Passwort-Manager im Büro sinnvoll nutzen: So holen Sie den vollen Schutz heraus

In vielen Büros sieht die Passwortverwaltung noch so aus: Zettel am Bildschirm, eine Excel-Liste auf dem Server oder ein einziges Passwort für alles. Ein Passwort-Manager löst diese Probleme. Er hilft aber nur, wenn er im Alltag auch wirklich genutzt wird. Hier erkläre ich, worauf es dabei ankommt.

Warum ein Passwort-Manager mehr Sicherheit bringt

Sie müssen sich nur noch ein einziges, starkes Hauptpasswort merken. Alle anderen Passwörter erzeugt und speichert das Programm für Sie. Dadurch hat jeder Dienst sein eigenes Passwort. Wird eines davon bei einem Anbieter gestohlen, bleiben Ihre übrigen Zugänge sicher.

Ein weiterer Vorteil wird oft übersehen: Der Passwort-Manager füllt die Anmeldedaten nur auf der Website aus, für die sie gespeichert sind. Auf einer gefälschten Seite bleibt das Feld leer. Das ist ein guter Schutz gegen Phishing.

So nutzen Sie ihn im Alltag richtig

1. Hauptpasswort sorgfältig wählen: Am besten eignet sich ein langer Satz aus mehreren Wörtern, den Sie sich gut merken können. Verwenden Sie dieses Passwort nirgendwo sonst und geben Sie es nicht weiter.
2. Zwei-Faktor-Anmeldung einschalten: Sichern Sie den Passwort-Manager selbst zusätzlich ab, etwa mit einer App auf dem Smartphone.
3. Neue Zugänge sofort dort anlegen: Lassen Sie sich bei jeder neuen Registrierung ein zufälliges Passwort erzeugen und speichern Sie es direkt ab.
4. Alte Passwörter schrittweise ersetzen: Beginnen Sie mit den wichtigsten Zugängen, also E-Mail, Onlinebanking, Branchensoftware und Steuer- oder Behördenportale. Der Rest folgt nach und nach.
5. Auf Warnsignale achten: Füllt der Passwort-Manager auf einer bekannten Seite plötzlich nichts aus, prüfen Sie die Adresse im Browser genau, bevor Sie etwas von Hand eintippen.
6. Nur einen Speicherort verwenden: Speichern Sie Passwörter nicht zusätzlich im Browser, in Notizen oder in Tabellen. Sonst verlieren Sie den Überblick, und die Sicherheit leidet.

Gemeinsame Zugänge im Team

Manche Zugänge braucht das ganze Team, zum Beispiel für Lieferantenportale oder Social-Media-Konten. Teilen Sie solche Zugänge über die Freigabefunktion des Passwort-Managers und nicht per E-Mail, Chat oder Zuruf. Ich empfehle, gemeinsame Ordner nach Aufgaben anzulegen und nur den Personen Zugriff zu geben, die ihn tatsächlich brauchen.

Verlässt jemand das Unternehmen, entziehen Sie ihm die Freigaben. Ändern Sie außerdem die Passwörter der gemeinsam genutzten Zugänge, die diese Person kannte.

Was Sie vermeiden sollten

• Passwörter per E-Mail oder Messenger verschicken
• Das Hauptpasswort aufschreiben und am Arbeitsplatz liegen lassen
• Das Hauptpasswort mit Kollegen teilen, auch nicht aus Bequemlichkeit
• Den Passwort-Manager auf fremden oder öffentlichen Rechnern öffnen

Für den Notfall vorsorgen

Was passiert, wenn die Inhaberin oder der Inhaber plötzlich ausfällt und wichtige Zugänge nur in einem persönlichen Tresor liegen? Legen Sie fest, wer im Notfall auf geschäftskritische Zugänge zugreifen darf. Viele Passwort-Manager bieten dafür einen Notfallzugang. Alternativ können Sie die wichtigsten Daten in einem versiegelten Umschlag an einem sicheren Ort hinterlegen.

Mein Fazit

Ein Passwort-Manager ist eine der einfachsten und wirksamsten Maßnahmen für mehr Sicherheit im Büro. Entscheidend ist die Gewohnheit: Jeder Zugang gehört hinein, und kein Passwort wird doppelt verwendet. Wenn Sie Unterstützung bei der Einführung im Team brauchen, sprechen Sie mich gerne an.