Passwort-Manager: Einstieg ohne Overhead

Das Problem ist nicht, dass Passwort-Manager kompliziert wären. Das Problem ist die Vorstellung, man müsse an einem Wochenende 200 Konten umziehen. Muss man nicht.

Warum das relevant ist

Wiederverwendete Passwörter sind der Grund, warum ein einziger Leak gleich mehrere Konten kostet: Angreifer probieren geleakte Kombinationen automatisiert überall durch (Credential Stuffing). Das funktioniert erschreckend zuverlässig — solange dasselbe Passwort mehrfach im Einsatz ist. Ein Manager löst genau das: jedes Konto ein eigenes Zufallspasswort, ohne dass du dir eines davon merken musst.

Und er ist der richtige Ort für Zugangsdaten — im Browser gespeicherte Passwörter sind das Erste, was ein Infostealer kopiert.

Der Einstieg ohne Overhead

Bitwarden installieren — Open Source, auditiert, kostenlos für alles Wichtige. App plus Browser-Erweiterung.
Ein starkes Master-Passwort wählen: vier, fünf zufällige Wörter als Kette. Lang schlägt kompliziert. Das ist ab jetzt das einzige Passwort, das du dir merkst.
Genau drei Konten umstellen: E-Mail-Hauptkonto, Banking, dein meistgenutztes Social-Konto. Neues Zufallspasswort generieren lassen, speichern, fertig.
Den Rest nebenbei: Bei jedem Login, den der Manager noch nicht kennt, Passwort kurz ändern und speichern. Nach ein paar Wochen ist der Bestand sauber — ganz ohne Wochenend-Projekt.
2FA für den Manager selbst aktivieren — welche Methode, steht hier.

Was das nicht verhindert

Der Manager schützt nicht vor Phishing im Moment der Eingabe — hat aber einen eingebauten Frühwarner: Wenn die Browser-Erweiterung auf einer Login-Seite nichts vorschlägt, obwohl du das Konto kennst, stimmt oft die Domain nicht. Genau dann: Adresszeile prüfen. Und das Master-Passwort bleibt ein Single Point of Failure — stark wählen, nirgendwo sonst verwenden, eine Notfall-Kopie auf Papier an einem sicheren Ort.

Deine eine Sache diese Woche: Bitwarden installieren und nur das E-Mail-Hauptkonto umstellen. Zwanzig Minuten.