Ihr Master-Passwort: erstellen, aufbewahren und niemals verlieren

Ihr Master-Passwort ist der Schlüssel zu Ihrem gesamten Tresor. Bei Proton Pass und 1Password wird Ihr Tresor auf Ihrem eigenen Gerät verschlüsselt. Der Anbieter kennt Ihr Passwort nicht und kann es daher auch nicht wie bei einer gewöhnlichen Website für Sie zurücksetzen. Wenn Sie es vergessen und nichts vorbereitet haben, verlieren Sie im schlimmsten Fall alle Ihre Passwörter.

Welches Passwort ist Ihr Master-Passwort?

• Proton Pass: das Passwort Ihres Proton-Kontos. Zusätzlich können Sie ein eigenes Passwort nur für Pass festlegen (siehe Proton Pass absichern: Zwei-Faktor-Authentifizierung, zusätzliches Passwort und Sperren).
• 1Password: das Passwort Ihres 1Password-Kontos. Dazu gehört ein geheimer Schlüssel (Secret Key) mit 34 Zeichen, den 1Password für Sie erstellt. Diesen Schlüssel müssen Sie sich nicht merken, aber Sie müssen ihn sicher aufbewahren (siehe Ein 1Password-Konto auf 1password.eu erstellen).

So erstellen Sie ein gutes Master-Passwort

1. Erstellen Sie eine Passphrase aus fünf oder sechs zufälligen Wörtern, zum Beispiel bureau-zomer-kabel-tulp-oven-plein. Verwenden Sie dieses Beispiel nicht selbst.
2. Lassen Sie die Wörter von einem Generator auswählen (siehe Starke Passwörter und Passphrasen generieren), nicht von sich selbst. Eine Zeile aus einem Lied, ein Sprichwort oder die Namen Ihrer Kinder lassen sich erraten.
3. Verwenden Sie dieses Passwort nirgendwo sonst. Auch nicht leicht abgewandelt.

So verlieren Sie es nie

• Schreiben Sie es auf Papier und bewahren Sie es zu Hause an einem sicheren Ort auf, zum Beispiel bei Ihrem Reisepass. Das niederländische NCSC hält das für völlig in Ordnung: Das Master-Passwort sollten Sie sich gut merken, notieren und sicher verwahren. Schreiben Sie nicht dazu, wofür es ist.
• Üben Sie es in den ersten Wochen jeden Tag. Tippen Sie es ein, statt mit Ihrem Fingerabdruck zu entsperren, bis Sie es sicher beherrschen.
• Bewahren Sie Ihre Wiederherstellungsdaten beim Papier auf: bei Proton Ihre Wiederherstellungsphrase (siehe Proton Pass absichern: Zwei-Faktor-Authentifizierung, zusätzliches Passwort und Sperren), bei 1Password Ihr Emergency Kit mit Ihrem geheimen Schlüssel (siehe Ein 1Password-Konto auf 1password.eu erstellen).
• Richten Sie einen Notfallzugriff ein für den Fall, dass Sie nicht mehr da sind oder Ihr Passwort wirklich verloren ist (siehe Notfallzugriff einrichten, falls Sie ausfallen).
• Erstellen Sie ein Backup Ihres Tresors (siehe Eine Sicherung oder einen Export Ihres Tresors erstellen).

Wo Sie es eingeben und wo nicht

• Geben Sie Ihr Master-Passwort nur in der App oder Browsererweiterung Ihres Passwort-Managers selbst ein oder auf der echten Website: account.proton.me oder pass.proton.me bei Proton und Ihre eigene Adresse auf 1password.eu bei 1Password.
• Fordert Sie eine E-Mail oder eine Website auf, Ihr Master-Passwort einzugeben? Tun Sie es nicht. Öffnen Sie die App selbst.
• Aktivieren Sie die automatische Sperre, zum Beispiel nach einigen Minuten Inaktivität. Dann müssen Sie Ihren Tresor erneut mit Ihrem Passwort, Ihrer PIN oder Ihrem Fingerabdruck öffnen.

Hinweis: Eine Anmeldung in zwei Schritten für Ihr Konto ist gut, aber kein Grund für ein kürzeres Master-Passwort. Wird der Anbieter Ihres Passwort-Managers einmal gehackt und werden verschlüsselte Tresore gestohlen, schützt nur Ihr Master-Passwort (bei 1Password zusammen mit Ihrem geheimen Schlüssel) Ihren Tresor. Das niederländische NCSC sagt es ebenfalls: Die zusätzliche Sicherheitsebene rechtfertigt kein schwaches Master-Passwort.

Haben Sie Ihr Master-Passwort trotzdem vergessen? Lesen Sie Hauptpasswort vergessen: Was ist noch möglich?.