Master-Passwort vergessen: Was ist noch möglich?

Bitwarden und KeePassXC kennen Ihr Master-Passwort nicht und können es nicht zurücksetzen. Auch WebOké kann das nicht. Dennoch gibt es einige Wege, die Sie zuerst ausprobieren sollten. Funktioniert keiner davon, ist Ihr Tresor verloren.

Bei Bitwarden (und Vaultwarden)

1. Prüfen Sie die Region. Ihr Konto existiert nur in der Region, in der Sie es erstellt haben: bitwarden.eu oder bitwarden.com. In der falschen Region scheint Ihr Passwort falsch zu sein.
2. Prüfen Sie, ob Sie noch irgendwo angemeldet sind. Lässt sich Ihr Tresor auf Ihrem Smartphone oder Computer noch mit Ihrer PIN oder Ihrem Fingerabdruck öffnen? Nutzen Sie dann dieses Gerät, um Ihre Passwörter zu sichern. Bitwarden selbst empfiehlt, Ihre Einträge in diesem Fall in ein neues Konto zu übertragen.
3. Fordern Sie Ihren Hinweis an. Wählen Sie auf der Anmeldeseite Passwort-Hinweis anfragen. Haben Sie einen Hinweis festgelegt, erhalten Sie ihn per E-Mail.
4. Notfallzugriff. Haben Sie diesen vorab mit Übernahme eingerichtet, kann Ihre Kontaktperson ein neues Master-Passwort für Sie festlegen (siehe Notfallzugriff regeln, falls Sie ausfallen).
5. Ihre Organisation. Nutzt Ihr Arbeitgeber Bitwarden mit Kontowiederherstellung durch den Administrator, wenden Sie sich an den Administrator.
6. Anmelden mit einem Gerät oder Passkey. Haben Sie das zuvor eingerichtet, können Sie sich auf diesem Weg noch anmelden.
7. Letzter Schritt: neu beginnen. Löschen Sie Ihr Konto und erstellen Sie ein neues Konto. Alle Ihre eigenen Einträge sind dann weg. Haben Sie eine Sicherung mit einem eigenen Passwort (siehe Ein Backup oder einen Export Ihres Tresors erstellen), importieren Sie diese in Ihr neues Konto.

Bei KeePassXC

• Es gibt keinen Hinweis, keine Wiederherstellung und kein Konto. Ohne das richtige Passwort (und die Schlüsseldatei oder den Hardwareschlüssel, falls Sie diese verwendet haben) lässt sich Ihre Datenbank nicht öffnen.
• Probieren Sie in Ruhe die Passwörter aus, die Sie möglicherweise verwendet haben. Achten Sie auf Groß- und Kleinschreibung, Ihr Tastaturlayout und die Feststelltaste.
• Haben Sie eine Schlüsseldatei verwendet? Prüfen Sie, ob Sie die richtige Datei auswählen und ob sie nicht verändert wurde. Eine geänderte Schlüsseldatei funktioniert nicht mehr.
• Haben Sie eine ältere Kopie Ihrer Datenbank mit einem Passwort, das Sie noch kennen? Öffnen Sie diese.

Danach: alles neu

Ist Ihr Tresor wirklich verloren, setzen Sie Ihre Konten nacheinander über die Funktion „Passwort vergessen“ der jeweiligen Website zurück. Beginnen Sie mit Ihrem E-Mail-Konto, denn dort gehen die Wiederherstellungs-E-Mails ein. Für WebOké: siehe Passwort festlegen, ändern oder vergessen für Mein WebOké und Passwort ändern oder vergessen für Nextcloud.

Hinweis: Beugen Sie dem vor. Schreiben Sie Ihr Master-Passwort auf Papier, bewahren Sie Ihren Wiederherstellungscode auf, richten Sie den Notfallzugriff ein und erstellen Sie eine Sicherung. Das dauert eine Viertelstunde (siehe Ihr Master-Passwort: erstellen, aufbewahren und nie verlieren).