Jeder Mitarbeitende hat heute Dutzende Zugänge: E-Mail, Warenwirtschaft, Lieferantenportale, Banking, Social Media. Ein Passwort-Manager für Unternehmen sorgt dafür, dass jeder dieser Zugänge ein eigenes, starkes Passwort hat – ohne dass sich jemand mehr als ein einziges Passwort merken muss. Dieser Beitrag zeigt, wie das funktioniert, welche Varianten es gibt und worauf Sie bei der Einführung achten sollten.

So funktioniert ein Passwort-Manager

Ein Passwort-Manager speichert Zugangsdaten in einem verschlüsselten Tresor. Geöffnet wird dieser mit einem Master-Passwort, bei guten Lösungen zusätzlich mit einem zweiten Faktor. Die wichtigsten Funktionen:

• Generator: erzeugt zufällige Passwörter in beliebiger Länge.
• Automatisches Ausfüllen: trägt Zugangsdaten per Browser-Erweiterung oder App ein. Weil die Erweiterung nur auf der echten Domain ausfüllt, ist das auch ein Schutz vor gefälschten Login-Seiten.
• Synchronisierung: stellt die Daten auf PC, Notebook und Smartphone bereit.
• Prüfberichte: viele Produkte warnen vor schwachen, doppelt verwendeten oder geleakten Passwörtern.
• TOTP und Passkeys: viele Lösungen können inzwischen auch Einmalcodes und Passkeys verwalten.

Bei seriösen Anbietern wird der Tresor auf dem Gerät ver- und entschlüsselt. Der Anbieter selbst kennt das Master-Passwort nicht und kann die Daten nicht lesen. Das nennt man Zero-Knowledge-Prinzip. Selbst bei einem Einbruch beim Anbieter erbeuten Angreifer so nur verschlüsselte Daten, die ohne Master-Passwort wertlos sind – vorausgesetzt, dieses ist lang und einzigartig.

Warum Unternehmen einen Passwort-Manager brauchen

Das BSI empfiehlt Passwort-Manager ausdrücklich, um viele unterschiedliche Passwörter sicher zu verwalten. Für Firmen kommen weitere Gründe hinzu:

• Schluss mit Wiederverwendung: Wird ein Dienst gehackt, testen Angreifer die erbeuteten Daten automatisch bei anderen Diensten. Einzigartige Passwörter verhindern das.
• Sichere Weitergabe: Gemeinsame Zugänge, etwa zum Paketdienst-Portal oder zum Social-Media-Konto, werden über Freigaben geteilt statt per E-Mail oder Zettel.
• Sauberer Austritt: Verlässt jemand das Unternehmen, entziehen Sie den Zugriff auf geteilte Tresore zentral und sehen, welche Passwörter zu ändern sind.
• Notfallzugriff: Fällt eine Person aus, kommt die Vertretung trotzdem an wichtige Zugänge – geregelt und nachvollziehbar.
• Weniger Support: Vergessene Passwörter und gesperrte Konten werden seltener.

Welche Arten von Passwort-Managern gibt es?

Browser- und Betriebssystem-Lösungen

Chrome, Edge und Firefox haben eigene Passwortspeicher, Apple bietet seit iOS 18 und macOS Sequoia die App „Passwörter“. Für Privatpersonen ist das ein guter Einstieg. Im Unternehmen fehlen aber meist zentrale Verwaltung, Freigaben mit Rechten und ein Überblick für die IT.

Cloud-basierte Business-Lösungen

Anbieter wie Bitwarden, 1Password oder Keeper bieten Team- und Business-Versionen mit Admin-Konsole, Gruppen, Richtlinien und Anbindung an Microsoft Entra ID. Achten Sie auf den Serverstandort, die Zertifizierungen des Anbieters und einen Vertrag zur Auftragsverarbeitung nach DSGVO.

Selbst betriebene Lösungen

Wer die Daten im eigenen Haus oder in einem deutschen Rechenzentrum halten möchte, kann einen Passwort-Manager selbst betreiben, zum Beispiel Bitwarden in der Self-Hosted-Variante oder das kompatible Open-Source-Projekt Vaultwarden. Das gibt volle Kontrolle, verlangt aber Pflege: Updates, Backups und Überwachung müssen zuverlässig laufen. Ein solcher Server lässt sich etwa als Managed Server betreuen.

Lokale Datei-Lösungen

KeePass und KeePassXC speichern den Tresor als verschlüsselte Datei. Das ist kostenlos und unabhängig, eignet sich aber eher für Einzelpersonen oder kleine IT-Teams. Für die gemeinsame Nutzung im ganzen Unternehmen fehlen Rechteverwaltung und Komfort. Zudem muss die Datei selbst synchronisiert und gesichert werden, was bei mehreren Nutzern schnell zu Versionskonflikten führt.

Die Risiken – und wie Sie sie beherrschen

Ein Passwort-Manager bündelt alle Zugänge an einer Stelle. Das ist sein Vorteil und zugleich das größte Risiko. Mit diesen Maßnahmen bleibt es beherrschbar:

• Starkes Master-Passwort: eine lange, zufällige Passphrase, die nirgends sonst verwendet wird. Wie Sie eine bilden, lesen Sie in unserem Beitrag Dos und Don’ts bei Passwörtern.
• Zweiter Faktor für den Tresor: Authenticator-App oder Sicherheitsschlüssel, siehe Zwei-Faktor-Authentifizierung.
• Saubere Endgeräte: Ein Keylogger oder Infostealer auf dem PC kann auch das Master-Passwort abgreifen. Aktuelle Updates und Endpoint-Schutz sind Pflicht.
• Notfallplan: Legen Sie fest, wie Sie bei einem verlorenen Master-Passwort oder dem Ausfall des Administrators an die Daten kommen. Bei selbst betriebenen Lösungen gehört der Tresor ins Backup.

Was das für Ihr Unternehmen bedeutet

Die Einführung gelingt am besten in überschaubaren Schritten:

1. Bestand aufnehmen: Welche Zugänge gibt es, wer nutzt sie, welche werden geteilt?
2. Lösung wählen: Cloud oder selbst betrieben, abhängig von Datenschutzvorgaben, Budget und IT-Kapazität.
3. Struktur festlegen: persönliche Tresore für jeden, gemeinsame Sammlungen pro Abteilung oder Aufgabe.
4. Richtlinien setzen: Mindestlänge des Master-Passworts, Pflicht zum zweiten Faktor, Notfallzugriff.
5. Mitarbeitende einweisen: eine kurze Schulung zu Generator, Ausfüllen und Freigaben genügt meist.
6. Altlasten ablösen: Excel-Listen und Zettel nach der Migration löschen, wiederverwendete Passwörter nach und nach ersetzen.

Häufige Fragen

Ist es nicht riskant, alle Passwörter an einem Ort zu speichern?

Das Risiko ist geringer als bei wiederverwendeten oder notierten Passwörtern. Mit starkem Master-Passwort, zweitem Faktor und sauberen Endgeräten ist ein Passwort-Manager deutlich sicherer als die Alternativen.

Reicht der Passwortspeicher im Browser nicht aus?

Für Privatpersonen oft schon. Im Unternehmen fehlen meist zentrale Verwaltung, kontrollierte Freigaben und ein geregelter Ablauf beim Austritt von Mitarbeitenden.

Was passiert, wenn jemand sein Master-Passwort vergisst?

Wegen der Zero-Knowledge-Verschlüsselung kann der Anbieter es nicht wiederherstellen. Business-Lösungen bieten dafür Wiederherstellungsfunktionen für Administratoren, die Sie vorab einrichten und testen sollten.

Sie möchten einen Passwort-Manager im Team einführen? Interate-IT aus Gensingen begleitet Unternehmen in Rheinhessen und an der Nahe von der Auswahl bis zum Betrieb. Kontaktieren Sie uns für ein erstes Gespräch.