Ein Passwortmanager nimmt dir die Arbeit ab, für jedes Onlinekonto ein eigenes Passwort zu merken. Für eine sichere Einrichtung brauchst du aber mehr als die Installation einer App: Du musst den Zugang zum Tresor absichern, die Wiederherstellung klären und vorhandene Logins kontrolliert übernehmen. Sonst kann aus der versprochenen Erleichterung schnell eine Liste doppelter Einträge oder ein ausgesperrtes Hauptkonto werden.
Passwortmanager sind grundsätzlich sinnvoll. Das gemeinsame Prüfprojekt des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der Verbraucherzentrale NRW aus dem Jahr 2025 zeigt aber auch: Die angebotenen Programme unterscheiden sich bei Sicherheit und Datenschutz.[1] Eine gute Einrichtung beginnt deshalb schon bei der Wahl des Werkzeugs.
Welcher Passwortmanager passt zu deinem Alltag?
Für die meisten Menschen ist weniger die längste Funktionsliste entscheidend als die Frage, auf welchen Geräten die Passwörter verfügbar sein müssen. Ein Gerät oder mehrere? Ein Betriebssystem oder eine Mischung aus Android, iPhone, Windows und Mac? Sollen Familienmitglieder später einzelne Zugänge sicher teilen können?
Grundsätzlich hast du drei Möglichkeiten:
- Der im Browser oder Betriebssystem integrierte Passwortspeicher ist bequem, besonders wenn du überwiegend in einem Ökosystem unterwegs bist.
- Ein eigenständiger cloudbasierter Passwortmanager kann Logins über verschiedene Geräte und Browser synchronisieren.
- Ein lokal gespeicherter Passworttresor gibt dir mehr direkte Kontrolle, verlangt aber einen eigenen Plan für Backups und gegebenenfalls die Synchronisierung.
Bekannte Programme sind etwa 1Password, Bitwarden, KeePassXC und Proton Pass. Das sind Beispiele, keine pauschale Empfehlung. Die Verbraucherzentrale NRW und das BSI haben 2025 zehn ausgewählte Lösungen geprüft und bei einigen konkrete Schwächen festgestellt. Vor der Entscheidung solltest du aktuelle Sicherheitstests und die Einstellungen des jeweiligen Produkts prüfen.[1] Auch ein im Februar 2026 veröffentlichter Vergleich der Stiftung Warentest macht Unterschiede bei der Bedienung und Ausstattung sichtbar.[3]
Erst den Tresor erstellen, dann Passwörter umziehen
Starte nach Möglichkeit am eigenen Computer, nicht an einem fremden Gerät. Öffne die offizielle Website des gewählten Anbieters oder den offiziellen App-Store und erstelle den Tresor. Installiere anschließend die zugehörige Browser-Erweiterung, wenn du im Browser Passwörter automatisch ausfüllen lassen möchtest.
Wichtig ist, dass du die Erweiterung auch wirklich deinem Passwortmanager zuordnen kannst. Falsche Browser-Erweiterungen und nachgeahmte Downloadseiten sind bei einem Werkzeug, das alle Zugangsdaten verwaltet, besonders riskant. Ein Link aus einer Werbeanzeige oder eine beiläufig zugesandte Installationsdatei sind dafür keine gute Grundlage.
Lege noch nicht sofort alle bisherigen Kennwörter im neuen Tresor ab. Prüfe zuerst, ob sich die App auf dem Computer und auf dem Handy öffnen lässt und ob die Synchronisierung so funktioniert, wie du sie brauchst.
Das Master-Passwort ist der wichtigste Zugang
Mit einem schwachen Master-Passwort nützt der beste Passwortgenerator wenig. Verwende deshalb ein langes, einzigartiges Kennwort, das du nirgendwo sonst benutzt. Es sollte weder das Passwort deines E-Mail-Kontos noch ein alter Lieblingscode sein.
Eine lange Passphrase aus mehreren zufällig ausgewählten Wörtern ist oft leichter zu merken als eine kurze Zeichenfolge mit willkürlichen Sonderzeichen. Entscheidend ist, dass sie nicht aus einem bekannten Zitat, Liedtext oder einem typischen Satz besteht. Die Verbraucherzentrale empfiehlt ausdrücklich ein starkes, einzigartiges Master-Passwort und weitere Schutzmaßnahmen für den Tresor.[2]
Schreibe es für die Einrichtungsphase notfalls auf Papier und bewahre den Zettel an einem sicheren Ort auf, getrennt vom Computer. Was du vermeiden solltest, ist eine unverschlüsselte Datei mit dem Titel „Alle Passwörter“ auf dem Desktop.
Zwei-Faktor-Schutz einschalten und Wiederherstellung testen
Wenn dein Passwortmanager die Zwei-Faktor-Authentifizierung anbietet, aktiviere sie. Dann reicht das Master-Passwort allein nicht aus, um sich auf einem neuen Gerät anzumelden. Je nach Anbieter kommen Authenticator-App, Sicherheitsschlüssel oder weitere Verfahren infrage.
Vorher musst du aber wissen, wie die Wiederherstellung funktioniert. Viele Dienste stellen Recovery-Codes bereit. Diese gehören an einen sicheren Ort und nicht ausschließlich in den Passworttresor selbst, den du im Notfall vielleicht nicht öffnen kannst.
Wenn du die Unterschiede zwischen den Verfahren noch nicht kennst, hilft unsere Anleitung zur Zwei-Faktor-Authentifizierung. Richte den Schutz möglichst ein, bevor du dich vollständig von deiner bisherigen Passwortverwaltung abhängig machst.
Vorhandene Logins übernehmen: Lieber in zwei Etappen
Viele Passwortmanager können Zugangsdaten aus einem Browser oder einem anderen Manager importieren. Das spart Tipparbeit, birgt aber eine kleine Falle: Exporte liegen häufig als CSV-Datei vor. Solche Dateien sind oft nicht verschlüsselt und enthalten Passwörter im Klartext. Auf einem geteilten Computer, in einem offenen Downloadordner oder als ungeschützter Mail-Anhang haben sie nichts verloren.
Für einen kontrollierten Umzug gehst du so vor:
- Prüfe zuerst, welche Konten dein bisheriges Werkzeug enthält und ob du noch Zugang zu allen wichtigen Diensten hast.
- Exportiere die Daten nur lokal auf einem vertrauenswürdigen Gerät und nur, wenn dein gewählter Manager den Import benötigt.
- Importiere die Datei direkt in den neuen Passwortmanager.
- Kontrolliere eine Stichprobe wichtiger Konten: E-Mail, Bank, Einkaufskonto und die Logins, die du regelmäßig verwendest.
- Entferne die unverschlüsselte Exportdatei anschließend aus Downloadordner und Papierkorb. Prüfe, ob sie zusätzlich in einer Cloud-Synchronisierung gelandet ist.
Die alte Passwortverwaltung bleibt vorerst erhalten, bis die neue wirklich funktioniert. Wie du dabei Dubletten, veraltete Logins und fehlende Einträge erkennst, erklären wir ausführlich beim Wechsel des Passwortmanagers.
Automatisches Ausfüllen richtig einrichten
Ein Passwortmanager ist im Alltag besonders praktisch, wenn er passende Logins auf den richtigen Websites anbietet. Prüfe deshalb bei einem bekannten Dienst, ob die Browser-Erweiterung oder Smartphone-App das Feld erkennt und die richtige Website zuordnet.
Nutze die angebotene Funktion nur auf Seiten, deren Adresse du geprüft hast. Wenn du über eine verdächtige Nachricht auf einer nachgeahmten Loginseite gelandet bist, solltest du nicht einfach blind Zugangsdaten eintragen. Ein Passwortmanager kann Phishing-Risiken verringern, ersetzt aber keine Kontrolle von Domain und Anmeldeseite.
Wenn Browser und neuer Manager gleichzeitig Kennwörter speichern oder anbieten, entstehen schnell doppelte Dialogfenster. Lege darum bewusst fest, welches Werkzeug künftig die Standardverwaltung übernehmen soll. Prüfe danach an zwei oder drei Websites, ob das Anmelden zuverlässig klappt.
Neue Passwörter automatisch erzeugen lassen
Ab jetzt sollte jedes neu angelegte Konto ein eigenes Passwort erhalten. Lass den integrierten Generator eine lange zufällige Zeichenfolge erstellen und speichere sie im richtigen Eintrag ab. Du musst diese Zeichenfolge nicht auswendig lernen, nur den sicheren Zugang zu deinem Tresor behalten.
Bei alten Konten musst du nicht an einem Abend alles ändern. Beginne mit deinem E-Mail-Hauptkonto und anderen besonders wichtigen Zugängen, sofern dort Passwörter wiederverwendet werden. Ein einzigartiges Passwort für die E-Mail-Adresse ist besonders wichtig, weil über dieses Konto häufig Passwort-Zurücksetzungen laufen.
Passkeys ergänzen den Passwortmanager
Immer mehr Dienste ermöglichen Passkeys statt klassischer Passwörter. Dabei wird die Anmeldung mit einem kryptografischen Schlüsselpaar umgesetzt; der private Schlüssel bleibt bei deinem Gerät beziehungsweise deinem gewählten Passkey-Speicher. Ein Passwortmanager kann je nach Produkt auch Passkeys speichern oder synchronisieren.
Das heißt aber nicht, dass du alle alten Zugänge sofort ersetzen musst. Zunächst sollte die Verwaltung der vorhandenen Logins funktionieren. Beim anschließenden Einrichten von Passkeys ist besonders wichtig, wie du dich nach einem Geräteverlust wieder anmelden kannst.
Was passiert, wenn Handy oder Computer weg sind?
Probiere die Wiederherstellung im Kopf durch: Kennst du dein Master-Passwort? Wo liegt der zweite Faktor? Hast du Zugriff auf die hinterlegte E-Mail-Adresse? Wo liegen Recovery-Codes oder eine verschlüsselte Sicherung, falls dein System sie braucht?
Bei cloudbasierten Tresoren kann die erneute Anmeldung auf einem neuen Gerät möglich sein. Bei rein lokalen Lösungen brauchst du eine funktionierende Sicherung deiner Datenbank. Deshalb ist ein Backup nicht bloß ein Häkchen im Menü. Es muss später auch tatsächlich wiederherstellbar sein.
Teile dein Master-Passwort nicht per Messenger oder E-Mail, nur weil ein vermeintlicher Support danach fragt. Seriöse Anbieter benötigen es normalerweise nicht, um einen Supportfall zu bearbeiten. Bei Unsicherheit öffne die App oder die offizielle Website selbst und suche dort nach der Kontaktmöglichkeit.
Zum Schluss drei Logins testen
Ein guter letzter Test dauert nur wenige Minuten. Melde dich bei einem alltäglichen Dienst ab und mit dem neuen Manager wieder an. Wiederhole das auf deinem Handy. Prüfe danach, ob du auch auf einem zweiten Gerät an den Tresor kommst und die Wiederherstellungsinformationen an ihrem vorgesehenen Ort liegen.
Erst dann ist die Einrichtung abgeschlossen. Ein Passwortmanager sollte deine Zugänge weniger fehleranfällig machen, nicht nur eine weitere App sein, bei der du im Notfall nicht mehr weiterweißt.
Quellen
- Verbraucherzentrale NRW und BSI: Zehn Passwortmanager im Vergleich (09.12.2025, abgerufen am 03.11.2026)
- Verbraucherzentralen: Sind Passwortmanager sinnvoll? (09.12.2025, abgerufen am 03.11.2026)
- Stiftung Warentest: Diese Passwortmanager sind sicher (04.02.2026, abgerufen am 03.11.2026)
