Lohnt sich ein Passwort-Manager im Unternehmen?

Question

Accepted Answer

In den allermeisten Fällen ja. Ein Passwort-Manager speichert alle Zugangsdaten verschlüsselt, erzeugt lange, einmalige Passwörter und teilt Zugänge gezielt einzelnen Personen zu – ohne dass alle anderen ihr Passwort ändern müssen. Er ist das Fundament, um geteilte Passwörter abzulösen, und verwaltet zunehmend auch Passkeys.

Warum sich ein Passwort-Manager lohnt

Den kaum erfüllbaren Anspruch, sich für jeden einzelnen Dienst ein langes, eigenes Passwort zu merken, verkürzt ein Passwort-Manager auf eine einzige Sache: das Master-Passwort.

Was er konkret löst

Problem	Lösung durch den Manager
Wiederverwendete Passwörter	Erzeugt lange, einmalige Passwörter je Zugang
Zugänge im Klartext in Notizen	Verschlüsselter Tresor, ohne Haupt-Passwort wertlos
Niemand weiß, wer Zugriff hat	Gezielte Freigabe und Entzug je Person
Suchen und Nachfragen im Alltag	Browser-Erweiterung füllt automatisch aus

Gezielte Freigabe statt geteilter Notiz

In der betrieblichen Variante lassen sich Zugänge einzelnen Personen oder Gruppen zuteilen und wieder entziehen, ohne dass alle anderen etwas ändern müssen. Damit ist er die Grundlage, um vom gemeinsamen Passwort wegzukommen – das Grundproblem, das der Beitrag zu geteilten Passwörtern im Betrieb ausführlich behandelt.

Beginnen Sie nicht damit, alle Passwörter auf einmal zu erfassen – das wird abgebrochen. Tragen Sie zuerst nur die fünf bis zehn wichtigsten Zugänge ein: E-Mail, Banking, Website, Domain-Konto, Buchhaltung. Der Rest wandert nach und nach hinein, jedes Mal, wenn der Zugang ohnehin gebraucht wird.

Der Notfall-Zugang

Persönliche Haupt-Passwörter haben eine Kehrseite: Was, wenn die einzige Person, die einen Zugang kennt, ausfällt? Betriebliche Lösungen bieten dafür einen geregelten Weg – einen hinterlegten Notfall-Kontakt oder einen versiegelten Wiederherstellungs-Schlüssel. Dieser Mechanismus gehört eingerichtet, bevor er gebraucht wird.

Auch Passkeys gehören hinein

Zunehmend nehmen Passwort-Manager auch Passkeys auf und halten sie geräteübergreifend synchron – so werden sie zur gemeinsamen Heimat für beide Welten. Was ein Passkey genau ist, erklärt Was sind Passkeys und wie funktionieren sie?. Der Haupt-Zugang des Managers selbst gehört zusätzlich mit einem zweiten Faktor gesichert – siehe Brauchen wir wirklich Zwei-Faktor-Authentifizierung?.