Passwörter und logins von websites sicher speichern

In der digitalen Welt sind sichere Passwörter unerlässlich. Passwort-Manager bieten Schutz, während das Speichern im Browser Risiken birgt. Nutzen Sie effektive Lösungen zur Verwaltung Ihrer Anmeldedaten.

Die Fehlermeldung "Ungültige Anmeldedaten" – jeder kennt sie. Ein Passwort nach dem anderen wird ausprobiert: das alte, das mit Großbuchstaben, das von der Geburtstagstorte. Alles ohne Erfolg. Klick auf "Passwort zurücksetzen" und der Computer kontert: "Das neue Passwort darf nicht identisch mit dem alten sein." Ein Kreislauf, der viele dazu bringt, kolossale Fehler zu machen: dasselbe Passwort für Online-Banking und Pizzeria oder alles auf einem Post-it am Monitor zu notieren.

Jeden Tag werden Millionen von Konten durch Hackerangriffe gefährdet. Wenn eine Website gekapert wird, versuchen die Täter, dieselben Kombinationen bei Gmail, Amazon oder PayPal. Aus Bequemlichkeit speichern viele von uns die Anmeldedaten in Google Chrome, Edge oder Safari. Ein Klick auf "Speichern" und das Problem scheint gelöst. In Wirklichkeit haben wir das Risiko nur an einen weniger sichtbaren Ort verschoben.

Warum das speichern von passwörtern im browser ein risiko ist

Browser sind praktisch. Formulare sind im Handumdrehen ausgefüllt, aber der sichere Speicher hat eine Papiertür. In Chrome oder Edge gespeichert, sind die Anmeldedaten nur durch das Passwort geschützt, das zum Einschalten des Computers verwendet wird. Steht der PC ungesperrt, hat jeder in der Nähe Zugriff auf die Einstellungen des Browsers und kann Ihre Zugänge im Klartext einsehen.

Ein weiteres, stilleres Risiko kursiert. Moderne Viren haben oft nur ein Ziel: Beim Eindringen in den PC durchforsten sie die Dateien, in denen Browser Passwörter speichern, um sie massenhaft zu stehlen. Auch wenn Chrome sichere Passwörter automatisch generiert, bleibt die Frage der Speicherung. Ein separates Programm, ein unabhängiger Tresor, der nicht mit dem Betriebssystem verbunden ist, bietet Sicherheit.

Passwort-Manager und das "Zero Knowledge"-System

Der einzige Weg, tausend Konten stressfrei zu managen, ist ein Passwort-Manager. Denken Sie an ihn wie an den Portier eines Luxushotels: Sie behalten nur den Code zur Haupttür (das Master-Passwort) im Kopf, während er Ihnen nur nach Bedarf den Schlüssel zum richtigen Zimmer übergibt.

Die entscheidende Unterscheidung zum Browser? Das Zero-Knowledge-System. Der Programmierer hat keinen Zugang zu Ihrem Archiv. Alles wird auf Ihrem Gerät verschlüsselt, bevor es ins Internet geht. Selbst im Fall eines Hacks der Unternehmensserver finden Kriminelle nur unleserliche Zahlen und Buchstaben.

Die kostenlosen lösungen, die tatsächlich funktionieren

Früher gab es viele Optionen. Einige Anbieter verlangen jetzt hohe Abonnements für die Datensynchronisation. Doch Glück im Unglück: Ehrliche und transparente Alternativen bestehen weiterhin.

Bitwarden ist wahrscheinlich die beste Wahl. Als Open-Source-Projekt wird der Code weltweit von Experten überprüft, um Sicherheitslücken zu schließen. Die kostenlose Version ist großzügig: unbegrenzte Anmeldungen speichern und diese problemlos auf Windows, Mac, Android und iPhone synchronisieren – gratis. Ideal für alle, die nach einer zuverlässigen, kostengünstigen Lösung suchen.

Misstrauen Sie der Cloud? Vollkommene Kontrolle bietet KeePass (oder das modernisierte KeePassXC). Dieses Programm hat keine Internetverbindung, es speichert eine verschlüsselte Datei lokal auf Ihrer Festplatte. Sie entscheiden, ob Sie sie auf einem USB-Stick oder in einem privaten Bereich aufbewahren möchten.

Ordner ablegen. Android-Nutzer profitieren von Apps wie Keepass2Android. Ideal für Puristen. Die Benutzeroberfläche? Minimalistisch, aber funktional.

Eine weitere nützliche Wahl: Proton Pass. Herkunft: Schweiz. Datenschutzgesetze dort sind nicht zu spaßen. Neben Passwortspeicherung generiert die App „falsche“ E-Mails. Verdächtige Websites? Proton kreiert eine Weiterleitungsadresse zu Ihrer echten E-Mail. Spam? Ein Klick, und die Adresse ist deaktiviert.

Darüber hinaus gibt es Enpass. Für die, die einen Mittelweg suchen. Speichern Sie unbegrenzt Passwörter auf einem Gerät. Synchronisierung über eigenen Speicher: iCloud oder OneDrive – kein Vertrauen in Hersteller-Server nötig.

Der trick gegen sicherheitsfragen

Eine Schwachstelle: Wiederherstellungsfragen. „Wie hieß Ihr erster Hund?“ oder „In welcher Stadt wurde Ihre Mutter geboren?“ Antworten lassen sich in Minuten über soziale Medien finden.

Lösung: Lügen. Auf die Frage nach dem Hundename nicht „Fido“ schreiben. Stattdessen in den Passwort-Manager gehen, eine zufällige Sequenz wie „kP9!mZ2“ generieren und so speichern. Kein Hacker errät, dass Ihr Hund diesen Namen trägt.

Häufige fragen und schnelle tipps

Wenn Sie Ihre digitalen Zugänge aufräumen, kann Folgendes passieren:

• Fingerabdrucknutzung: Eingeben kostet Zeit. Fast alle Manager erlauben das Entsperren per Fingerabdruck oder Gesichtserkennung. Einfach und sicher.
• Was bei Verlust des Hauptpassworts?: Ein echtes Risiko. Bei Vergessen sind Daten unwiderruflich verloren. Also: auswendig lernen oder sicher notieren.
• Von Browser zu Manager wechseln: Daten müssen nicht manuell übertragen werden. Programme wie Bitwarden importieren automatisch von Chrome oder Safari.
• Die sechsstelligen Codes (2FA): Für maximale Sicherheit Zwei-Faktor-Authentifizierung nutzen. Statt SMS, Apps wie Proton Authenticator oder Aegis verwenden.
• Datenpannen überprüfen: Um zu erfahren, ob Ihre Daten im Dark Web sind, nutzen Sie Have I Been Pwned. Geben Sie Ihre E-Mail-Adresse ein, erfahren Sie sofort, ob Sie betroffen sind.

Eine Benachrichtigung über kompromittierte Passwörter von Google ignorieren? Keine Option: Zeit zum Aufräumen und alles in einen speziellen Manager bringen.

Jahrelang hatte ich ein einfaches System: Seitenname, Jahr und einige Symbole. Dachte, ich wäre clever. Bis ein altes Forum gehackt wurde. Eine Software, die ein paar meiner Passwörter analysierte, rekonstruierte mein „Schema“ und erriet andere Zugänge. Seitdem: Kopf aus, Software an.

Technologie einsetzen. Ich lasse den Computer 20-stellige Codes für jede Seite generieren. Der Seelenfrieden, nie wieder auf „Passwort vergessen“ klicken zu müssen, ist unbezahlbar.