Was ist ein Passwortmanager? Einfach erklärt

Was ein Passwortmanager tut, warum ein Hauptpasswort reicht, was passiert, wenn du es verlierst, und welche vier Manager hier stehen.

Das Wichtigste

Ein Passwortmanager erzeugt für jedes Konto ein starkes, eigenes Passwort, speichert alle verschlüsselt und füllt sie beim Anmelden aus.
Statt vieler Passwörter merkst du dir nur eines, das Hauptpasswort. Verlierst du es, sind deine Passwörter womöglich auch verloren.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sagt, dass sich ein Passwortmanager in der Regel lohnt und auf jeden Fall besser ist, als Passwörter mehrfach zu verwenden.

Was ein Passwortmanager tut

Ein Passwortmanager ist eine App mit drei Aufgaben:

Er erzeugt Passwörter. Für jedes Konto erstellt er ein langes, zufälliges Passwort, das niemand erraten kann.
Er speichert sie verschlüsselt. Alle Passwörter liegen in einem Tresor, den nur dein Hauptpasswort öffnet.
Er füllt sie aus. Meldest du dich bei einer Website oder App an, trägt er Benutzernamen und Passwort für dich ein.

Das Problem, das er löst, ist die Mehrfachnutzung. Nutzt du ein Passwort für mehrere Konten, öffnet ein Datenleck bei einer Website alle. Mit einem Passwortmanager hat jedes Konto sein eigenes Passwort, und du musst dir keines davon merken.

Das Hauptpasswort

Der Tresor ist mit einem einzigen Hauptpasswort verschlossen, oft auch Masterpasswort genannt. Es ist das einzige Passwort, das du noch kennen musst. Deshalb muss es lang sein und darf nirgendwo sonst vorkommen.

Die US-Standardbehörde NIST sagt, dass Länge mehr zählt als Sonderzeichen. Für Passwörter, die allein schützen, verlangt ihre Richtlinie mindestens 15 Zeichen. Websites sollen keine Mischung aus Zeichenarten vorschreiben und Passwortmanager sowie das Einfügen in Passwortfelder erlauben.

Die meisten Hersteller können dein Hauptpasswort nicht zurücksetzen, weil sie es nie kennen. Bitwarden zum Beispiel schreibt, es habe keine Möglichkeit, dein Masterpasswort einzusehen, wiederherzustellen oder zurückzusetzen. Das BSI warnt: Verlierst du das Hauptpasswort, sind im schlechtesten Fall alle Daten verloren. Jeder Manager bietet Wege, sich darauf vorzubereiten, etwa ein ausgedrucktes Notfallblatt oder eine Vertrauensperson.

Die Manager auf dieser Seite

	Firma	Gratis-Tarif	Open Source
1Password	AgileBits Inc., Kanada	nein, 14 Tage zum Testen	nein
Bitwarden	Bitwarden Inc., USA	ja	ja
Keeper	Keeper Security, Inc., USA	ja, begrenzt auf 10 Einträge und ein Mobilgerät	teilweise
Proton Pass	Proton AG, Schweiz	ja	ja

Die Tabelle zeigt, was die Hersteller auf ihren eigenen Seiten angeben. Diese Seite hat die Apps nicht getestet.

Was du tun kannst

Wähle einen Passwortmanager, der auf allen deinen Geräten läuft.
Nimm ein langes Hauptpasswort, das du nirgendwo sonst nutzt, zum Beispiel aus mehreren zufälligen Wörtern.
Schalte die Zwei-Faktor-Anmeldung ein, für den Passwortmanager selbst.
Ändere zuerst die Passwörter deiner wichtigsten Konten: dein E-Mail-Postfach, weil sich darüber alle anderen zurücksetzen lassen, danach Bank und Shopping.
Bereite dich auf ein verlorenes Hauptpasswort vor, mit den Wiederherstellungswegen deines Managers.

Nächster Schritt

Wie der Tresor geschützt ist und was der LastPass-Einbruch von 2022 gezeigt hat, erklärt der Ratgeber Ist ein Passwortmanager sicher?.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.