Kurze Antwort
Wiederverwendete Passwörter sind der Grund, warum aus einem Datenleck viele gehackte Konten werden. Ein Passwort-Manager erstellt und merkt sich für jedes Konto ein anderes starkes Passwort und füllt es nur auf der richtigen Website aus — das hilft auch gegen gefälschte Anmeldeseiten. Das britische NCSC hält das Speichern von Passwörtern im Browser oder Handy auf eigenen Geräten für unbedenklich. Die kostenlosen integrierten Optionen — der Google Passwortmanager und Apples App Passwörter — warnen außerdem vor geleakten und wiederverwendeten Passwörtern. Schützen Sie den Manager selbst mit einem starken Hauptpasswort und Bestätigung in zwei Schritten und halten Sie seine Wiederherstellungsoptionen aktuell.
Was ein Passwort-Manager leistet
- Er erzeugt lange, zufällige, einmalige Passwörter — ein Leck bei einer Seite öffnet so nicht Ihre anderen Konten.
- Er füllt nur auf der Seite aus, für die das Passwort gespeichert wurde. Bietet er das Ausfüllen nicht an, sind Sie womöglich auf einer gefälschten Phishing-Seite.
- Er synchronisiert über Ihre Geräte; viele speichern auch Passkeys und Zwei-Faktor-Codes.
- Er markiert Passwörter, die in Lecks auftauchten, mehrfach genutzt werden oder schwach sind.
Integriert oder eigene App?
| Option | Geeignet für | Worauf achten |
|---|---|---|
| Google Passwortmanager | Chrome- und Android-Nutzer; Passwortcheck integriert | Alles hängt am Google-Konto — mit Bestätigung in zwei Schritten schützen |
| Apple Passwörter | iPhone-, iPad- und Mac-Nutzer; Sicherheitsempfehlungen markieren geleakte Passwörter | Weniger praktisch, wenn Sie auch Android nutzen |
| Eigener Passwort-Manager | Gemischte Geräte (Windows, Android, iPhone) und Teilen in der Familie | Bekannten Anbieter wählen; starkes Hauptpasswort und 2FA sind Pflicht |
Sicher einrichten
- Schützen Sie den Manager mit einem starken, einmaligen Hauptpasswort — die NCSC-Methode „drei zufällige Wörter“ funktioniert gut.
- Aktivieren Sie die Bestätigung in zwei Schritten für den Manager oder das Konto dahinter (Google-Konto, Apple Account).
- Beginnen Sie mit den wichtigsten Konten — E-Mail, Bank, Social Media — und stellen Sie jedes auf ein neues, generiertes Passwort um.
- Sichern Sie die Wiederherstellungsdaten: Wiederherstellungs-E-Mail und -Telefon sowie einen Wiederherstellungsschlüssel oder Notfall-Kit, falls angeboten.
- Lassen Sie Leck-Warnungen eingeschaltet und reagieren Sie darauf.
Wo Passwörter nicht hingehören
- In den Browser eines gemeinsam genutzten oder öffentlichen Rechners — laut NCSC sollten Sie dort nie ein Passwort speichern.
- In Notiz-Apps, Screenshots oder Chats: Sie sind nicht dafür gebaut, Geheimnisse zu schützen, und werden oft synchronisiert oder geteilt.
- In eine Tabelle, die Sie sich selbst per E-Mail schicken.
Passwort-Manager, 2FA und Passkeys zusammen
Der Passwort-Manager beseitigt die Wiederverwendung; die Bestätigung in zwei Schritten schützt, falls doch ein Passwort leakt; ein Passkey ersetzt das Passwort, wo eine Seite es unterstützt. Nutzen Sie alle drei. Zum zweiten Schritt siehe Zwei-Faktor-Authentifizierung auf 12 Plattformen; ist schon ein Passwort geleakt, siehe Datenleck: die erste Stunde.
Häufige Fragen
Ist es sicher, Passwörter im Browser zu speichern?
Auf eigenen Geräten ja — so sieht es auch das britische NCSC. Speichern Sie nie Passwörter auf gemeinsam genutzten oder öffentlichen Rechnern und schützen Sie das Konto hinter dem Browser mit Bestätigung in zwei Schritten.
Was, wenn mein Passwort-Manager gehackt wird?
Deshalb müssen das Hauptpasswort stark und einmalig und die Bestätigung in zwei Schritten aktiv sein. Seriöse Manager verschlüsseln den Tresor, sodass eine gestohlene Kopie ohne Hauptpasswort wenig nützt.
Brauche ich mit Passkeys noch einen Passwort-Manager?
Vorerst ja. Viele Seiten unterstützen noch keine Passkeys, und die meisten Manager speichern beides.
Google Passwortmanager oder Apple Passwörter — was ist besser?
Nehmen Sie den, der zu Ihren Geräten passt. Wer Android, Windows und iPhone mischt, ist mit einem plattformübergreifenden Manager oft besser bedient.
Quellen: NCSC — Passwort-Manager, Google-Kontohilfe — gehackte Passwörter ändern (Passwortcheck), Apple iPhone-Benutzerhandbuch — schwache oder kompromittierte Passwörter ändern, Google-Kontohilfe — mit einem Passkey anmelden