankommt. Jeder Fall dauert drei bis vier Minuten, das Spiel ist kostenlos. Jetzt einen Fall spielen.