Fragen zum Passwortmanager

Dann brauchst du deinen Wiederherstellungsschlüssel vom Notfallblatt. Damit legst du ein neues Master-Passwort fest; danach werden alle Schlüssel erneuert. Hast du weder das Master-Passwort noch den Wiederherstellungsschlüssel, kommt niemand mehr an deine Passwörter – auch wir nicht und auch nicht der Support. Bewahre das Notfallblatt deshalb sicher auf, zum Beispiel ausgedruckt.

Nein. Verschlüsselt wird auf deinem Gerät, bevor etwas an uns geht – auch Titel, Ordner und Adressen. Wir speichern nur verschlüsselte Daten und haben keinen Schlüssel dafür. Was unser Server trotzdem sieht (zum Beispiel die Anzahl deiner Einträge), steht vollständig auf der Sicherheitsseite.

Passwörter Basis ist in jedem Konto kostenlos, auch in Free – mit Ausfüllen, Generator, Import, Export und allen Sicherheitsfunktionen. Passwörter Plus kostet 2,49 € im Monat oder 24,90 € im Jahr inkl. USt.; in Pro und Business Pro ist es enthalten. Die Preise sind noch vorläufig; buchen kannst du Plus, sobald sie feststehen.

Authenticator-Codes (TOTP), Passwort-Gesundheit mit Liste und die letzten 10 Fassungen je Eintrag im Passwortmanager. Plus bringt Komfort, keinen zusätzlichen Schutz: Sicherheitsfunktionen gibt es in jeder Stufe.

Nichts wird gelöscht. Bis zum Ende des bezahlten Zeitraums nutzt du Plus weiter. Danach werden Plus-Funktionen ausgeblendet: Gespeicherte Authenticator-Geheimnisse bleiben erhalten und sind wieder da, wenn du Plus erneut buchst.

Die Erweiterung für Chrome, Edge und Firefox folgt – nach dem externen Audit. Ohne Erweiterung öffnest du deine Passwörter in der Web-App im Browser.

Die Web-App lädt ihren Code bei jedem Aufruf von unserem Server. Die Erweiterung lädt ihren Code aus dem Store des Browsers. Würde unser Server angegriffen, könnte er der Web-App veränderten Code liefern, der Erweiterung nicht. Deshalb empfehlen wir die Erweiterung als sichersten Weg.

Lang und einzigartig – am besten eine Passphrase aus mehreren zufälligen Wörtern. Argon2id mit 64 MiB Speicher und 3 Durchläufen macht jeden Rateversuch teuer, kann ein schwaches Master-Passwort aber nicht retten. Es darf nicht dein Anmeldepasswort sein; die Einrichtung lehnt gleiche oder sehr ähnliche Passwörter ab.

Ein zweiter, zufälliger Schlüssel, der nur auf deinen Geräten liegt. Er schützt deine Daten auch dann, wenn jemand die verschlüsselten Daten erbeutet und dein Master-Passwort schwach ist. Auf jedem neuen Gerät gibst du ihn einmal ein. Er ist freiwillig.

Ja. Der Import liest Exporte aus Chrome, Edge und Firefox sowie aus Bitwarden, 1Password und KeePass(XC) und zeigt vor dem Übernehmen eine Vorschau. Exportieren kannst du jederzeit als CSV oder JSON, auch verschlüsselt – in jeder Stufe.

Dateien und Datenbank liegen in Rechenzentren in Deutschland. Die Sicherungen sind ebenfalls für Deutschland vorgesehen; sie werden gerade aufgebaut. Deine Passwörter liegen dort nur verschlüsselt.

Der Passwortmanager läuft als Beta: Er funktioniert, die Verschlüsselung ist aber noch nicht extern geprüft. Ein unabhängiger Krypto-Audit ist geplant. Lege dir deshalb das Notfallblatt an und exportiere deine Passwörter regelmäßig.