Sicherheit

Warum ein Passwort-Manager Pflicht ist

Das gleiche Passwort auf mehreren Seiten ist das größte Risiko überhaupt. Wird ein Dienst gehackt, landen Millionen Zugangsdaten in Listen, die Angreifer automatisch bei anderen Seiten durchprobieren (Credential Stuffing). Ob deine Adresse betroffen ist, prüfst du kostenlos bei Have I Been Pwned (haveibeenpwned.com).

Die Lösung ist nicht, sich 100 Passwörter zu merken, sondern genau eines — das Master-Passwort. Der Manager erzeugt und speichert den Rest.

Welcher Manager?

Für die meisten ist Bitwarden die beste Wahl: kostenlos, quelloffen, Apps für Windows/Mac/Linux/iOS/Android und Browser-Erweiterungen.

In 4 Schritten startklar

1. Konto anlegen und ein Master-Passwort als Passphrase wählen (siehe unten).
2. Browser-Erweiterung installieren — sie füllt Logins automatisch aus und bietet beim Anmelden an, neue zu speichern.
3. Bestehende Logins nach und nach ersetzen: bei jedem Login das alte Passwort durch ein generiertes (20+ Zeichen) tauschen.
4. Den Passwort-Generator nutzen — nie wieder selbst ausdenken.

Das Master-Passwort: deine einzige Festung

Das Master-Passwort darfst du nirgends wiederverwenden und nirgends speichern. Nimm eine Passphrase aus 5–6 zufälligen Wörtern (Diceware) — die ist leicht zu merken und trotzdem extrem stark, z. B. Anker-Vulkan-Wiese-7-Tinte-Mond.

Und der Schritt danach: das Manager-Konto selbst mit Zwei-Faktor absichern — am besten mit einem Hardware-Key. Wie das geht, steht im nächsten Guide.

Was ist ein Passkey?

Ein Passkey ist im Kern derselbe FIDO2/WebAuthn-Mechanismus wie beim Hardware-Key — nur dass der private Schlüssel auf deinem Smartphone, Laptop oder einem YubiKey liegt. Du meldest dich mit dem an, was das Gerät ohnehin schützt: Face ID, Fingerabdruck oder Geräte-PIN. Kein Passwort, kein Code zum Abtippen — und damit nichts, was abgephisht oder geleakt werden kann.

Synchronisiert vs. gerätegebunden

• Synchronisierte Passkeys (Apple iCloud-Schlüsselbund, Google Passwortmanager, Bitwarden): landen verschlüsselt in deinem Konto und stehen auf all deinen Geräten bereit. Bequem, ideal für die meisten.
• Gerätegebundene Passkeys (auf einem YubiKey): verlassen den Schlüssel nie. Maximal sicher, ideal für die wichtigsten Konten.

Ersten Passkey einrichten

1. Beim Dienst (z. B. Google, PayPal, Amazon) → Sicherheit → Passkey erstellen.
2. Gerät fragt nach Face ID / Fingerabdruck / PIN → bestätigen.
3. Fertig — beim nächsten Login bietet die Seite den Passkey automatisch an.

Die 7 Warnsignale

1. Dringlichkeit & Drohung: „Ihr Konto wird in 24 h gesperrt!" — Druck soll dein Nachdenken ausschalten.
2. Absender genau prüfen: Anzeigename „PayPal", echte Adresse aber service@paypa1-secure.ru. Den echten Absender einblenden.
3. Link-Ziel kontrollieren: Maus über den Link halten (nicht klicken) — stimmt die Domain vor dem ersten einzelnen /? paypal.com.betrug.ru ist betrug.ru, nicht PayPal.
4. Unpersönliche Anrede: „Sehr geehrter Kunde" statt deines Namens.
5. Anhänge: unerwartete .zip, .html oder Office-Dateien mit „Makros aktivieren".
6. Daten-Abfrage: Seriöse Dienste fragen nie per E-Mail nach Passwort, PIN oder TAN.
7. Zu gut, um wahr zu sein: Gewinne, Pakete, Steuererstattungen, die du nie erwartet hast.

Im Zweifel — so reagierst du

• Nicht klicken. Rufe die Seite selbst über ein Lesezeichen oder die getippte Adresse auf.
• Im Verdachtsfall den Anbieter über offizielle Kanäle kontaktieren — nie über die Nummer/den Link aus der Mail.
• Phishing an die echte Stelle melden (z. B. Verbraucherzentrale, phishing@anbieter).

Wichtig vorab: Sichere den Wiederherstellungsschlüssel getrennt vom Gerät, bevor du startest, und lege ein Backup an. Ohne Schlüssel und Passwort sind verschlüsselte Daten endgültig verloren — das ist der Sinn der Sache.

Windows: BitLocker

Ab Windows Pro integriert. Einstellungen → Datenschutz & Sicherheit → Geräteverschlüsselung bzw. Systemsteuerung → BitLocker. Den Wiederherstellungsschlüssel nicht nur im Microsoft-Konto, sondern auch ausgedruckt/offline sichern. Windows Home bietet die einfachere „Geräteverschlüsselung", wenn die Hardware (TPM) passt.

macOS: FileVault

Systemeinstellungen → Datenschutz & Sicherheit → FileVault einschalten. Du wählst, ob der Schlüssel über die Apple-ID wiederherstellbar ist oder du einen lokalen Wiederherstellungsschlüssel notierst — letzteres ist privater.

Linux: LUKS

Am einfachsten bei der Installation („Festplatte verschlüsseln" anhaken). Nachträglich pro Datenträger mit cryptsetup:

# Container anlegen (ACHTUNG: löscht das Ziel)
sudo cryptsetup luksFormat /dev/sdX
# öffnen und einbinden
sudo cryptsetup open /dev/sdX cryptdata
sudo mkfs.ext4 /dev/mapper/cryptdata

Die 3-2-1-Regel

• 3 Kopien deiner Daten (das Original + 2 Backups),
• auf 2 verschiedenen Medien (z. B. interne SSD + externe Platte/NAS),
• 1 davon außer Haus (Cloud oder Platte an einem anderen Ort).

Warum „offline" gegen Ransomware entscheidet

Ransomware verschlüsselt alles, was erreichbar ist — auch verbundene Backup-Platten und Netzlaufwerke. Schutz bietet nur eine Kopie, die nicht permanent verbunden ist (air-gapped) oder die nicht überschrieben werden kann (immutable / versioniert).

Werkzeuge

• Windows/Mac/Linux: restic oder Duplicati — verschlüsselt, dedupliziert, versioniert.
• Komplett-Image: Macrium Reflect (Win), Time Machine (Mac).