Passwortmanager einrichten: Wie ziehe ich meine Zugänge um?

Das Problem

Sie haben sich für einen Passwortmanager entschieden und die App installiert. Nun öffnet sich ein leeres Fenster. Wo fangen Sie an? Ihre Zugangsdaten liegen verstreut: ein paar im Browser, ein paar in einem Heft, einige im Gedächtnis, und manche haben Sie schon oft über «Passwort vergessen» zurückgesetzt.

Das Einrichten wirkt grösser, als es ist. Mit einem klaren Plan schaffen Sie es an einem Abend und den Rest in den folgenden Wochen. Wichtig ist die Reihenfolge: zuerst das Fundament (Hauptpasswort, zweiter Faktor, Notfallschlüssel), dann der Umzug, dann das Aufräumen.

Ein Hauptpasswort ist das eine Passwort, das den Tresor mit allen anderen öffnet. Vergessen Sie es, kann Ihnen bei vielen Anbietern niemand helfen. Deshalb gehört die Vorbereitung für den Ernstfall von Anfang an dazu.

So lösen Sie es mit KI – Schritt für Schritt

1. Zeit einplanen und Ruhe haben: Planen Sie etwa eine Stunde ein. Legen Sie Handy und Computer bereit, dazu Papier und Stift.
2. Hauptpasswort festlegen: Wählen Sie eine lange Passphrase aus mehreren Wörtern, die Sie sich merken können und sonst nirgends verwenden. Länge zählt mehr als Sonderzeichen. Schreiben Sie sie nicht in einen Chat, auch nicht in einen KI-Chat. Siehe sicheres Passwort erstellen.
3. Zweiten Faktor einschalten: Aktivieren Sie im Passwortmanager die Zwei-Faktor-Anmeldung mit einer Authenticator-App oder einem Sicherheitsschlüssel, siehe Zwei-Faktor-Authentifizierung einrichten.
4. Notfallschlüssel sichern: Viele Programme erzeugen einen Wiederherstellungsschlüssel oder ein «Notfallblatt». Drucken Sie es aus und bewahren Sie es an einem sicheren Ort auf, zum Beispiel im Tresor oder im Ordner mit wichtigen Papieren, nicht neben dem Computer. Mehr dazu unter Hauptpasswort vergessen.
5. Passwörter aus dem Browser exportieren und importieren: Der Browser kann Ihre gespeicherten Passwörter in eine Datei (meist im Format CSV) exportieren. Der Passwortmanager importiert sie. Achtung: Die Datei ist unverschlüsselt. Arbeiten Sie nur auf Ihrem eigenen Gerät, und löschen Sie die Datei sofort danach, auch aus dem Papierkorb.
6. Die wichtigsten Einträge prüfen: Öffnen Sie E-Mail, Bank, Post, Versicherungen und Online-Shops, prüfen Sie, ob Benutzername und Adresse stimmen, und testen Sie die Anmeldung mit dem Manager.
7. Alte Speicher aufräumen: Löschen Sie die Passwörter im Browser, damit sie nicht doppelt geführt werden, und vernichten Sie Zettel und Listen. Warten Sie damit, bis Sie die wichtigsten Anmeldungen im Manager getestet haben.
8. Schwache oder doppelte Passwörter ersetzen: Nutzen Sie die Prüfung des Managers und ändern Sie sie schrittweise, beginnend mit E-Mail und Bank. Siehe überall dasselbe Passwort.
9. Auf dem Handy einrichten: Installieren Sie die App, melden Sie sich an und aktivieren Sie das automatische Ausfüllen in den Systemeinstellungen. Fingerabdruck oder Gesichtserkennung erleichtert die Entsperrung, das Hauptpasswort bleibt aber der Schlüssel.

Vorlage zum Kopieren

Dieser Auftrag erstellt Ihnen eine persönliche Checkliste für den Umzug, ohne dass Sie Zugangsdaten nennen müssen:

Ich richte einen Passwortmanager ein ([Name des Programms, falls bekannt]) und nutze [Geräte]. Meine Passwörter sind bisher gespeichert in: [Browser/Heft/Datei/im Kopf].
Erstelle mir eine Checkliste in einfachen Schritten für einen Abend, mit Abhaken-Kästchen: Fundament (Hauptpasswort, zweiter Faktor, Notfallschlüssel), Umzug (Export, Import, Löschen der Exportdatei), Test der wichtigsten Konten, Aufräumen, und eine Wochenliste, in der ich pro Tag drei Passwörter ersetze.
Weise bei jedem Schritt auf mögliche Fehler hin. Verlange von mir niemals echte Passwörter oder Benutzernamen.

Ergänzen Sie die Wochenliste mit Ihren wichtigen Konten, nur mit Namen der Dienste, nie mit Passwörtern.

Worauf Sie achten müssen

• Offizielle Quelle: Suchen Sie den Passwortmanager im offiziellen App-Shop oder auf der Webseite des Anbieters, nicht über Werbeanzeigen. Gefälschte Apps sind ein bekannter Betrug.
• Nichts per E-Mail senden: Schicken Sie sich die Exportdatei nicht per E-Mail und speichern Sie sie nicht in einem Cloud-Ordner.
• Zettel nicht zu früh vernichten: Erst, wenn alle Einträge im Manager stimmen und Sie sich angemeldet haben.
• Sicherheitskopie: Prüfen Sie, ob Ihr Programm eine verschlüsselte Sicherung erlaubt, und legen Sie diese getrennt ab.
• Firmenkonten: Geschäftliche Zugänge gehören in die vom Betrieb vorgesehene Lösung. Fragen Sie vorher Ihre Vorgesetzten. Siehe Zugänge im Team teilen.
• KI nur für die Planung: Lassen Sie sich Checklisten erstellen, aber nie Passwörter prüfen oder speichern.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Bianchi, 56, arbeitet im Sekretariat einer Schule in Wil.

Vorher: Sie hat rund 70 Zugänge: Schulverwaltung, Krankenkasse, Online-Shops, Bank. Etwa 20 davon liegen im Browser, den Rest hat sie in einem Notizbuch. Viele Passwörter sind ähnlich.

Nachher: An einem Samstagabend richtet sie den Manager ein, notiert den Notfallschlüssel auf Papier und legt ihn in den Ordner mit den Versicherungsunterlagen. Sie importiert die Browser-Passwörter, löscht die Datei, testet zehn Zugänge und ändert in den folgenden Wochen täglich drei Passwörter. Nach einem Monat ist das Notizbuch überflüssig.

So hilft Ihnen Alpasana

Wer Schritt für Schritt lernen will, Konten und Passwörter im Alltag und im Büro sicher zu führen, findet bei absofort Kurse zu KI und IT für konkrete Arbeitsaufgaben, unter anderem zu Phishing, Deepfakes und betrieblichen KI-Richtlinien. Praxisaufgaben und ein KI-Lerncoach begleiten das Lernen laut Beschreibung. Einen konkreten Passwortmanager richtet das Angebot nicht für Sie ein.

Häufige Fragen

Muss ich alle Passwörter an einem Abend umziehen?

Nein. Der Import erledigt den Grossteil. Das Ersetzen schwacher oder doppelter Passwörter verteilen Sie über Wochen.

Ist die Exportdatei gefährlich?

Ja, solange sie existiert, weil darin Passwörter im Klartext stehen können. Arbeiten Sie zügig, auf Ihrem eigenen Gerät, und löschen Sie die Datei danach vollständig.

Was mache ich mit Konten ohne Eintrag im Browser?

Legen Sie sie von Hand an oder beim nächsten Anmelden: Der Manager fragt, ob er den Eintrag speichern soll. So füllt sich der Tresor von selbst.

Wie finde ich heraus, ob ein Passwort in einem Datenleck war?

Viele Manager prüfen das automatisch. Sonst hilft Passwort auf Datenlecks prüfen.