Pass­wort-Manager im Test: Von 14 schneiden 3 gut ab

Über­all dasselbe Pass­wort? Keine gute Idee!

Pass­wörter stellen Internetnutzer vor ein Dilemma: Einer­seits müssen sie gut merk­bar sein, anderer­seits sollten sie lang und komplex sein, damit Hacker sie nicht knacken können. Zudem brauchen Nutzer für jedes Portal ein anderes Kenn­wort – denn verwenden sie über­all dasselbe, kann schon ein geka­pertes Pass­wort dazu führen, dass Fremde nicht nur ins E-Mail-Post­fach eindringen können, sondern auch ins Online­banking oder Shopping-Konto.

Pass­wort-Manager im Test

Eigentlich müssten User sich also zig komplizierte Pass­wörter merken – doch das schafft kein Mensch. Deshalb wählen viele Nutzer Kenn­wörter wie „123456“, „Pass­wort“ oder „abcdefg“ und laden damit Hacker förmlich ein. Die Rettung sind Pass­wort-Manager.

Deutliche Qualitäts­unterschiede. Die Stiftung Warentest hat 14 Programme getestet – nur 3 schneiden gut ab, ansonsten zeigten sich deutliche Qualitäts­unterschiede.

System­über­greifend nutz­bar. Eines aber ist bei allen Pass­wort-Managern im Test gleich: Sie lassen sich system­über­greifend auf Computern, Handys und Tablets verwenden.

Wie Pass­wort-Manager funk­tionieren

Die Programme speichern alle Pass­wörter und geben sie eigen­ständig in die Anmelde­felder von Online-Portalen ein – der Nutzer braucht sich die vielen Kenn­wörter also nicht mehr zu merken. Er muss nur noch ein einziges im Kopf behalten: das Masterpass­wort. Es ist quasi der Schlüssel zu seinem digitalen Schlüssel­kasten. Wie Nutzer ein starkes Masterpass­wort bauen, erklärt der Testbe­richt.

Mehr Sicherheit durch Pass­wort-Manager

Zugleich erhöhen Pass­wort-Manager die Sicherheit beim Surfen im Internet, indem sie kaum knack­bare Pass­wörter generieren. Da der Nutzer sich die Kenn­wörter nicht mehr merken muss, können und sollten die Pass­wörter lang und komplex sein und keinerlei Mustern folgen. Je länger und will­kürlicher, desto schwerer knack­bar.

Noch sicherer mit Zwei-Faktor-Authentifizierung

Bis auf zwei Programme bieten alle von der Stiftung Warentest geprüften Pass­wort-Manager die Option, zusätzlich zum Masterpass­wort noch einen zweiten Sicher­heits­faktor einzurichten. Das kann etwa die Hand­ynummer sein: Bei jeder Anmeldung bekommt der Nutzer dann einen einmaligen Code auf sein Handy geschickt, den er beim Login eingeben muss. Das erhöht die Sicherheit, denn ein Hacker müsste dann nicht nur das Pass­wort des Nutzers kennen, um dessen Account zu knacken, sondern er müsste auch noch Zugriff auf dessen Handy haben.

Finger­abdruck senkt Chancen von Hackern

Statt der Hand­ynummer lässt sich beispiels­weise auch der Finger­abdruck als zweiter Faktor verwenden: Bei jedem Login muss der Nutzer dann den Finger­abdruck­sensor des Smartphones verwenden. Das geht schnell und unkompliziert, senkt aber die Chancen von Hackern noch mehr, da sie im Besitz der Finger­abdrücke des Nutzers sein müssten. Das ist zwar nicht unmöglich, aber mit sehr viel Aufwand verbunden. Eine mögliche Lösungs­variante für dieses Problem finden angehende Hacker im Kinder­buch-Klassiker „Der Struwwelpeter“.

Dieses Thema ist erschienen im September 2017. Es wurde am 28.01.2020 voll­ständig aktualisiert. Zuvor gepostete Nutzer­kommentare beziehen sich auf die Vorgänger­unter­suchung.