Passwort-Manager

Kurz: Ein Passwort-Manager speichert alle Zugangsdaten verschlüsselt und füllt sie ein. Man muss sich nur ein starkes Master-Passwort merken.

Genauer: Er erzeugt lange, zufällige Passwörter für jede Seite. Dadurch richtet ein Datenleck bei einem Dienst keinen Schaden bei anderen an. Die Daten sind mit dem Master-Passwort verschlüsselt, der Anbieter kann sie nicht lesen.

Kontext bei uns: Der Passwort-Generator erzeugt zufällige Passwörter direkt im Browser.

Im Detail

• Master-Passwort: Lang (Passphrase aus vier bis sechs Wörtern), nur dafür verwendet.
• Warum nicht wiederverwenden: Angreifer probieren gestohlene Zugangsdaten auf vielen Seiten (Credential Stuffing).
• Füllt nur auf der richtigen Seite: Das schützt vor gefälschten Seiten.
• Backup: Notfallblatt mit Master-Passwort und Wiederherstellungscodes sicher aufbewahren.
• Browser-Speicher: Ist komfortabel, aber weniger geschützt als ein spezialisierter Manager.

Siehe auch: Zwei-Faktor-Authentifizierung (2FA), Passwörter sicher speichern (Hashing mit Salt)