Ihr Master-Passwort: erstellen, aufbewahren und nie verlieren

Ihr Master-Passwort ist der Schlüssel zu Ihrem gesamten Tresor. Bei einem guten Passwort-Manager wird Ihr Tresor auf Ihrem eigenen Gerät mit diesem Passwort verschlüsselt. Der Hersteller des Managers kennt es nicht und kann es daher auch nicht für Sie zurücksetzen. Wenn Sie es vergessen, verlieren Sie im schlimmsten Fall alle Ihre Passwörter.

So erstellen Sie ein gutes Master-Passwort

1. Erstellen Sie eine Passphrase aus fünf oder sechs zufälligen Wörtern, zum Beispiel buero-sommer-kabel-tulpe-ofen-platz. Verwenden Sie dieses Beispiel nicht selbst.
2. Lassen Sie die Wörter vom Generator Ihres Passwort-Managers auswählen (siehe Starke Passwörter und Passphrasen erzeugen), nicht von sich selbst. Eine Zeile aus einem Lied, ein Sprichwort oder die Namen Ihrer Kinder lassen sich erraten.
3. Verwenden Sie dieses Passwort nirgendwo sonst. Auch nicht leicht abgewandelt.

Bitwarden verlangt mindestens 12 Zeichen für Ihr Master-Passwort. Eine Passphrase aus fünf oder sechs Wörtern ist deutlich länger, und genau das ist beabsichtigt.

So verlieren Sie es nie

• Schreiben Sie es auf Papier und bewahren Sie es zu Hause an einem sicheren Ort auf, zum Beispiel bei Ihrem Reisepass. Das niederländische NCSC hält das für völlig in Ordnung: Das Master-Passwort sollten Sie sich gut merken, notieren und sicher verwahren. Schreiben Sie nicht dazu, wofür es gilt.
• Üben Sie es in den ersten Wochen jeden Tag. Tippen Sie es ein, statt mit Ihrem Fingerabdruck zu entsperren, bis Sie es sicher beherrschen.
• Bewahren Sie Ihren Wiederherstellungscode auf. Wenn Sie die Zwei-Faktor-Authentifizierung für Ihr Bitwarden-Konto aktivieren, erhalten Sie einen Wiederherstellungscode. Diesen bewahren Sie zusammen mit dem Papier auf (siehe Ihr Bitwarden-Konto mit Zwei-Faktor-Authentifizierung absichern).
• Richten Sie einen Notfallzugriff ein für den Fall, dass Sie nicht mehr da sind oder Ihr Passwort wirklich verloren ist (siehe Notfallzugriff regeln, falls Sie ausfallen).
• Erstellen Sie ein Backup Ihres Tresors (siehe Ein Backup oder einen Export Ihres Tresors erstellen).

Wo Sie es eingeben und wo nicht

• Geben Sie Ihr Master-Passwort nur in der App oder Browsererweiterung Ihres Managers selbst ein oder auf der Website Ihres Tresors (bei Bitwarden in der EU: vault.bitwarden.eu).
• Werden Sie in einer E-Mail oder auf einer Website aufgefordert, Ihr Master-Passwort einzugeben? Tun Sie es nicht. Öffnen Sie die App selbst.
• Aktivieren Sie die automatische Sperre, zum Beispiel nach einigen Minuten Inaktivität. Dann müssen Sie Ihren Tresor erneut mit Ihrem Master-Passwort, Ihrer PIN oder Ihrem Fingerabdruck öffnen.

Hinweis: Die Zwei-Faktor-Authentifizierung für Ihren Tresor ist gut, aber kein Grund für ein kürzeres Master-Passwort. Wird der Hersteller Ihres Managers jemals gehackt und werden verschlüsselte Tresore gestohlen, schützt nur Ihr Master-Passwort Ihren Tresor. Das niederländische NCSC sagt es ebenfalls: Die zusätzliche Sicherheitsebene rechtfertigt kein schwaches Master-Passwort.

Haben Sie Ihr Master-Passwort trotzdem vergessen? Lesen Sie Master-Passwort vergessen: Was ist noch möglich?.