Die wichtigste Datei in meinem Passwort-Manager ist kein Passwort.

Die meisten Leute richten einen Passwort-Manager ein, verbringen einen Nachmittag damit, ihre Anmeldedaten zu übertragen, und betrachten die Sache anschließend als erledigt.

Aber wenn Sie darin nur Passwörter speichern, nutzen Sie nur die Hälfte des Potenzials dieses Tools. Denn Ihr Passwort-Manager ist nicht bloß eine Liste mit Passwörtern - er ist eine der sichersten Speichermöglichkeiten, die den meisten Menschen zur Verfügung stehen. Deswegen muss die wichtigste Datei in Ihrem Passwort-Manager nicht unbedingt die Liste mit den Passwörtern sein. Vielmehr sollten darin all jene Informationen gespeichert sein, die Ihnen helfen, wieder auf Ihre Konten zuzugreifen, falls die Passwörter nicht mehr funktionieren.

Bitte hören Sie auf, Passwörter im Browser zu speichern.

Die Zeit für Ihren Browser-Passwort-Manager ist abgelaufen.

Ihr Passwort-Manager ist ein Tresor - kein Tabellenkalkulationsprogramm.

Fülle deine Schatzkammer mit Schätzen.

Ein Grund dafür, dass die meisten Leute ein Passwort-Manager-Tool nutzen, das eher einer Tabellenkalkulation ähnelt, liegt in der Art und Weise, wie solche Tools in ihren Anfängen funktionierten. Sie wirkten in gewisser Weise wie ein Excel-Dokument, dem lediglich einige nützliche Sicherheitsfunktionen hinzugefügt worden waren.

In der Zwischenzeit hat sich die Technologie jedoch stark weiterentwickelt, und die meisten Passwort-Manager verfügen über zusätzliche Funktionen sowie Sicherheitsmerkmale, die speziell dafür ausgelegt sind, als sichere „Tresore“ zu fungieren - anstatt lediglich eine einfache Liste von Benutzernamen und Passwörtern zu sein.

Nahezu alle zuverlässigen Passwort-Manager verwenden die sogenannte Zero-Knowledge-Verschlüsselung. Das bedeutet: Der Anbieter kann Ihre Daten nicht lesen - selbst wenn er es wollte. Ihr „Tresor“ ist durch ein Master-Passwort geschützt, das idealerweise nirgendwo sonst existiert. Für maximale Sicherheit ist es am besten, dieses Master-Passwort ausschließlich im Gedächtnis zu speichern - doch ich würde es verstehen, wenn Sie eine heimlich aufgeschriebene Sicherungskopie aufbewahren würden.

Wie ich immer sage: Wenn jemand an Ihrem Schreibtisch steht und Ihre Passwörter stiehlt, haben Sie ganz andere Probleme.

Was sollte eigentlich darin sein?

Das Zeug, das Sie gerne zur Hand haben werden, wenn alles schiefgeht.

Bei dieser Gelegenheit lautet die eigentliche Frage nicht: „Welche Passwörter sollte ich hier speichern?“, denn die Antwort darauf ist: „Alle.“ Die Frage ist vielmehr: „Was sollte ich sonst noch in meinem sicheren Schloss speichern?“ Und die Antwort für die meisten Leute lautet tatsächlich: ziemlich viel.

Haupt-E-Mail-Backup-Codes

Ihr E-Mail-Konto ist der „Master-Schlüssel“ zu allem anderen im Internet. Haben Sie irgendwo das Passwort vergessen? Der Reset-Link wird an Ihre E-Mail gesendet. Sind Sie von einem Dienst ausgesperrt worden? Die Wiederherstellung erfolgt per E-Mail. Doch wenn Sie den Zugriff auf diese Haupt-E-Mail-Adresse verlieren - ohne dass es ein ordentliches Backup gibt? Mann, dann erwartet Sie eine echte Katastrophe.

Die meisten E-Mail-Anbieter ermöglichen es Ihnen, aus genau diesem Grund Wiederherstellungscodes zu generieren. Dabei handelt es sich im Grunde um Einmal-Codes, mit denen Sie auf Ihr Konto zugreifen können - auch wenn Ihr Passwort sowie die Zwei-Faktor-Authentifizierung nicht zur Verfügung stehen. Es ist eine gute Idee, diese Datei in Ihrem sicheren Passwort-Manager zu speichern.

Sicherungscodes für 2FA bei wichtigen Konten

Ähnlich wie bei Ihren E-Mail-Konten, aber für andere Konten. Wie bereits erwähnt, lassen sich viele Konten über Ihre E-Mail-Adresse wiederherstellen. In einigen Fällen bedeutet jedoch der Verlust des Zugriffs auf die Zwei-Faktor-Authentifizierung - sei es per SMS oder über eine Authenticator-App - dass Sie auf dieses Konto verzichten müssen. Im Laufe der Jahre habe ich bei Mitarbeitern von windows.day mit eigenen Augen gesehen, wie sie plötzlich aufgrund dieses Problems vor einer undurchdringlichen Sicherheitsbarriere standen - und das ist ganz und gar nicht lustig.

In diesem Fall generieren Sie die sicheren Backup-Codes während der Kontoeinrichtung, speichern sie anschließend direkt in Ihrem Passwort-Manager und hoffen, dass Sie sie nie benötigen werden.

Informationen zur Kontowiederherstellung

Nun, wir sprechen immer noch über die Kontowiederherstellung, aber diesmal geht es um Sicherheitsfragen. Das Problem bei Sicherheitsfragen ist, dass sie nur dann sicher sind, wenn man sie nicht korrekt beantworten kann.

Wenn Sie das tun, machen Sie sich anfällig für Social Engineering und andere Phishing-Angriffe - bei denen Ihre Daten im Internet auffindbar sind. Wenn also die Frage „Wo wurden Sie geboren?“ als Sicherheitsabfrage erscheint, könnte jemand Ihr Social-Media-Konto finden und daraus schließen, dass Sie zum Beispiel in Maine geboren wurden. Die tatsächliche Antwort auf diese Sicherheitsabfrage lautet jedoch: „noneofyourbusinessguy12345!“

Es ist eine zusätzliche Sicherheidsschicht für Ihre Konten - doch diese Schicht erfordert auch mehr Verwaltung. Genau deswegen brauchen Sie den Passwort-Manager.

Andere Anmeldeinformationen außer Passwörtern

Falls Sie Dienste nutzen, die private Verschlüsselungsschlüssel, SSH-Schlüssel oder Ähnliches erfordern, ist Ihr Passwort-Manager genau das Richtige. Private Schlüssel haben eine ähnliche Funktion wie Passwörter - ihr Verlust kann je nach Dienst katastrophale Folgen haben.

Wenn Sie sie in Ihrem Vault speichern, werden sie zusammen mit allen anderen Daten übertragen. Da die meisten Tools sichere Dateianhänge sowie lange Textnotizen unterstützen, können Sie fast alle gewünschten Daten hinzufügen.

Fahrerlaubnis, Pass und ähnliche Scans

Weitere Dinge, die der sichere Dokumentenschrank Ihres Passwort-Managers speichern kann, sind Scans bestimmter Dokumente. Wenn Sie beispielsweise eine sichere Kopie Ihres Führerscheins aufbewahren müssen, können Sie ihn scannen und in Ihren Schrank hochladen. Dasselbe gilt für Versicherungsunterlagen, Gesundheitskarten und Ähnliches.

Software-Lizenzschlüssel

Ich füge das hier hinzu, weil Software-Schlüssel immer noch verwendet werden - und wenn man sie nutzt, sollte man sie sicher aufbewahren. In dieser Hinsicht ist der Passwort-Manager-Speicher perfekt geeignet.

Heutzutage sind Ihre Software-Lizenzschlüssel in den meisten Fällen an ein E-Mail-Konto oder Ähnliches gebunden - manchmal sogar an Ihre Hardware. Deswegen ist das Problem heute weniger relevant als noch vor ein paar Jahren. Dennoch ist es äußerst ärgerlich, einen Lizenzschlüssel zu verlieren; daher sollten Sie einen Passwort-Manager nutzen, falls Sie die Schlüssel sicher aufbewahren müssen.

Ihr Passworttresor ist der sicherste Speicherplatz - den Sie aber nicht nutzen.

Passwörter sollten gut geschützt werden - das wissen wir. Doch es gibt noch all die anderen Dinge, die dabei außer Acht bleiben: die Backup-Codes, die Wiederherstellungsschlüssel, die Anmeldeinformationen, die nicht ganz dem Format aus Benutzername und Passwort entsprechen, und so weiter.

Hier ist also ein schneller Test: Öffnen Sie jetzt Ihren Passwort-Manager und suchen Sie nach „Backup“. Wenn nichts angezeigt wird, haben Sie noch etwas zu tun.

Wenn Sie Ihr Passwort-Tresor selbst hosten, verhindern Sie den einen Sicherheitsverstoß, der dazu führen könnte, dass Sie von allem ausgesperrt werden.

Der Sicherheitsverstoß beim Passwort-Manager, der Sie nicht aussperrt.