Inhaltsverzeichnis
Passwortmanager einrichten: Damit verwaltest du deine Zugänge für WordPress, E Mail, Partnerprogramme, soziale Netzwerke und Bezahldienste an einem Ort. Du musst dir dann nur noch ein starkes Hauptpasswort merken. Für jedes Konto erzeugt der Dienst ein eigenes langes Kennwort.
Gerade im Online Business wächst die Zahl der Konten schnell. Viele Menschen verwenden deshalb dasselbe Passwort mehrfach oder speichern Kennwörter in einer offenen Tabelle. Wird ein Zugang bekannt, sind dann gleich mehrere Konten gefährdet.
Diese Anleitung zeigt dir einen sicheren und überschaubaren Start. Du brauchst keine besonderen Technikkenntnisse. Plane etwa eine Stunde für die Einrichtung und beginne mit deinen wichtigsten Konten.
Warum du einen Passwortmanager einrichten solltest
Ein Passwortmanager speichert Zugangsdaten in einem verschlüsselten Tresor. Er erstellt auf Wunsch lange, zufällige Passwörter und trägt sie auf Anmeldeseiten ein. Dadurch musst du keine leicht merkbaren Varianten wie einen Namen plus Jahreszahl verwenden.
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt Passwortmanager zur Verwaltung unterschiedlicher und starker Passwörter. Die Empfehlung bedeutet nicht, dass jedes angebotene Programm gleich sicher ist. Du musst Anbieter, Einstellungen und Wiederherstellung trotzdem prüfen.
Welche Konten zuerst in den Tresor gehören
Beginne mit deiner Hauptadresse für E Mails. Über dieses Konto lassen sich oft Passwörter anderer Dienste zurücksetzen. Danach folgen Hosting, Domainverwaltung, WordPress, Newsletter Dienst, Partnernetzwerke, soziale Netzwerke und Zahlungsdienste.
Erstelle eine Liste dieser Konten. Notiere nur den Dienst und die verwendete E Mail Adresse. Schreibe keine Passwörter in diese Übersicht. Die Liste hilft dir später bei der Kontrolle.
Einen passenden Passwortmanager auswählen
Prüfe zuerst, auf welchen Geräten du arbeitest. Ein guter Dienst sollte auf deinem Computer und Smartphone laufen und die von dir verwendeten Browser unterstützen. Eine automatische Synchronisierung spart Arbeit, verlangt aber ein gut geschütztes Konto beim Anbieter.
Achte auf eine verständliche Wiederherstellung, einen Export deiner Daten und eine klare Information zur Verschlüsselung. Prüfe außerdem, ob der Dienst unabhängige Sicherheitsprüfungen veröffentlicht und wie er mit gemeldeten Schwachstellen umgeht.
Die Verbraucherzentrale erklärt in ihrem Vergleich von Passwortmanagern, dass sich Angebote bei Preis, Bedienung und Datenschutz unterscheiden. Wähle daher nicht allein nach Werbung oder Bekanntheit.
Cloud Dienst oder lokale Speicherung
Ein Cloud Dienst gleicht deinen Tresor zwischen mehreren Geräten ab. Das ist bequem, weil neue Zugänge sofort überall bereitstehen. Bei einer lokalen Datei behältst du mehr Kontrolle über den Speicherort, musst Sicherungen und Übertragung aber selbst organisieren.
Für Einsteiger ist ein seriöser Dienst mit verständlicher Synchronisierung oft leichter zu pflegen. Entscheidend ist, dass du die Einrichtung beherrschst und regelmäßig nutzt. Eine komplizierte Anwendung, die du nach wenigen Tagen umgehst, schützt dich nicht.
Das Hauptpasswort sicher festlegen
Das Hauptpasswort öffnet deinen gesamten Tresor. Verwende dafür eine lange, nur dort eingesetzte Kombination. Mehrere zufällige Wörter lassen sich häufig besser merken als ein kurzes Kennwort mit vorhersehbaren Zeichenwechseln.
Nutze keinen Namen, Geburtstag, Wohnort oder bekannten Spruch. Verwende das Hauptpasswort weder für deine E Mail Adresse noch für WordPress. Speichere es nicht als normalen Kontakt im Smartphone und schicke es nicht per E Mail an dich selbst.
Einen Notfallzugang vorbereiten
Schreibe das Hauptpasswort einmal lesbar auf Papier und bewahre es an einem geschützten Ort auf. Falls dein Dienst einen Wiederherstellungsschlüssel anbietet, sichere auch diesen getrennt. Ein Foto in der ungeschützten Bildergalerie ist keine gute Ablage.
Lege fest, wer im Notfall Zugriff erhalten soll. Manche Dienste bieten dafür eine eigene Notfallfunktion. Prüfe genau, welche Person du einträgst und welche Wartezeit gilt. Teile den vollständigen Zugang nicht vorsorglich mit mehreren Menschen.
Vorhandene Zugänge Schritt für Schritt übernehmen
Wenn du einen Passwortmanager einrichten möchtest, ändere nicht alle Konten gleichzeitig. Beginne mit fünf wichtigen Diensten. Melde dich jeweils über die bekannte Internetadresse an und lasse für jedes Konto ein neues zufälliges Passwort erzeugen.
- Öffne die offizielle Seite des Dienstes.
- Ändere das bisherige Passwort in den Kontoeinstellungen.
- Erzeuge ein langes zufälliges Kennwort im Passwortmanager.
- Speichere Dienst, Benutzername und Internetadresse.
- Melde dich ab und teste die neue Anmeldung.
- Aktiviere danach einen zweiten Faktor, wenn er angeboten wird.
Prüfe beim Speichern die Internetadresse. Betrügerische Seiten ähneln bekannten Anmeldeseiten. Der Passwortmanager füllt Zugangsdaten im Normalfall nur auf der gespeicherten Domain aus. Eine ausbleibende automatische Eingabe ist deshalb ein Warnzeichen und kein Grund, das Passwort sofort von Hand einzusetzen.
Importierte Daten sorgfältig kontrollieren
Viele Programme importieren Passwörter aus einem Browser oder einer Datei. Kontrolliere danach doppelte, alte und unvollständige Einträge. Lösche eine Exportdatei nach erfolgreicher Übernahme sicher vom Gerät. Sie enthält die Kennwörter häufig im Klartext.
Ändere zuerst mehrfach verwendete Passwörter. Danach ersetzt du kurze und alte Kennwörter. Arbeite in kleinen Gruppen, damit du bei einem Fehler noch weißt, welches Konto betroffen ist.
Wichtige Konten zusätzlich absichern
Ein Passwortmanager ersetzt keine Zwei Faktor Anmeldung. Dabei verlangt ein Dienst neben dem Passwort einen weiteren Nachweis. Das kann eine App, ein Sicherheitsschlüssel oder ein Passkey sein.
Das BSI rät in seiner aktuellen Seite zur Zwei Faktor Authentisierung, wo sie verfügbar ist. Sichere besonders E Mail, Passwortmanager, Hosting, Domainverwaltung und Zahlungsdienste.
Bewahre Wiederherstellungscodes getrennt vom Gerät auf. Wenn dein Smartphone verloren geht, brauchst du diese Codes für den Zugang. Prüfe nach einem Gerätewechsel sofort, ob die Anmeldung und Wiederherstellung funktionieren.
Bei WordPress solltest du auch fremde Konten begrenzen. Der Beitrag WordPress Benutzerrollen vergeben zeigt dir, welche Rechte Autoren und Dienstleister tatsächlich brauchen.
Zugänge mit Dienstleistern sicher trennen
Gib einem Autor, Techniker oder virtuellen Assistenten nicht dein persönliches Hauptpasswort. Lege für jede Person ein eigenes Konto beim jeweiligen Dienst an. So kannst du Rechte später entziehen, ohne alle eigenen Kennwörter ändern zu müssen.
Falls ein Dienst keine getrennten Benutzer anbietet, prüfe eine sichere Freigabefunktion deines Passwortmanagers. Dabei sieht die andere Person das Kennwort je nach Dienst nicht im Klartext. Begrenze die Freigabe auf den benötigten Eintrag und beende sie nach dem Auftrag.
Nach einem Auftrag sauber aufräumen
Notiere bei zeitlich begrenzten Zugängen ein Enddatum. Entferne danach das fremde Benutzerkonto, widerrufe Anwendungspasswörter und prüfe aktive Sitzungen. Ändere das Kennwort, wenn du es direkt übermittelt hast oder nicht sicher beurteilen kannst, wo es gespeichert wurde.
Kontrolliere außerdem, ob der Dienstleister eigene Weiterleitungen, Schnittstellen oder Wiederherstellungsadressen eingerichtet hat. Ein gelöschtes WordPress Konto reicht nicht, wenn daneben noch ein Zugang zum Hosting oder zur Domainverwaltung aktiv ist.
Den Passwortmanager dauerhaft pflegen
Prüfe deinen Tresor einmal im Quartal. Entferne alte Konten, ergänze fehlende Internetadressen und kontrolliere Sicherheitswarnungen des Dienstes. Ändere ein starkes Passwort nicht ohne Anlass in kurzen Abständen. Wechsle es aber sofort, wenn ein Dienst einen Vorfall meldet oder du eine fremde Anmeldung bemerkst.
Erstelle außerdem eine Sicherung nach den Vorgaben des Anbieters. Dein gesamtes Online Business hängt nicht nur an Passwörtern. Die Anleitung WordPress Backup erstellen erklärt, wie du Dateien und Datenbank getrennt sicherst.
Diese Fehler solltest du vermeiden
- ein Hauptpasswort für weitere Konten verwenden
- den Tresor ohne zweiten Faktor betreiben
- Wiederherstellungscodes nur auf dem Smartphone speichern
- Passwörter mit Mitarbeitern oder Dienstleistern teilen
- Warnungen vor falschen Internetadressen ignorieren
- eine ungeschützte Exportdatei liegen lassen
Teste größere Änderungen an deiner Website nicht direkt auf der öffentlichen Seite. Der Beitrag WordPress Staging erstellen zeigt dir einen sicheren Ablauf für Plugins, Updates und neue Funktionen.
Passwortmanager einrichten heißt, deine wichtigsten Zugänge geordnet zu schützen. Wähle einen passenden Dienst, sichere das Hauptpasswort und übernimm zuerst E Mail, Hosting und WordPress. Aktiviere danach den zweiten Faktor und bewahre Wiederherstellungscodes getrennt auf.
Beginne heute mit fünf Konten. Diese kleine Runde reicht, um den Ablauf zu lernen. Danach arbeitest du deine Liste Schritt für Schritt ab, ohne den Überblick zu verlieren.
