Hören Sie auf, den integrierten Passwort-Manager Ihres Browsers zu verwenden. Hier ist der Grund.

Die Wahl zwischen einem Browser-Passwort-Manager und einem echten Passwort-Manager ist klar.

Ich werde oft nach folgendem gefragt: Sollte ich ein Passwort-Manager nutzen? Die Antwort ist einfach: Ja. Doch egal, wie oft ich diesen Rat gebe - viele ignorieren ihn und verwenden weiterhin den im Browser integrierten Passwort-Manager. Das verstehe ich - schließlich ist die Verwendung des Browser-Passwort-Managers praktisch und man muss dafür keine zusätzliche Software installieren.

Alle sind beschäftigt, und wenn man einen zusätzlichen Schritt machen muss, um sich in eines der vielen Konten einzuloggen, kann das die Produktivität beeinträchtigen. Das will niemand.

Doch erlauben Sie mir eine weitere Frage: Ist dieser kleine Störfaktor in Ihrem Arbeitsablauf es wert, dass Sie beruhigt sind, weil Sie wissen, dass Ihre Passwörter sicher sind? Falls Sie mit „Ja“ geantwortet haben, empfehle ich Ihnen, einen der vielen leistungsstarken Passwort-Manager herunterzuladen und mit dem Umstieg zu beginnen. Falls Ihre Antwort ein klares „Nein“ war, lesen Sie bitte weiter.

Eines der großen Probleme im Zusammenhang mit Browsern und Passwörtern ist, dass die überwiegende Mehrheit der Nutzer den Chrome-Browser verwendet. Von allen beliebten Webbrowsern (Chrome, Firefox, Edge, Safari, Opera, Brave und Vivaldi) ist gerade dieser Browser einer der unsichersten.

Ein Grund dafür ist, dass die weit verbreitete Nutzung des Browsers ihn zu einem Ziel für Angreifer macht. Das ist jedoch nicht der einzige Grund. Google veröffentlicht außerdem kontinuierlich Warnungen, denen zufolge Nutzer Chrome aufgrund einer oder mehrerer schwerwiegender Sicherheitslücken updaten müssen. Angesichts der Neigung der Nutzer, solche Updates zu vernachlässigen, bleiben sehr viele Chrome-Installationen unsicher.

Und dann gibt es noch das allgegenwärtige Chromebook. Im Jahr 2022 wurden fast 30 Millionen Chromebooks ausgeliefert. Ich kenne zahlreiche Chromebook-Nutzer, die auf Chrome als ihre bevorzugte Passwortverwaltung setzen. Dadurch können sie ihr Gerät sogar zurücksetzen - und nach dem erneuten Anmelden haben sie weiterhin schnellen Zugriff auf all ihre Passwörter.

Lassen Sie mich Ihnen etwas zeigen. Ich habe Chrome auf meinem Pop!_OS-Desktop installiert. Ich benutze Chrome nicht, aber ich habe es zur Hand, falls ich darüber schreiben muss. Ich erlaube keinem meiner Browser, Passwörter zu speichern.

Stattdessen verwende ich einen Passwort-Manager. Zu Zwecken dieses Beispiels habe ich jedoch ein Textfeld für Passwörter in Chrome hinzugefügt, um zu verdeutlichen, wie einfach es für jeden wäre, auf Ihren Desktop zuzugreifen und Ihre Passwörter zu stehlen.

So funktioniert es:

1. Stehen Sie an meinem Schreibtisch.
2. Öffnen Sie Chrome.
3. Gehen Sie zu Einstellungen > Autovervollständigung > Passwort-Manager.
4. Suchen Sie das Passwort, das Sie ansehen möchten.
5. Klicken Sie auf das Augen-Symbol.
6. Das Passwort ansehen.

Eines ist zu beachten: Der oben beschriebene Ablauf hängt vom Betriebssystem ab. Unter Linux gibt es keinen Passwortschutz für den Chrome-Passwort-Manager - daher gilt das oben beschriebene Szenario. Unter MacOS und Windows verhält sich der Passwort-Manager ähnlich wie unter ChromeOS: Beim ersten Mal, wenn man einen Eintrag einsehen möchte, wird nach dem Benutzerpasswort gefragt. Nach Eingabe dieses Passworts kann man in den nächsten 60 Sekunden weitere Einträge einsehen, ohne erneut authentifizieren zu müssen.

Das bedeutet: Wenn Sie Ihr Passwort erfolgreich eingegeben haben, um einen Eintrag anzusehen, und anschließend den Reiter „Einstellungen“ geöffnet lassen, könnte jemand anderes Ihnen nachfolgen und - bevor das 60-sekündige Zeitlimit abläuft - das Passwort einsehen, ohne sich bei Ihrem Konto authentifizieren zu müssen. Natürlich sind 60 Sekunden keine lange Zeit - aber sie reichen aus, falls Sie ein Passwort angesehen haben und anschließend sofort Ihren Platz verlassen.

Das sind wirklich sehr spezifische Kriterien, die erfüllt sein müssen, damit jemand ein Passwort stehlen kann. Und man könnte in einer ähnlichen Situation auch bei der Verwendung eines Passwortmanagers landen. Bei mir ist der Passwortmanager so eingestellt, dass er nach fünf Minuten Inaktivität automatisch gesperrt wird - doch ich arbeite von zu Hause aus, und im Haus sind fast immer nur meine Frau und ich. Auf meinen mobilen Geräten ist die Zeitspanne für die automatische Sperrung auf „Sofort“ eingestellt. Sobald ich also einen Passworteintrag ansehe und die App schließe, wird der „Tresor“ gesperrt.

Ja, es bedarf einer bestimmten Reihe von Umständen, damit jemand diese Passwörter stehlen kann - aber es ist möglich.

Kehren wir zur Desktop-Version von Chrome zurück. Im Gegensatz zu Firefox verfügt Googles Desktop-Browser nicht über eine echte Funktion zur Verwendung eines Hauptpassworts. Was diese Funktion bewirkt - zumindest bei Firefox - ist, dass Ihre Passwörter hinter einem Hauptpasswort geschützt werden (genau wie bei einem Passwort-Manager). Sobald Sie das Hauptpasswort in Firefox gesetzt haben, können die Passwörter vom Browser nicht mehr eingesehen oder verwendet werden - bis Sie sich erfolgreich authentifiziert haben. Diese Funktion schützt Ihre gespeicherten Passwörter vor neugierigen Blicken.

Noch besser: Es verhindert, dass jemand Ihren Webbrowser öffnet und sich in ein Konto einloggt, für das Sie das Passwort im Browser gespeichert haben. Solange dieses Hauptpasswort nicht eingegeben wird, könnten die gespeicherten Passwörter in Ihrem Browser genauso gut nicht existieren. Chrome verfügt über keine vergleichbare Funktion. Wenn Sie also Kontopasswörter in Chrome speichern, können Personen, die Zugriff auf Ihren Desktop haben, auch auf diese Konten zugreifen.

Dennoch sind Webbrowser einfach nicht die sichersten Softwareprogramme auf Ihrem Computer. Über sie übertragen Sie Daten - manchmal sogar im Klartext - und sogar Ihre Passwörter werden häufig mit einem externen Server synchronisiert. Können diese Passwörter unterwegs abgefangen werden? Natürlich können sie das. Sind sie für Dritte einsehbar? Nicht so leicht.

Aber warum sollte man ein Risiko eingehen, wenn man ein Passwort-Manager nutzen kann, der viele der Probleme verhindert, die auftreten, wenn man seine Passwörter einem weniger sicheren System anvertraut? Es gibt zahlreiche Passwort-Manager - die meisten davon sind kostenlos nutzbar.

Ich sage nicht, dass jeder Passwort-Manager zu 100 % sicher ist. Wenn Ihr Computer mit einem Netzwerk verbunden ist, gibt es keine 100-prozentige Sicherheit. Selbst wenn Ihr Computer nicht mit einem Netzwerk verbunden ist, besteht immer die Möglichkeit, dass er gehackt wird. Mit der Technologie geht auch das Verständnis einher, dass es nicht darum geht, „ob“ ein Account kompromittiert wird, sondern „wann“. Aus diesem Grund sollten Sie alle möglichen Maßnahmen ergreifen, um so sicher wie möglich zu bleiben. Zu diesem Zweck sollten Sie folgende Ratschläge beachten:

• Verwenden Sie einen sicheren Browser wie Firefox oder Brave.
• Erlauben Sie Ihrem Browser niemals, Ihre Passwörter zu speichern.
• Verwenden Sie einen Passwort-Manager.
• Verwenden Sie für jedes Konto sowie für Ihren Passwort-Manager die Zwei-Faktor-Authentifizierung.
• Verwenden Sie immer zufällig generierte Passwörter aus Ihrem Passwort-Manager.
• Falls Ihr bevorzugter Browser eine Funktion für ein Hauptpasswort hat, nutzen Sie diese.
• Stellen Sie Ihren Passwort-Manager so ein, dass der „Tresor“ nach der Nutzung sofort automatisch gesperrt wird.
• Bei Verwendung eines Chromebooks aktivieren Sie Linux und installieren Sie einen Passwort-Manager.

Befolgen Sie die oben genannten Ratschläge - dann sind Sie deutlich sicherer als wenn Sie einfach nur Chrome verwenden würden, es Ihnen erlauben würden, Ihre Passwörter zu speichern, und sich auf dessen integrierten Passwort-Manager verlassen würden.

Ihre Passwörter sind die Schlüssel zu so vielen „Reichen“ - Sie sollten sie daher wie wertvolle Güter behandeln. Unternehmen Sie alle Schritte, die in Ihrer Macht stehen, um sich zu schützen - auch wenn das bedeutet, Ihren gewohnten Arbeitsablauf zu unterbrechen.

Sei vorsichtig… dann bereust du nichts.