Impulsvortrag · DI.DAY

Passwortmanager –Schutz oder Schnickschnack?

Matthias Kerk · 1. November 2026

luise Oranienburg · Oranienwerk, Kreativ Oase

Ein lachendes Smartphone hat seine Kabel abgerissen — Illustration: Florian Biege für di.day

Heute ist DI.DAY

Jeden ersten Sonntag auf die gute Seite wechseln

„Entspannte Rebellion“: kein Purismus, ein Wechsel reicht erst einmal.

Heute: deine Passwörter

Zubereitung

Sechs Stufen bis zum eigenen Tresor

Jede Stufe hat was für sich. Und jede hat einen Haken.

„Niemand kann sich Dutzende von Zugangsdaten merken.“ – Bitkom

10 %

nutzen einen eigenständigen Passwortmanager.

Quelle: BSI, Cybersicherheitsmonitor 2025

Stufe 4

84 %

speichern Passwörter im Browser.

Chrome · Safari · Edge · Firefox

Quelle: Verbraucherzentrale NRW, Umfrage

Sechs Stufen, von „au weia“ bis „richtig gut“

Und du?

Die DI.DAY-Frage

Wem gehört der Tresor?
Kann ich reinschauen?
Welches Recht gilt?

Jede Stufe nach oben zählt

Stufe 1

Ein Schlüssel für alles

Bequem, kein Werkzeug, kostet nichts.

Wer trinkt gerade Kaffee?

kaffeetasse = Platz 6 der meistgeleakten Passwörter 2025

Quelle: Hasso-Plattner-Institut, Januar 2026

Stufe 2

Der Zettel am Bildschirm

Sicher vor dem Internet. Nicht vor Besuch.

Stufe 5

Der Profi-Tresor im Abo

Fair ist

technisch oft richtig gut
läuft überall, bequem
mit Familienfunktion

Der Haken

Code nicht einsehbar
Preise und Besitzer ändern sich
Sitz außerhalb der EU

LastPass, 2022

Ein großer Anbieter ist ein lohnendes Ziel

Tresor-Sicherungen kopiert
Passwörter verschlüsselt, Webadressen nicht
Das wichtigste Schloss: dein Master-Passwort

2025

Der Passwortmanager, der verschwand

Junikein Speichern
Julikein Ausfüllen
Augustnicht mehr sichtbar

Umzug nach fremdem Zeitplan

Ein Leck, alle Türen offen

576.000

Roku-Konten übernommen.
Roku selbst: nicht gehackt.

Quelle: BSI; Roku, 2024

Stufe 6

Unsere drei Favoriten

lokal bei dir

KeePassXC-Familie

Datei bei dir, kein Konto

kostenlos, ohne Cloud
Abgleich selbst

Erste Wahl

bequem in der Cloud

Proton Pass

gleicht alle Geräte ab

alle Geräte
Schweiz, nicht EU

selbst betrieben

Vaultwarden

mit den Bitwarden-Apps

offen, eigene Hand
braucht Admin

Wem gehört der Tresor?

	Browser	Abo-Tresor	Dein Tresor
Code offen?	teils	nein	ja
Umzug leicht?	mit Mühe	Export	ja
Recht	USA	USA / Kanada	EU · Schweiz · bei dir

Welcher passt zu dir?

Ein Hauptrechner, Lust auf KontrolleKeePassXC
Mehrere Geräte, FamilieProton Pass
Eigener Server, IT im VereinVaultwarden

QR-Code zum DI.DAY-Rezept — DI.DAY-Rezept

Das eine Passwort

Fünf bis sechs zufällige Wörter

Würfeln – oder vom Passwortmanager würfeln lassen.

Notfallblatt, verschlossen

Beispiel – niemals selbst verwenden!

Was du nicht mehr musst

Alle paar Monate ändern
password → Password1!
Länge vor Sonderzeichen

Länge schlägt Komplexität

Bonus

Zweites Schloss und Passkeys

2FA: Code dazu

SMS
App
Passkey

Einschalten, wo es geht.

Passkey

Quiz

Meistgeleakte Passwörter 2025

1123456
2123456789
3565656
412345678
5hallo123
6

11 Buchstaben?

Hasso-Plattner-Institut, Januar 2026 · gezählt in Datenlecks

Wechselrezept

Passwörter in Deiner Hand

30 Min.Schwierigkeit: mittel

Zutaten · warum überhaupt
Zubereitung · die Stufenleiter
Nachtisch · 2FA
Topping · Passkeys

Guten Appetit!

Erst lesen wir das Rezept, danach kochen wir gemeinsam.

Für alles ein Konto

Wer hat mehr als zehn Online-Konten?

E-Mail
Bank
Bahn
Krankenkasse
Chor-Cloud
Shop

Drei Dinge bis heute Abend

Passwortmanager installieren
E-Mail-Konto: eigenes Passwort und 2FA
Eigene Adresse beim Leak-Checker prüfen

Nummerierte Liste mit Pixel-Ziffern
Ohne Ikone: orange Pixel als Punkt

Ein Passwortmanager funktioniert ähnlich wie ein Notizbuch, das in einer Schublade eingeschlossen ist.
BSI, Bundesamt für Sicherheit in der Informationstechnik