Passwort-Manager nutzen: Zugangsdaten sicher verwalten und Master-Passwort schützen

Ein Passwort-Manager verwahrt Ihre Zugangsdaten verschlüsselt, sodass Sie für jedes Konto ein eigenes, starkes Passwort nutzen können, ohne sich alle zu merken. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erläutert (öffnet in neuem Fenster) Funktionsweise und Auswahl.

So funktioniert ein Passwort-Manager

Laut BSI (öffnet in neuem Fenster) speichert das Programm Benutzernamen und Passwörter verschlüsselt und schützt sie mit einem komplexen Master-Passwort. Das BSI vergleicht das mit einem abgeschlossenen Notizbuch: Nur der Besitzer kann den Inhalt lesen. Sie merken sich also nur noch ein Passwort.

Das BSI nennt weitere Vorteile: Der Manager kann starke Passwörter erzeugen, schwache oder bereits genutzte kennzeichnen und vor Phishing warnen, etwa wenn die aufgerufene Adresse von der gespeicherten abweicht. Außerdem lassen sich Daten zwischen mehreren Geräten synchronisieren.

Schritt für Schritt

1. Bedarf klären: Überlegen Sie, für welche Konten Sie den Manager brauchen, von E-Mail bis Social Media. So steht es in der BSI-Checkliste (öffnet in neuem Fenster).
2. Programmart wählen: Entscheiden Sie zwischen einem eigenständigen Programm und dem Manager Ihres Browsers. Das BSI rät, die Wahl an Ihren Online-Gewohnheiten und der eigenen Risikoeinschätzung auszurichten (BSI (öffnet in neuem Fenster)).
3. Speicherort festlegen: Die Passwörter liegen entweder lokal auf dem Gerät oder, zur Synchronisierung, in der oft cloudbasierten Infrastruktur des Anbieters. Fragen Sie sich laut BSI (öffnet in neuem Fenster): Cloud oder Festplatte?
4. Master-Passwort vergeben: Wählen Sie eine komplexe Kombination. Bei einem eigenständigen Programm erscheint nach der Einrichtung ein Pop-up, sobald ein Dienst Zugangsdaten verlangt; dann geben Sie das Master-Passwort ein (BSI (öffnet in neuem Fenster)).
5. Zugangsdaten übernehmen: Ersetzen Sie schwache oder mehrfach verwendete Passwörter durch individuelle, starke. Nutzen Sie dafür die Hilfen des Programms (BSI (öffnet in neuem Fenster)).
6. Zweiten Faktor einrichten: Aktivieren Sie ihn bei wichtigen Konten, etwa Ihrem E-Mail-Konto. Ein Bestätigungscode geht dann zum Beispiel an Ihr Smartphone (BSI (öffnet in neuem Fenster)).

Worauf Sie achten sollten

• Master-Passwort nicht verlieren: Vergessen Sie es, sind im schlechtesten Fall alle Daten verloren. Dann müssen Sie jeden Zugang einzeln wiederherstellen (BSI (öffnet in neuem Fenster)).
• Gebündeltes Risiko: Ein erfolgreicher Angriff auf den Manager kann alle Passwörter auf einmal offenlegen. Dennoch lohnt sich der Einsatz laut BSI (öffnet in neuem Fenster) in der Regel. Die Wahl des Programms erfordert ein Abwägen der eigenen Nutzung und des damit verbundenen Risikos.
• Browser-Manager: Schadsoftware kann die Zugangsdaten nach Angaben des BSI relativ einfach auslesen. Das Master-Passwort bietet nur ein Mindestmaß an Schutz. Halten Sie Updates aktuell und sichern Sie Computer, Tablet oder Smartphone per PIN oder Passwort (BSI (öffnet in neuem Fenster)).
• Cloud-Anbieter prüfen: Sie vertrauen dem Unternehmen den Zugang zu sensiblen Daten an. Lesen Sie AGB und Datenschutzerklärung. Standort von Anbieter und Servern zeigt, welches Datenschutzrecht gilt (BSI (öffnet in neuem Fenster)).
• E-Mail-Konto besonders schützen: Wer es übernimmt, kann Nachrichten in Ihrem Namen senden und über Passwort-Rücksetzungen weitere Dienste übernehmen (BSI (öffnet in neuem Fenster)).

Mehr zum Thema finden Sie im Glossar unter IT-Sicherheit und im Ressort Software.

Häufige Fragen

Lohnt sich ein Passwort-Manager?

Ja, in der Regel, so das BSI (öffnet in neuem Fenster). Welches Programm passt, hängt von Nutzung und Risikoeinschätzung ab.

Warum sollte ich Passwörter nicht mehrfach verwenden?

Ist ein mehrfach genutztes Passwort geknackt, können Kriminelle laut BSI (öffnet in neuem Fenster) auf alle betroffenen Accounts zugreifen.

Stand: Dieser Beitrag gibt den Stand vom 30.10.2026 wieder.