Sichere Passwörter

Passwortmanager

Ein Passwortmanager hilft dir starke Passwörter zu verwenden und diese nie wieder zu vergessen. Zuerst erscheint ein Passwortmanager als Aufwand, wenn du dich aber einmal an ihn gewöhnt hast, fragst du dich, wie es so lange ohne ging.



Auf dieser Seite erwarten dich

Thema Passwortmanager einfach erklärt

Grundlagen

Ein Passwortmanager ist ein Programm, mit welchem du deine Passwörter sicher abspeichern kannst. Dadurch kannst du ohne Aufwand ein eigenes starkes Passwort für jedes Benutzerkonto verwenden. Du kannst auch nie wieder ein Passwort vergessen und du musst dir nie wieder eine weitere Variation deines Passworts ausdenken.

Du kannst dir deinen Passwortmanager wie einen Tresor vorstellen in dem du alle Passwörter aufbewahren kannst. Nur sind diese Passwörter nicht im Klartext abgespeichert. Sie sind verschlüsselt abgespeichert und werden bereits auf deinem Gerät verschlüsselt. Dies bedeutet selbst der Anbieter des Passwortmanagers hat keine Möglichkeit, an deine Passwörter zu kommen. Dies nennt man Zero-Knowledge-Prinzip und ist ein wichtiges Merkmal eines guten Passwortmanagers. Für die Verschlüsselung der Passwörter wird ein Masterpasswort verwendet. Von nun an brauchst du nur noch ein einziges Passwort, dieses benötigst du um dein Passwortmanager zu entsperren. Denke dir dafür bitte ein Letztes mal ein starkes und sicheres Passwort aus, ein einmaliges und neues.

Nun die Frage, was ist ein gutes und starkes Passwort?

In erster Linie ist es wichtig, dass du es noch nie davor verwendet hast. Auch keine Variation davon. Zusätzlich solltest du diese nachfolgenden Eigenschaften einhalten:

  • Mindestens 15 Stellen. Ja früher waren es weniger, dies ist aber leider nicht mehr aktuell.

  • Gross- und Klein-Buchstaben.

  • Zahlen.

  • Sonderzeichen.

  • Keine Wörter oder Zahlenfolgen.

  • Keine direkter persönlicher Bezug (Geburtsdatum, Wohnort, etc.).

Da dies nicht ganz einfach ist, gibt es einen Trick um dir das alles trotzdem zu merken. Verwende einen ganzen Satz, aber nimm immer nur die ersten zwei Buchstaben. Ein Beispiel. Ich würde gerne ein 2-Sitzer Cabrio fahren und die * beobachten. Dies wird zu "Icwügeei2-Cafaundi*be".

Falls du dir jetzt Sorgen machst, dass du dann deine Passwörter immer nur an einem Gerät abrufen kannst, ist diese unberechtigt. Du kannst deine Passwörter auf deinem Computer und Smartphone abrufen.

Hinweis: Du musst nicht direkt alle Passwörter ändern und in den Passwortmanager eintragen. Starte mit einem und gewöhne dich langsam daran.

Am Computer

Installation eines Passwortmanagers

Du kannst selbst aussuchen, welchen Passwortmanager du nutzen möchtest. Achte darauf, dass er nach dem Zero-Knowledge-Prinzip funktioniert. Wenn du dir keine Gedanken dazu machen möchtest, empfehle ich dir den Proton Passwortmanager. Dieser ist von einer Firma, welche sich auf Cybersicherheit spezialisiert mit Standort Schweiz.

Am besten gehst du selbst manuell auf die Proton Webseite. Denn du solltest Links von fremden Personen nicht vertrauen.

  1. Registriere dich bei Proton, falls du noch keinen Account hast. Wähle den Gratis-Tarif dieser ist völlig ausreichend.
  2. Öffne die Sicherheitseinstellungen deines Proton-Kontos.
  3. Klicke auf den Schalter bei "Authentifizierungs-App" und Scanne den Code mit deiner Authentifizierungs-App.
  4. Klicke anschliessend auf weiter und gib den 6-stelligen Code ein.
  5. Speichere oder notiere dir die Wiederherstellungscodes.
  6. Lade dir die Proton Pass App herunter: Windows MacOS
  7. Öffne die Datei.
  8. Melde dich mit deinem Proton-Konto an. Du bist nun bereit dein erstes Passwort abzuspeichern.

Auf dem Smartphone

Installation eines Passwortmanagers

Du kannst selbst aussuchen, welchen Passwortmanager du nutzen möchtest. Achte darauf, dass er nach dem Zero-Knowledge-Prinzip funktioniert. Wenn du dir keine Gedanken dazu machen möchtest, empfehle ich dir den Proton Passwortmanager. Dieser ist von einer Firma, welche sich auf Cybersicherheit spezialisiert mit Standort Schweiz.

  1. Registriere dich bei Proton, falls du noch keinen Account hast. Wähle den Gratis-Tarif dieser ist völlig ausreichend.
  2. Öffne die Sicherheitseinstellungen deines Proton-Kontos.
  3. Klicke auf den Schalter bei "Authentifizierungs-App" und scanne den Code mit deiner Authentifizierungs-App.
  4. Klicke anschliessend auf weiter und gib den 6-stelligen Code ein.
  5. Öffne den App-Store (Apple) oder den Play-Store (Android)
  6. Suche nach der App "Proton Pass: Passwortmanager". Achte darauf, dass diese von der Proton AG stammt.

    7. So sollte die App aussehen:

  7. Öffne die App, und melde dich mit deinem Proton Account an.
  8. Melde dich mit dein Proton-Konto an. Du bist nun bereit, dein erstes Passwort abzuspeichern.

Es geht noch einfacher

Passwortmanger im Browser

Am Computer kannst du den Passwortmanager auch als Erweiterung für deinen Browser installieren. Dadurch kann dein Passwort auf der Webseite auf der du dich anmelden möchtest automatisch eingefügt werden und du musst es nicht mehr kopieren.

  1. Gehe zu Proton Pass, die Seite erkennt automatisch welchen Browser du nutzt.
  2. Klicke auf "Download for (dein Browser)".
  3. Wähle hier nun "Hinzufügen".
  4. Nun wird dir erklärt, wie du Proton Pass in deiner Browser-Leiste befestigst. Da dies für jeden Browser anders ist, folge einfach den Schritten, die dir gezeigt werden.
  5. Melde dich mit deinem Proton-Konto an.
  6. Hinweis: Das automatische Einfügen funktioniert nur, wenn du beim Erstellen des Passworts den Link der Webseite mit einträgst.

Dein erstes Passwort

Erstellen eines Passworts

Es funktioniert sowohl an deinem Computer so wie auch auf deinem Smartphone.

Das Passwort, dass du hier erstellst, musst du dir nicht merken können. Du wirst es in Zukunft einfach mit der Kopieren-Funktion einfügen.

  1. Öffne den Passwortmanager.
  2. Klicke oder tippe auf das "+" Zeichen und wähle Zugangsdaten
  3. Gib diesem Passwort einen Namen als Titel.
  4. Trage den Nutzernamen dieses Kontos ein, dieser entspricht manchmal auch der E-Mail-Adresse.
  5. Beim Passwortfeld kannst du auf die Pfeile im Kreis klicken oder tippen.
  6. Stelle bei Typ auf "Zufälliges Passwort" um und stelle auf 50 Zeichen.
  7. Klicke oder tippe auf "Passwort ausfüllen".
  8. Ergänze noch den Link der Webseite, für die das Passwort bestimmt ist.
  9. Tippe oder klicke auf "Login erstellen". Von nun an kannst du jederzeit dein Passwort abrufen.

Dies solltest du vermeiden

Typische Fehler

  • Das Verwenden eines alten Passworts für deinen Passwortmanager.
  • MFA nicht zu nutzen für deinen Passwortmanager.

Zum Abhaken

Checkliste

Eine ToDo-Liste abhaken gibt einem immer ein gutes Gefühl. Also sorge dafür, dass du sie abhaken darfst.

Wenn es schon zu spät ist

Was tun, wenn etwas passiert ist?

1. Ruhe bewahren

Kurz stoppen und nichts vorschnell bestätigen oder bezahlen.

2. Zugang sichern

Passwort ändern, Sitzungen abmelden und MFA aktivieren. Falls betroffen, Konto und Karten sperren lassen.

3. Beweise sichern

Nachrichten, Links, Telefonnummern und Zahlungen dokumentieren.

4. Hilfe holen

Vertrauensperson, Bank oder zuständige Stelle kontaktieren.