Warum ein Passwort-Manager im Betrieb unverzichtbar ist
In vielen Betrieben sieht die Realität so aus: ein Passwort für fast alles, leicht abgewandelt, auf einem Zettel unter der Tastatur oder in einer Excel-Datei auf dem Desktop. Wird ein Konto gehackt, etwa bei einem Online-Shop, probieren Angreifer dieselbe Kombination automatisch bei E-Mail, Banking und Cloud aus.
Ein Passwort-Manager löst das Problem, weil jedes Konto ein eigenes, zufälliges Passwort bekommt, das niemand merken muss. Er füllt Anmeldungen automatisch aus, warnt bei schwachen oder doppelt verwendeten Passwörtern und erkennt gefälschte Login-Seiten, weil er das Passwort nur auf der richtigen Adresse einträgt. Damit hilft er nebenbei auch gegen Phishing.
So funktioniert ein Passwort-Manager
Alle Zugangsdaten liegen in einem verschlüsselten Tresor. Geöffnet wird er mit dem Hauptpasswort, bei guten Lösungen zusätzlich mit einem zweiten Faktor wie einer App am Handy. Die Verschlüsselung passiert auf Ihrem Gerät, seriöse Anbieter können Ihre Passwörter selbst nicht lesen.
- Browser-Erweiterung füllt Logins auf Websites automatisch aus
- App am Handy für Anmeldungen unterwegs
- Passwortgenerator für neue, lange Passwörter
- Sicherheitsbericht zeigt schwache, alte oder doppelte Passwörter
- Sichere Notizen für WLAN-Schlüssel, Lizenzcodes oder Zugangsdaten zum Router
Prüft, wie gut Google Ihre Website versteht – mit konkreten Punkten, die Sie verbessern können.
Worauf Sie bei der Auswahl achten
Es gibt zahlreiche Anbieter, bekannte Namen sind etwa Bitwarden, 1Password oder KeePass als lokale Lösung. Für Betriebe zählen andere Kriterien als für Privatpersonen:
- Teamfunktionen: gemeinsame Tresore, Rechte pro Person, zentrale Verwaltung
- Austrittsprozess: Zugriff mit einem Klick entziehen
- Zwei-Faktor-Anmeldung für alle Nutzer, idealerweise vom Administrator vorgeschrieben
- Notfallzugang: Was passiert, wenn der Chef ausfällt und niemand das Hauptpasswort kennt?
- Datenschutz: Serverstandort, Vertrag zur Auftragsverarbeitung, unabhängige Sicherheitsprüfungen
- Geräte: Unterstützung für alle Computer, Handys und Browser im Betrieb
- Bedienung: einfach genug, dass auch weniger technikaffine Mitarbeiter mitmachen
Cloud-Lösungen mit Abo sind bequem und synchronisieren automatisch. Lokale Lösungen speichern den Tresor als Datei, die Sie selbst sichern und verteilen müssen, das erfordert mehr Disziplin.
Einführung im Team in sechs Schritten
- Bestand aufnehmen: Welche Konten gibt es im Betrieb, wer braucht welche?
- Tresore anlegen: etwa „Büro“, „Website und Social Media“, „Lieferanten“, „Geschäftsführung“.
- Kurze Einschulung: Erweiterung installieren, Hauptpasswort wählen, Zwei-Faktor einrichten.
- Passwörter übernehmen und dabei die schwachen gleich ersetzen.
- Alte Listen vernichten: Zettel, Excel-Dateien, Notizen in Chats.
- Regeln festlegen: neue Zugänge nur noch im Manager, keine Weitergabe per Mail oder Messenger.
Ein Beispiel: Ein Kosmetikstudio mit drei Mitarbeiterinnen teilt den Zugang zur Buchungssoftware, zum Instagram-Konto und zum Lieferantenshop. Im gemeinsamen Tresor sieht jede nur, was sie braucht. Als eine Mitarbeiterin geht, entzieht die Chefin den Zugriff und ändert die drei geteilten Passwörter, in wenigen Minuten.
Das Hauptpasswort und der Notfall
Das Hauptpasswort ist der Schlüssel zu allem, deshalb muss es lang, einzigartig und merkbar sein. Bewährt haben sich Passsätze aus mehreren zufälligen Wörtern. Es darf nirgendwo sonst verwendet werden.
- Hauptpasswort nicht im Manager selbst speichern, sondern merken
- Für den Notfall einen versiegelten Umschlag im Tresor oder bei einer Vertrauensperson hinterlegen
- Wiederherstellungscodes für die Zwei-Faktor-Anmeldung ausdrucken und sicher verwahren
- Im Team mindestens zwei Administratoren festlegen
Der Notfallzugang wird oft vergessen, ist aber entscheidend: Wenn die einzige Person mit Zugriff krank wird, darf der Betrieb nicht stillstehen.
Passwort-Manager als Teil der IT-Sicherheit
Ein Passwort-Manager ist ein Baustein, kein Rundum-Schutz. Er wirkt am besten zusammen mit Updates, Backups und Zwei-Faktor-Anmeldung. Wie diese Teile zusammenspielen, zeigt der Beitrag IT-Sicherheit für kleine Betriebe. Wer eine WordPress-Website betreibt, findet konkrete Tipps unter WordPress-Website sicher halten.
Achten Sie bei jedem Dienstleister, der für Sie eine Website, einen Chatbot oder eine Automatisierung umsetzt, darauf, dass Zugänge auf sicherem Weg übergeben werden und am Ende in Ihrem eigenen Passwort-Manager liegen. So behalten Sie die Kontrolle über alle Konten. Fragen dazu klären wir gern im kostenlosen Erstgespräch.
Häufige Fragen
Ist ein Passwort-Manager sicher, wenn alle Passwörter an einem Ort liegen?
Ja, sicherer als die üblichen Alternativen. Der Tresor ist stark verschlüsselt und nur mit Hauptpasswort und idealerweise zweitem Faktor zu öffnen. Seriöse Anbieter können die Daten selbst nicht lesen. Das größere Risiko sind wiederverwendete oder schwache Passwörter, die ein Passwort-Manager gerade verhindert. Entscheidend sind ein starkes Hauptpasswort und Zwei-Faktor-Anmeldung.
Was kostet ein Passwort-Manager für ein kleines Team?
Es gibt kostenlose Varianten, vor allem lokale Lösungen und Grundversionen, sowie Abos für Teams, die meist pro Person und Monat abgerechnet werden. Die aktuellen Preise nennen die Anbieter auf ihren Websites. Für Betriebe lohnt sich in der Regel eine Teamversion, weil sie gemeinsame Tresore, Rechteverwaltung und einen sauberen Austrittsprozess bietet.
Wie teile ich Passwörter sicher mit Mitarbeitern?
Über einen gemeinsamen Tresor im Passwort-Manager. Sie legen fest, wer welche Zugänge sieht, und können den Zugriff jederzeit entziehen. Mitarbeiter müssen das Passwort oft nicht einmal sehen, weil der Manager es automatisch einträgt. Passwörter per E-Mail, SMS oder Messenger weiterzugeben sollten Sie vermeiden, weil sie dort dauerhaft und ungeschützt liegen bleiben.
Was passiert, wenn ich das Hauptpasswort vergesse?
Bei vielen Anbietern ist der Tresor dann nicht mehr zu öffnen, weil der Anbieter selbst keinen Zugriff hat. Teamversionen bieten oft eine Wiederherstellung über einen Administrator, manche Anbieter einen Notfallzugang über eine Vertrauensperson. Hinterlegen Sie das Hauptpasswort und die Wiederherstellungscodes daher versiegelt an einem sicheren Ort und richten Sie mindestens zwei Administratoren ein.