Passwort-Manager: warum sich Merken nicht lohnt und wie man startet

Von Manuel Schmid · 26. August 2026 · 5 Min. Lesezeit

Illustration: ein Schlüsselbund an einem Tresor als Sinnbild für einen Passwort-Manager.

Die zwei wichtigsten Passwort-Regeln – für jeden Dienst ein eigenes und jedes möglichst lang und zufällig – lassen sich im Kopf schlicht nicht umsetzen. Ein Passwort-Manager löst genau dieses Dilemma. So steigst du um.

Das Problem mit dem Merken

Niemand kann sich Dutzende lange, zufällige Passwörter merken. Also nimmt man Abkürzungen: dasselbe Passwort für mehrere Dienste, kleine Variationen, leicht merkbare Muster. Genau das nutzen Angreifer aus – taucht ein Passwort in einem Datenleck auf, probieren sie es automatisch bei anderen Diensten durch.

Was ein Passwort-Manager macht

Ein Passwort-Manager erzeugt für jeden Dienst ein eigenes, starkes Passwort, speichert es verschlüsselt und füllt es beim Anmelden automatisch aus. Du musst dir nur noch ein einziges gutes Master-Passwort merken. Alles andere übernimmt das Programm – über Handy, Tablet und Rechner hinweg.

Die Vorteile auf einen Blick

Für jeden Dienst ein eigenes, langes Passwort – ohne es zu merken.
Automatisches Ausfüllen spart Zeit und schützt vor Tippfehlern.
Warnungen, wenn ein gespeichertes Passwort in einem Leck auftaucht.
Sicheres Teilen und Notizen (z. B. für WLAN oder Wiederherstellungscodes).

In vier Schritten starten

Einen Passwort-Manager wählen und ein starkes, langes Master-Passwort festlegen.
Dieses eine Master-Passwort sehr gut merken – es ist der Schlüssel zu allem.
Nach und nach die wichtigsten Konten eintragen und dort das Passwort durch ein neues, zufälliges ersetzen.
Wo möglich zusätzlich die Zwei-Faktor-Authentifizierung aktivieren.

Das Master-Passwort

Weil daran alles hängt, sollte das Master-Passwort besonders stark und trotzdem merkbar sein. Bewährt hat sich eine lange Passphrase aus mehreren zufälligen Wörtern – leichter zu merken als kryptische Zeichen und durch die Länge sehr sicher. Ein zufälliges Passwort für einzelne Dienste erzeugst du danach am besten mit einem Generator. Weitere Empfehlungen zu sicheren Passwörtern gibt das BSI.

Einzelne starke Passwörter erzeugst du mit dem Feinwerk-Generator lokal im Browser – ideal, um beim Umstieg Konto für Konto neue Passwörter zu vergeben.

Passendes WerkzeugQR-Code & Passwort öffnen →Läuft im Browser · kein Upload · kostenlos

Häufige Fragen

Ist es nicht riskant, alle Passwörter an einem Ort zu haben?

Der Tresor ist stark verschlüsselt und nur mit dem Master-Passwort zu öffnen. Das Risiko wiederverwendeter, schwacher Passwörter ist in der Praxis weit größer.

Muss ich sofort alle Passwörter ändern?

Nein. Fang mit den wichtigsten Konten an (E-Mail, Banking) und ersetze den Rest nach und nach.

← Alle Ratgeber