Passwortmanager: Funktionsweise und Sicherheit

Was ist ein Passwortmanager?

Ein Passwortmanager ist ein Programm, das Ihre Passwörter erzeugt, speichert und einträgt ^[2]. Er kann in Ihren Webbrowser oder Ihr Smartphone integriert sein oder eine separate App eines Drittanbieters ^[1]. Sie entsperren ihn mit einem Hauptpasswort (oft Master-Passwort genannt), sodass Sie sich nur ein einziges starkes Passwort merken müssen ^[2].

Der wichtigste Vorteil: Sie können für jeden Dienst ein eigenes Passwort verwenden, weil Sie sich die Passwörter nicht mehr merken müssen ^[1]. Das ist wichtig, weil wiederverwendete Passwörter Schäden ausweiten. Das NCSC erklärt, dass ein Hacker nach der Kompromittierung eines Kontos dasselbe Passwort bei Ihren anderen Konten ausprobieren kann ^[1].

Die meisten Manager bieten außerdem ^[1]:

• Passwortgenerierung: ein starkes, einzigartiges Passwort für jedes Konto erstellen.
• Automatisches Ausfüllen: das Passwort für Sie eintragen, was auch gegen Phishing hilft, weil es nur auf der richtigen Website eingetragen wird.
• Synchronisierung: Ihre Passwörter auf all Ihren Geräten verfügbar machen.
• Warnungen vor Datenlecks: Sie benachrichtigen, wenn ein gespeichertes Passwort geleakt wurde.

Empfehlen Sicherheitsbehörden sie?

Ja. Die US-Cybersicherheitsbehörde CISA rät, alle Passwörter in einem Passwortmanager zu speichern und den Tresor mit einer starken Passphrase zu schützen ^[3]. Die Richtlinien des NIST von 2025 gehen für Websites noch weiter: Dienste müssen Passwortmanager und automatisches Ausfüllen zulassen und sollten das Einfügen von Passwörtern erlauben ^[4].

Wie hält ein Passwortmanager Passwörter sicher?

Ihre gespeicherten Passwörter liegen in einer verschlüsselten Datei, dem sogenannten Tresor. Das veröffentlichte Sicherheits-Whitepaper von Bitwarden ist ein ausführliches Beispiel dafür, wie ein Cloud-Manager ihn schützt ^[5]:

1. Ihr Master-Passwort wird mit einer Schlüsselableitungsfunktion gestreckt, standardmäßig PBKDF2-SHA256 mit 600.000 Iterationen, um daraus einen Verschlüsselungsschlüssel zu erzeugen. Nutzer können stattdessen auf Argon2id umstellen ^[5].
2. Der Tresor wird auf Ihrem Gerät mit AES-256 verschlüsselt, bevor irgendetwas hochgeladen wird ^[5].
3. Das Master-Passwort und die daraus abgeleiteten Schlüssel werden nie an die Server von Bitwarden gesendet oder dort gespeichert; der Server erhält nur einen Hash des Master-Passworts, mit dem Anmeldungen geprüft werden ^[5].
4. Die Server speichern und synchronisieren die Tresordaten nur in verschlüsselter Form, und laut Bitwarden können die Mitarbeiter Ihre Passwörter nicht sehen ^[5].

Dieses Konzept wird oft als Zero-Knowledge-Verschlüsselung vermarktet: Das Unternehmen soll Ihren Tresor selbst dann nicht lesen können, wenn seine Server kompromittiert werden. Forscher merken an, dass die Aussagen der Anbieter einen Schutz selbst gegen einen vollständig bösartigen Server nahelegen ^[6]. Die Schlüsselstreckung macht jeden Rateversuch für das Master-Passwort langsam; deshalb zählt ein langes Master-Passwort, falls ein verschlüsselter Tresor jemals gestohlen wird. Forscher haben auf schwache Master-Passwörter und niedrige Iterationszahlen bei älteren LastPass-Konten hingewiesen ^[9].

Was ist mit Passwortmanagern in Browser und Smartphone?

Laut NCSC ist es sicher, Passwörter auf Ihren eigenen Geräten vom Browser oder Betriebssystem speichern zu lassen; Chrome, Edge und Safari bieten dies alle an ^[1]. Die mit iOS 18 eingeführte App Passwörter von Apple speichert Passwörter, Passkeys, WLAN-Passwörter und Bestätigungscodes. Sie warnt zudem vor Passwörtern, die leicht zu erraten sind, mehrfach verwendet werden oder in bekannten Datenlecks auftauchen ^[10]. Das NCSC weist darauf hin, dass im Browser gespeicherte Passwörter nur so sicher sind wie Ihre Geräte und Konten; lassen Sie automatische Sicherheitsupdates daher eingeschaltet ^[1].

Sind Passwortmanager sicher?

Passwortmanager bündeln Ihre Geheimnisse an einem Ort, daher wurde ihre Sicherheit öffentlich auf die Probe gestellt, von Angreifern ebenso wie von Forschern. Zwei Fälle sollten Sie kennen.

Was geschah beim Datenleck von LastPass?

Im August 2022 drangen Angreifer in zwei zusammenhängenden Vorfällen bei LastPass ein. Beim zweiten nutzten sie eine Schwachstelle in Mediaserver-Software auf dem privaten Computer eines leitenden Ingenieurs aus und installierten einen Keylogger, um sein Master-Passwort zu stehlen ^[8]. So erhielten sie die Schlüssel, die sie zum Herunterladen der Backup-Datenbank von LastPass brauchten ^[8]. Im Dezember 2025 verhängte das britische Information Commissioner's Office (ICO) gegen LastPass eine Geldbuße von 1,2 Millionen £. Es stellte fest, dass das Unternehmen keine ausreichend robusten Sicherheitsmaßnahmen umgesetzt hatte ^[8]. Betroffen waren bis zu 1,6 Millionen Nutzer in Großbritannien. Erbeutet wurden Namen, E-Mail-Adressen, Telefonnummern und gespeicherte Website-URLs ^[8].

Das ICO fand keine Belege dafür, dass Passwörter von Kunden entschlüsselt wurden ^[8]. Unabhängig davon brachten Sicherheitsforscher 2023 mehr als 150 Opfer und Kryptowährungsdiebstähle von über 35 Millionen $ mit Seed-Phrasen in Verbindung, die in LastPass gespeichert waren. Sie vermuteten, dass schwache Master-Passwörter gestohlener Tresore offline geknackt wurden ^[9]. Die Forscher erklärten, sie könnten die Diebstähle wohl nicht schlüssig mit dem Datenleck verknüpfen; es bleibt also ein Verdacht und kein bestätigter Befund ^[9].

Was ergab die Studie der ETH Zürich von 2026?

Forscher der ETH Zürich und der Università della Svizzera italiana (USI) prüften, ob die „Zero-Knowledge“-Versprechen von vier Cloud-Managern halten, wenn der Server des Unternehmens vollständig bösartig ist, etwa nach einem Einbruch ^[6]. Sie stellten 12 verschiedene Angriffe gegen Bitwarden vor, 7 gegen LastPass, 6 gegen Dashlane und 6 gegen 1Password ^[6]. Die meisten ermöglichen die Wiederherstellung von Passwörtern, die schlimmsten reichen bis zur vollständigen Kompromittierung aller Tresore einer Organisation ^[6].

Der Kontext ist wichtig. Die Angriffe setzen voraus, dass der Angreifer bereits die Server des Anbieters kontrolliert ^[7]. Viele erfordern dann gewöhnliche Nutzeraktionen wie Anmelden oder Synchronisieren, andere Aktionen wie Teilen oder Schlüsselrotation ^[7]. Die Forscher meldeten die Ergebnisse an die Anbieter, Abhilfemaßnahmen laufen ^[6]. Dashlane erklärte, es habe die veraltete Kryptografie hinter seinem schwerwiegendsten Problem entfernt, und LastPass bestritt Teile der Schweregradbewertung ^[7]. Die Forscher sagten, sie könnten nicht ausschließen, dass fortgeschrittene Angreifer diese Schwächen bereits kennen ^[7].

Sollten Sie trotzdem einen nutzen?

Die offizielle Empfehlung lautet weiterhin Ja. Das NCSC ^[1] und die CISA ^[3] empfehlen beide Passwortmanager, weil die Alternative für die meisten Menschen darin besteht, schwache Passwörter wiederzuverwenden. Die Lehren aus diesen Fällen: ein starkes Master-Passwort wählen, Bestätigung in zwei Schritten einschalten und die Software aktuell halten ^[1][3].

Wie schneiden Passwortmanager im Vergleich zu anderen Arten der Passwortaufbewahrung ab?

Jeder Ansatz wägt Bequemlichkeit gegen unterschiedliche Risiken ab. Das NCSC akzeptiert für manche Menschen das Aufschreiben von Passwörtern in einem Notizbuch, etwa für jene, die beim Verwalten ihrer Konten Hilfe aus der Familie brauchen, denn ein Angreifer bräuchte physischen Zugang ^[1]. Es warnt jedoch, dass manche Banken das Aufschreiben von Passwörtern verbieten, dass jeder mit Zugang sie abschreiben kann und dass der Schutz des automatischen Ausfüllens vor Phishing-Seiten verloren geht ^[1]. Die CISA rät davon ab, Passwörter in einer Datei auf dem Computer zu speichern ^[2].

Wie wählen Sie einen Passwortmanager aus und richten ihn ein?

Laut NCSC ist der beste Passwortmanager derjenige, der Ihre Bedürfnisse erfüllt und den Sie am einfachsten bedienen können ^[1]. Abzuwägen ist unter anderem, ob er auf all Ihren Geräten und Betriebssystemen funktioniert, ob Sie die erzeugten Passwörter beeinflussen können, ob Sie zahlen oder eine kostenlose Version nutzen wollen und welche Extras es gibt, etwa das Teilen von Passwörtern oder Warnungen vor Datenlecks ^[1]. Der wichtigste Vorteil eines Drittanbieter-Managers gegenüber dem des Browsers ist die Synchronisierung über verschiedene Browser und Geräte hinweg ^[1].

1. Erstellen Sie ein starkes Master-Passwort. Die CISA empfiehlt Passwörter mit mindestens 16 Zeichen, entweder zufällig oder als Passphrase aus 4 bis 7 nicht zusammenhängenden Wörtern ^[2], und sagt, das Tresorpasswort solle lang, einzigartig und zufällig sein ^[3].
2. Schalten Sie für den Manager die Bestätigung in zwei Schritten ein. Laut NCSC hält das Kriminelle selbst dann fern, wenn sie Ihr Hauptpasswort kennen ^[1].
3. Richten Sie die Wiederherstellung ein. Falls Sie das Hauptpasswort vergessen, bieten viele Manager Passworthinweise oder Notfallzugriff über vertrauenswürdige Kontakte ^[1]. Richten Sie das ein, bevor Sie es brauchen.
4. Ersetzen Sie schwache Passwörter. Überprüfen Sie Ihre bisherigen Passwörter und ersetzen Sie alle, die nicht lang, einzigartig und zufällig sind, durch vom Manager erzeugte ^[3].
5. Meiden Sie gemeinsam genutzte Computer. Speichern Sie nie Passwörter im Browser eines gemeinsam genutzten oder öffentlichen Computers ^[1].
6. Fügen Sie Passkeys hinzu, wo angeboten. Das NCSC empfiehlt Passkeys inzwischen als erste Wahl bei der Anmeldung und starke Passwörter mit Bestätigung in zwei Schritten dort, wo keine Passkeys verfügbar sind ^[11]. Viele Manager speichern auch Passkeys; das NCSC nennt solche Werkzeuge Anmeldedaten-Manager ^[12].

Welche Passwortregeln empfehlen offizielle Richtlinien heute?

Die 2025 finalisierte Richtlinie SP 800-63B-4 des NIST hat langjährige Passwortregeln für Websites und Dienste so geändert, dass sie Passwortmanagern entgegenkommen ^[4]:

• Passwörter, die als einziger Faktor dienen, müssen mindestens 15 Zeichen lang sein; Passwörter in Kombination mit einem weiteren Faktor mindestens 8 ^[4].
• Dienste sollten Passwörter mit mindestens 64 Zeichen zulassen ^[4].
• Dienste dürfen keine Zusammensetzungsregeln vorschreiben, etwa eine Mischung verschiedener Zeichenarten ^[4].
• Dienste dürfen keine regelmäßigen Passwortwechsel erzwingen, müssen aber einen Wechsel verlangen, wenn Hinweise auf eine Kompromittierung vorliegen ^[4].
• Neue Passwörter müssen mit einer Sperrliste gängiger, erwartbarer oder kompromittierter Passwörter abgeglichen werden ^[4].
• Dienste müssen Passwortmanager und automatisches Ausfüllen zulassen und sollten das Einfügen erlauben ^[4].

Diese Regeln gelten für Dienste, nicht unmittelbar für Sie. Sie erleichtern es einem Manager, lange Zufallspasswörter zu erzeugen und einzutragen.

Wie geht es mit Passwortmanagern weiter?

Passwortmanager entwickeln sich zu allgemeinen Anmeldedaten-Managern. Die App Passwörter von Apple enthält neben Passwörtern bereits Passkeys und Bestätigungscodes ^[10]. Das NCSC erwartet, dass Menschen Passwörter weiter nutzen, wo noch keine Passkeys angeboten werden, verwaltet von einem Passwortmanager, während sich Passkeys verbreiten ^[11][12].

Die Forschung von 2026 hat zudem die Sicherheitsversprechen der Anbieter unter Druck gesetzt. Die Forscher empfehlen, neue Nutzer standardmäßig mit der neuesten Kryptografie einzurichten und Bestandskunden selbst entscheiden zu lassen, ob sie migrieren ^[7]. Die vollständige Fassung der Arbeit, zuletzt im August 2026 überarbeitet, enthält zusätzliche Ergebnisse zu 1Password ^[6].

Dies sind allgemeine Sicherheitsinformationen und keine Produktempfehlung. Prüfen Sie die veröffentlichte Sicherheitsdokumentation und die Update-Historie eines Managers, bevor Sie ihm Ihre Konten anvertrauen.