Herausforderungen bei der Nutzung eines Passwort-Managers
Einrichtung und Benutzerfreundlichkeit
Der Einstieg in eine neue App kann Stress verursachen, doch mit LastPass ist Passwortverwaltung wirklich einfach. Sie registrieren sich, laden die LastPass-Browsererweiterung oder die Mobilgeräte-App herunter, melden sich an und können direkt mit dem Speichern von Passwörtern beginnen. Jedes Passwort, das Sie speichern, wird beim nächsten Mal, wenn Sie es brauchen, automatisch eingegeben.
Ein Master-Passwort, sonst nichts?
Nur ein Passwort: Was in Ihren Ohren unsicher klingen mag, ist genau der Schlüssel für den optimalen Schutz Ihres Kontos. Deshalb sollte Ihr Master-Passwort ein einmaliges, für Sie einprägsames Passwort sein: damit niemand es erraten kann und Sie selbst es niemals vergessen.
Das Beste daran: Sobald Sie Ihr Master-Passwort zur Verifizierung eines Ihrer Geräte eingegeben haben, können Sie dafür passwortlose Anmeldung einrichten. Dann können Sie sich künftig über den LastPass Authenticator, Ihren Fingerabdruck oder einen Hardwareschlüssel anmelden. Natürlich müssen Sie sich Ihr Master-Passwort merken. Aber Sie müssen es nicht jedes Mal zum Öffnen Ihres LastPass-Vaults eingeben.
Cloud-Speicherung: riskant?
Manche Benutzer befürchten, dass ihre in der Cloud gespeicherten Daten nicht sicher vor dem Zugriff Unbefugter sind. Dies ist jedoch nicht der Fall. In unserer Cloud sind Ihre Daten optimal abgesichert. Das Zero-Knowledge-Modell von LastPass schützt Ihren Passwort-Vault durch kryptografische Absicherung mittels Hashing und Salting. Der Inhalt des Vaults wird niemals irgendwo in Reintextform gespeichert. Gespeichert wird nur ein komplett unleserlicher „Datensalat“, der ausschließlich auf Ihren Geräten entschlüsselt werden kann.
Arten von Passwort-Managern
| Art | Beschreibung |
|---|---|
| Cloudbasierte Passwort-Manager | Cloudbasierte Passwort-Manager speichern Ihre Passwörter auf verschlüsselten Cloud-Servern. Ihre Passwörter sind nur auf vertrauenswürdigen Geräten zugänglich. Nur diese gelangen an Ihre Daten in der Cloud und können sie entschlüsseln. Zu den cloudbasierten Passwortspeichern gehören zum Beispiel LastPass, 1Password, NordPass oder Dashlane. |
| Lokale Passwort-Manager | Lokale Passwort-Manager wie Enpass oder KeePass speichern Ihre Passwörter lokal auf Ihrem Gerät. Im Unterschied zu cloudbasierten Passwort-Managern erfolgt bei dieser Art von Passwort-Manager keine Synchronisation der Passwörter zwischen Ihren Geräten: Ihre Passwörter sind nur auf dem Gerät verfügbar, auf dem Sie sie speichern. |
| Browserintegrierte Passwort-Manager | Diese Passwort-Manager sind direkt in den Browser eingebaut, zum Beispiel in Safari, Chrome, Edge oder Firefox. Sie sind praktisch, allerdings nicht so sicher wie die anderen beiden Passwort-Manager-Arten, weil bei ihnen strenge Sicherheitsprotokolle fehlen. |
Best Practices der Passwortverwaltung
Starke und einmalige Passwörter nutzen
Jedes Online-Konto, das Sie erstellen, sollten Sie mit einem starken Passwort versehen. Dies ist einer der einfachsten Wege zu mehr Schutz, denn schwache Passwörter sind für Hacker immer noch das Eintrittstor Nummer eins. Ein einmaliges Passwort können Sie mit dem in LastPass integrierten Passwortgenerator erstellen.
Passwörter regelmäßig auswechseln
Von Zeit zu Zeit sollten Sie Ihre Passwörter austauschen. Machen Sie sich diese Praxis zur Gewohnheit, um sich so noch besser gegen Datendiebstahl zu wappnen. Am besten beginnen Sie mit dem Austausch von Passwörtern gleich, nachdem Sie Ihr Passwort-Manager-Konto erstellt haben und feststellen, wie viele mehrfach genutzte und schwache Passwörter Sie haben. Ersetzen Sie diese einfach.
Multifaktor-Authentifizierung nutzen
Multifaktor-Authentifizierung (MFA) ist eine weitere Absicherung Ihres Passwort-Vaults ergänzend zu Ihrem Master-Passwort. Ob als Push-Nachricht auf Ihr Mobilgerät, Einmalpasswort oder Bestätigung per Fingerabdruck, MFA ist ein einfacher Weg, sensible Daten zu schützen, denn nur Sie selbst können damit Ihre Identität bestätigen und Ihren Passwort-Vault öffnen.
LastPass für Privatanwender kostenlos testen LastPass Business kostenlos testen
