Entscheidungshilfe · 16 Min.
Passwortmanager: Welcher Typ passt zu dir?
Das Wichtigste zuerst
Nimm einen etablierten Manager, den du auf allen Geräten wirklich benutzt.
Aktiviere Zwei-Faktor-Schutz, wähle ein langes einzigartiges Master-Passwort und teste Wiederherstellung sowie Export. Kostenlose Lösungen können völlig ausreichen. Wir verlinken noch keinen Anbieter kommerziell, solange kein belastbarer Vergleich abgeschlossen ist.
Ein Passwortmanager löst ein echtes Alltagsproblem: Für jedes Konto ein anderes starkes Passwort, ohne dass du alle kennen musst. Entscheidend ist weniger die längste Funktionsliste als ein sauber geschützter Tresor, zuverlässige Apps und ein getesteter Notfallzugriff.
Die Mindestanforderungen
- Unabhängig geprüfte oder offen dokumentierte Verschlüsselungsarchitektur.
- Apps und Erweiterungen für alle tatsächlich genutzten Geräte.
- Zwei-Faktor-Anmeldung oder Passkey für das Hauptkonto.
- Sicherer Export für Anbieterwechsel und eigenes Backup.
- Klare Regeln zu Wiederherstellung, Support und Kontolöschung.
Cloud, lokal oder im Browser?
Cloud-Synchronisierung ist für die meisten Menschen alltagstauglich und verhindert, dass neue Passwörter auf einzelnen Geräten fehlen. Dafür vertraust du dem Anbieter Betrieb, Updates und Kontozugang an.
Ein lokaler Tresor gibt mehr Kontrolle, verlangt aber eigene Synchronisierung und Backups. Im Browser eingebaute Manager sind bequem; prüfe besonders Plattformbindung, Export und Zugriff auf fremden Betriebssystemen.
Das Master-Passwort
- Lang, einzigartig und nirgendwo sonst verwendet.
- Eine merkbare Passphrase ist meist praktikabler als ein kurzer Zeichensalat.
- Nicht im selben Tresor als einzige Kopie speichern.
- Keine regelmäßige Änderung ohne Anlass; bei Verdacht oder Datenleck sofort ändern.
- Wiederherstellungsinformationen geschützt und offline verwahren.
Passkeys verändern den Passwortmanager
Moderne Manager können neben Passwörtern auch Passkeys speichern. Das vereinfacht den Wechsel zwischen Geräten, konzentriert aber noch mehr Bedeutung im Hauptkonto des Managers.
Prüfe, wie Passkeys exportiert, geteilt und nach Geräteverlust wiederhergestellt werden. Anbieterwechsel bei Passkeys ist nicht überall so reibungslos wie bei klassischen Passwörtern.
So ziehst du sicher um
- Alten Tresor exportieren und Import auf einem Testkonto prüfen.
- Exportdatei nur kurzzeitig und möglichst verschlüsselt speichern.
- Zuerst E-Mail, Banking, Cloud und Mobilfunkkonto kontrollieren.
- Schwache und wiederverwendete Passwörter schrittweise ersetzen.
- Nach erfolgreichem Umzug unverschlüsselte Exportdateien sicher löschen.
Kein voreiliger Testsieger
Die passende Wahl hängt von Geräten, Familie, Beruf, Open-Source-Anforderung und eigener Backup-Kompetenz ab. Eine hohe Provision oder bekannte Marke ist kein Sicherheitsbeweis.
Ein belastbarer Vergleich braucht dokumentierte Kriterien, aktuelle Sicherheitsarchitektur, Updatehistorie und einen echten Praxistest. Bis dahin bleibt dieser Ratgeber bewusst anbieterneutral.