Was ist ein Passwortmanager und wie benutze ich ihn?

Das Problem

Ihre Passwörter stehen auf verschiedenen Zetteln, einige sind im Browser gespeichert und andere haben Sie vergessen. Wenn Sie sich anmelden müssen, beginnt die Suche. Aus Bequemlichkeit verwenden Sie vielleicht dasselbe Geheimnis mehrfach, obwohl die Konten nichts miteinander zu tun haben.

Ein Passwortmanager ist eine Anwendung, die Zugangsdaten geordnet und verschlüsselt aufbewahrt. Verschlüsselt bedeutet, dass die gespeicherten Inhalte ohne den passenden Schlüssel nicht einfach lesbar sind. Der digitale Tresor erleichtert den Alltag, braucht aber einen gut geplanten eigenen Zugang.

Bei einem Firmenkonto kommt eine weitere Frage hinzu: Wer darf den Tresor verwalten und was passiert bei Ferien oder einem Stellenwechsel? Diese organisatorische Entscheidung gehört vor die Installation und nicht erst an den Tag, an dem jemand dringend ein Passwort benötigt.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie den Einsatzbereich. Fragen Sie im Betrieb nach einem zugelassenen Passwortmanager und den Regeln für private Geräte. Notieren Sie, ob Sie nur persönliche Zugänge oder auch gemeinsam verwaltete Konten benötigen. Lassen Sie eine KI aus diesen allgemeinen Anforderungen eine Fragenliste machen, ohne Kontonamen oder Zugangsdaten hochzuladen.
2. Prüfen Sie die vorgesehenen Geräte. Ein Tresor kann lokal auf einem Gerät liegen oder über einen Onlinedienst zwischen Geräten abgeglichen werden. Dieser Abgleich heisst Synchronisierung. Fragen Sie die zuständige Person, welche Sicherung, Wiederherstellung und Gerätefreigabe vorgesehen ist und wer bei Problemen hilft.
3. Installieren Sie über den offiziellen Weg. Nutzen Sie die vom Betrieb bereitgestellte Installation oder den verifizierten Herstellerauftritt. Eine Browsererweiterung ergänzt Funktionen im Internetprogramm und kann etwa Zugangsdaten einfügen. Installieren Sie keine Erweiterung aus einer überraschenden E-Mail oder einem angeblichen Sicherheitsalarm.
4. Sichern Sie den Tresorzugang. Erstellen Sie ein langes, einzigartiges Hauptpasswort ausserhalb der KI und richten Sie angebotene Zusatzschutzmöglichkeiten ein. Die Anleitung sicheres Passwort erstellen unterstützt Sie dabei. Lesen Sie die Wiederherstellungshinweise vollständig und verwahren Sie erforderliche Notfallunterlagen geschützt.
5. Beginnen Sie mit einem überschaubaren Konto. Öffnen Sie einen wenig kritischen Dienst über die bekannte Adresse. Speichern Sie den Eintrag mit verständlichem Namen und der richtigen Webadresse. Lassen Sie ein eigenes Passwort erzeugen, ändern Sie es beim Dienst und prüfen Sie anschliessend, ob die Anmeldung mit dem gespeicherten Eintrag funktioniert.
6. Lernen Sie das automatische Einfügen kennen. Der Manager kann passende Zugangsdaten zur geöffneten Seite anbieten. Kontrollieren Sie trotzdem die Internetadresse, bevor Sie die Anmeldung bestätigen. Wenn kein passender Eintrag erscheint, halten Sie inne: Vielleicht ist die Seite anders, vielleicht ist nur die Zuordnung falsch.
7. Übertragen Sie weitere Zugänge geordnet. Arbeiten Sie Ihre Kontoliste ab und ersetzen Sie dabei wiederverwendete Passwörter. Ein Import, also die Übernahme einer vorhandenen Liste, kann unverschlüsselte Zwischenablagen oder Dateien erzeugen. Lassen Sie sich bei solchen Exportdateien helfen und entfernen Sie ungeschützte Kopien nach der kontrollierten Übernahme.
8. Üben Sie den Notfall ohne Aussperren. Prüfen Sie gemeinsam mit der zuständigen Person, ob Ihre Unterlagen vollständig sind und ein zweites freigegebenes Gerät funktioniert. Melden Sie nicht gleichzeitig alle Geräte ab. Halten Sie fest, wo die Anleitung liegt und wer bei Verlust eines Geräts erreichbar ist.

Vorlage zum Kopieren

Erstelle eine Einführungscheckliste für einen Passwortmanager.
Einsatz: [privat oder im Betrieb]
Gerätearten: [Computer und/oder Telefon]
Freigegebene Lösung: [Name oder noch offen]
Ich möchte zuerst ein unkritisches Konto einrichten.
Frage nie nach Passwörtern, Tresorschlüsseln oder Notfallcodes.
Ordne die Fragen nach Einrichtung, täglicher Nutzung und Notfall.
Erfinde keine Menüpfade; verweise auf die Herstelleranleitung.

Ergänzen Sie nur allgemeine Angaben und verwenden Sie den Entwurf als Gesprächsgrundlage mit Ihrer IT.

Worauf Sie achten müssen

• Ein zentraler Zugang braucht Schutz: Geben Sie das Hauptpasswort nicht für eine angebliche Kontrolle weiter und verwenden Sie es nirgendwo sonst.
• Arbeitsplatz sperren: Ein entsperrter Tresor hilft Unbefugten. Stellen Sie eine geeignete automatische Sperre ein und sperren Sie auch das Gerät beim Weggehen.
• Freigaben gezielt vergeben: Teilen Sie betriebliche Zugänge nur über erlaubte Funktionen mit berechtigten Personen, nicht durch Versand des gesamten Tresors.
• Sicherungen verstehen: Klären Sie, welche Daten tatsächlich gesichert werden und was bei Verlust des Hauptpassworts möglich ist. Nicht jeder Anbieter kann einen verschlüsselten Tresor wieder zugänglich machen.

Wie verwenden Sie die KI-Antwort sicher?

Behandeln Sie die Antwort als Arbeitsentwurf. Vergleichen Sie jeden vorgeschlagenen Schritt mit der geöffneten Originalseite des zuständigen Dienstes, bevor Sie etwas ändern oder absenden. Ein freundlich formulierter Satz ist noch kein Beleg; auch erfundene Menübezeichnungen oder Kontaktangaben können überzeugend klingen.

Arbeiten Sie mit einer bereinigten Abschrift statt mit vollständigen Bildschirmbildern. Entfernen Sie Namen, Adressen, Kontonummern und Angaben über andere Personen, soweit sie für die Frage nicht nötig sind. Passwörter und Bestätigungscodes gehören niemals in einen KI-Chat. Falls Sie nicht erkennen, welche Angaben vertraulich sind, lassen Sie die KI weg und bitten eine vertraute Fachperson um Unterstützung.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller verwaltet in einem KMU in Aarau mehrere Lieferantenportale. Vorher sucht sie bei jeder Bestellung den richtigen Zettel und muss manchmal ein Passwort zurücksetzen. Gemeinsam mit der IT übernimmt sie zunächst einen Testzugang in den freigegebenen Tresor.

Danach arbeitet sie die übrigen Konten einzeln ab und prüft jede neue Anmeldung. Für die Ferienvertretung wird nur der dafür bestimmte betriebliche Zugang freigegeben. Ihre persönlichen Konten und ihr Hauptpasswort bleiben getrennt, und die Vertretung kennt den vorgesehenen Hilfeweg.

So hilft Ihnen Alpasana

In den KI- und IT-Praxiskursen von absofort üben Sie den verantwortungsvollen Umgang mit KI an konkreten Arbeitsaufgaben. Zum belegten Angebot gehören Phishing, also täuschende Nachrichten zum Abgreifen von Daten, sowie Deepfakes, künstlich veränderte Bild- oder Tonaufnahmen. Praxisaufgaben helfen dabei, Prüfschritte selbst anzuwenden und Ergebnisse kritisch zu beurteilen.

Wählen Sie ein Lernangebot passend zu Ihrem Alltag und Ihrem Vorwissen. Eine Weiterbildung unterstützt Ihre Vorbereitung; die Wiederherstellung eines Kontos oder die Bearbeitung einer Anzeige bleibt bei den dafür zuständigen Stellen.

Ergänzend lohnt sich die Zwei-Faktor-Anmeldung. Bei einer Sicherheitswarnung lesen Sie, wie Sie Datenlecks prüfen.

Häufige Fragen

Ist der Passwortspeicher im Browser auch ein Passwortmanager?

Er kann ähnliche Grundfunktionen übernehmen. Ob er für Ihre Arbeit passt, hängt unter anderem von Geräteverwaltung, Freigaben, Sicherung und den Betriebsregeln ab.

Kann ich den Tresor gemeinsam mit meinem Partner nutzen?

Prüfen Sie dafür vorgesehene Freigabefunktionen und legen Sie fest, welche Einträge wirklich gemeinsam sein sollen. Ein gemeinsam bekanntes Hauptpasswort erschwert die getrennte Kontrolle über persönliche Daten.

Muss ich sofort alle Zettel entsorgen?

Übernehmen und testen Sie die Einträge zuerst. Beseitigen Sie danach ungeschützte Altlisten sorgfältig; eine bewusst erstellte, sicher verwahrte Notfallnotiz erfüllt einen anderen Zweck als lose Zettel am Bildschirm.