Welcher Passwort-Manager passt zu mir?

Im Umgang mit Passwörtern gibt es einige Empfehlungen, denen dringend gefolgt werden sollte, um seine Accounts im Netz sicher zu halten. Die Wichtigste unter ihnen: Das gleiche Passwort sollte nicht bei mehreren Diensten verwendet werden! Der Grund: Wird bei einem Dienst eingebrochen und die Passwortdatenbank entwendet, können die Diebe diese Passwörter auch bei anderen Diensten ausprobieren. Inzwischen gibt es Methoden zur Passwortspeicherung, die dies verhindern. Doch diese sind nicht bei jedem Anbieter zu haben und manchmal auch einfach fehlerhaft implementiert.

Eine andere Möglichkeit wäre, sich einfach alle Passwörter zu merken. Das ist in der heutigen Zeit aber schier unmöglich. Manche Benutzer*innen verwenden dann ein Basispasswort und erweitern es je nach Dienst, z. B. „tollespasswort@mittwald“. Dies lässt aber Rückschlüsse auf die verwendeten Passwörter bei anderen Diensten zu. Andere Benutzer*innen legen eine Zettelsammlung an. Besonders in geteilten Büros ist dies nicht zu empfehlen, da im Prinzip alle Kollege*innen mit Zugang zum Büro auch Zugriff auf die Passwörter haben. Schnell kann es auch passieren, dass die Sammlung unübersichtlich wird oder sogar verloren geht.

Glücklicherweise lassen sich Passwörter inzwischen auch digital mit sogenannten Passwort-Managern verwalten. Das sind Programme oder Dienste, die alle Passwörter in einer logisch aufgebauten Datenbank speichern, die mit einem Master-Passwort geschützt werden. So muss sich nur ein Passwort gemerkt werden. Zumeist sind auch Generatoren für Passwörter enthalten, sodass keine eigene Kreativ-Arbeit für die Erstellung neuer Passwörter vonnöten ist. Inzwischen lässt sich aus vielen verschiedenen Passwort-Managern auswählen. Im Folgenden stellen ich euch zwei der aus meiner Sicht besten vor.

KeepassXC ist ein Open Source Passwort-Manager für den lokalen Gebrauch. Die Datenbank wird auf dem eigenen PC gespeichert und nicht zu einem Synchronisationsdienst hochgeladen. Sollen die Passwörter dennoch mit anderen Geräten geteilt werden, muss die Datenbank über andere Dienste wie Syncthing, Dropbox oder Nextcloud kopiert werden. Da die Datei verschlüsselt ist, ist dies auch problemlos möglich, solange das Master-Passwort ausreichend sicher ist. Zusätzlich kann für die Verschlüsselung auch eine Schlüsseldatei oder ein Yubikey verwendet werden.

Dank des von den gleichen Entwicklern bereitgestellten Browser-Plugins (Firefox / Chrome) lassen sich gespeicherte Anmeldedaten automatisch in Loginfelder ausfüllen. Während der Registrierung bei Webdiensten lassen sich Passwörter auch aus dem Browser generieren und direkt in KeepassXC abspeichern. Außerhalb von Browsern ermöglicht das AutoType Feature das automatische Eintippen von Passwörtern, welches anhand der Fenstertitel das korrekte Passwort auswählt.

Wer einen Manager mit eingebauter Synchronisation verwenden möchte, kann auf Bitwarden zurückgreifen. Im Grunde funktioniert dieser wie KeepassXC. Zusätzlich zum lokalen Vorhalten der Passwörter werden diese aber auch automatisch zu einem Server versendet. Dadurch lassen sich die Passwörter schnell zwischen mehreren Geräten synchronisieren. Der große Vorteil von Bitwarden gegenüber anderen Diensten dieser Art ist, dass sich der Server selbst betreiben lässt und der Quellcode offen liegt. Weiterführende Features wie das Teilen von Passwörtern mit anderen Personen sind erst in kostenpflichtigen Versionen verfügbar. Die wichtigsten Features sind kostenlos und für den persönlichen Gebrauch völlig ausreichend. Auch Bitwarden bietet Plugins für die gängigen Browser an, um das schnelle Ausfüllen von Anmeldemasken zu ermöglichen (Firefox / Chrome).

Als aktiver Internetbenutzer ist es heutzutage unmöglich, den Gebrauch von Passwörtern zu vermeiden. Jeder Dienst benötigt im Grunde ein Passwort, um sich anzumelden. Der Umgang mit diesen führt aber regelmäßig zu kompromittierten Accounts, weil unsichere Passwörter verwendet werden oder ein Passwort bei mehreren Diensten gleichzeitig eingesetzt wird. Bei der Menge an Diensten ist es jedoch auch unmöglich, sich die Zugangsdaten für alle zu merken. Passwort-Manager sind hier eine ideale Lösung, um die Probleme im Umgang mit Passwörtern zu vermeiden.

Falls ihr Fragen zu Passwort-Managern habt oder eure Erfahrungen teilen wollt, schreibt gerne einen Kommentar! Ich freue mich von euch zu lesen.