Passwortmanager: ein Datenleck, ein Konto

Ein Passwortmanager erzeugt für jeden von Ihnen genutzten Dienst ein langes, zufälliges Passwort und speichert es in einem verschlüsselten Tresor, der mit einem einzigen Masterpasswort entsperrt wird. Der entscheidende Gegensatz besteht zwischen Wiederverwendung und Einzigartigkeit: Wenn Sie dasselbe Passwort für zehn Websites verwenden und eine davon gehackt wird, kann sich ein Angreifer bei allen zehn anmelden. Mit einem Passwortmanager ist selbst bei einem Datenleck auf einer Website nur dieses eine Passwort kompromittiert, während die übrigen sicher bleiben. Dadurch wird die größte menschliche Schwäche – sich Dutzende Passwörter merken zu müssen – gegenstandslos.

Achten Sie in einer Prüfung auf Fragen, die nahelegen, ein Passwortmanager sei ein einzelner Ausfallpunkt: Das ist nicht der Fall, da das Masterpasswort niemals online gespeichert wird und der Tresor eine starke Verschlüsselung verwendet. Eine weitere Falle besteht darin, einen Passwortmanager mit der integrierten Passwortspeicherfunktion eines Browsers zu verwechseln – Letztere verfügt häufig nicht über eine ausreichende Verschlüsselung und synchronisiert Daten auf unsichere Weise. Ein schneller Ausschlusstrick: Antwortmöglichkeiten wie „Passwörter in einem Notizbuch aufschreiben“ oder „für Websites mit geringem Risiko dasselbe Passwort verwenden“ sind falsch, weil sie erneut das Risiko der Passwortwiederverwendung beziehungsweise eines physischen Diebstahls schaffen.

Stellen Sie sich als Merkhilfe einen Schlüsselbund vor: Ein Master-Schlüssel öffnet eine Schatulle, in der viele verschiedene Schlüssel aufbewahrt werden, jeweils einer für ein anderes Schloss. Wird ein Schloss geknackt, bleiben die anderen unberührt. Fragen Sie sich in einer Prüfung: Verhindert diese Antwortmöglichkeit, dass sich die Folgen eines einzelnen Datenlecks ausbreiten? Wenn ja, geht es wahrscheinlich um einen Passwortmanager.