Leitfaden
Empfohlener Passwort-Workflow
Von Torsten Schubert, Monswyk AGZuletzt aktualisiert: Juli 2026
Ein praxisnaher Ablauf von Anfang bis Ende: Passwort-Manager einmal einrichten, Geheimnisse mit Passwizard erzeugen, sicher ablegen und Leaks im Blick behalten. Diese Seite ist eine Landkarte—kein Ersatz für die Dokumentation deines gewählten Managers.
Einmalige Einrichtung
1 · Einmalige Einrichtung
Einmal erledigen, bevor du überall auf generierte Passwörter setzt.
- Passwort-Manager wählenWähle einen etablierten Manager (Cloud oder offline), der zu deinem Bedrohungsmodell passt. Hier liegen alle Zugangsdaten zu Websites—not in Tabellen, Notizen oder nur im Browser.
- Starkes Master-Passwort setzenDas ist die eine Passphrase, die du dir merkst. Sie entsperrt alles andere. Lang und einzigartig; sie ist nicht dasselbe wie die Passwörter für einzelne Dienste.
- 2FA dort aktivieren, wo es zähltZwei-Faktor-Authentifizierung für E-Mail, Passwort-Manager-Account und andere wichtige Logins einschalten. Im 2FA-Leitfaden findest du Methoden im Vergleich.
Bei jedem neuen Passwort
2 · Neues Konto oder neues Passwort
Bei jeder Registrierung oder jedem Passwortwechsel dieselbe Reihenfolge:
Das Schema fasst jeden Schritt kurz. Abschnitt 1 und 3 erläutern dieselbe Logik ausführlicher.
- Starkes Passwort auf passwizard.net erzeugen (Länge und Zeichen gemäß Vorgaben der Website).
- Sofort im Passwort-Manager speichern: Name der Site, URL, Benutzername und das generierte Passwort.
- Auf der Zielseite registrieren oder anmelden—Passwort aus dem Manager (Autofill oder Einfügen).
- 2FA auf dieser Site aktivieren, falls angeboten—besonders bei E-Mail, Banking und Identitätsanbietern.
- „Überall abmelden“ oder Sitzungen widerrufen, wenn du ein bestehendes Passwort rotiert hast.
3 · Laufende Pflege
Sicherheit ist Gewohnheit, kein einmaliger Akt.
- Passwörter nicht wiederverwenden; der Manager erzeugt und füllt pro Konto ein eigenes Geheimnis.
- Passwörter wechseln bei Verdacht oder nach bestätigtem Leak—nicht nach starrem Kalender.
- Gelegentlich prüfen, ob Zugangsdaten in bekannten Leaks auftauchen (siehe Passwort-Leaks).
- Geräte aktuell halten und den Bildschirm sperren, wenn du weggehst—damit der Tresor geschützt bleibt.
Rolle von Passwizard
Passwizard erzeugt kryptografisch starke Zufallspasswörter im Browser. Es ersetzt keinen Passwort-Manager: Generator für Entropie, Manager zum Speichern, Synchronisieren und Ausfüllen. Für WLAN-Zugangsdaten vor Ort nutzt du den WLAN-QR-Code—ebenfalls einzigartige Geheimnisse, verwaltet dort, wo du den Netzzugang steuerst.
Vervollständige dein Security‑Setup
Kombiniere diese kostenlosen Tools für Ende‑zu‑Ende‑Schutz. Alles läuft lokal oder mit strengen Privacy‑Garantien.
Passwort‑Generator
Erzeuge starke, einmalige Passwörter lokal im Browser — Web Crypto API, kein Tracking.
Generator öffnenPasswort‑Leak‑CheckPrüfe Passwörter via Have I Been Pwned mit k‑Anonymity — nur die ersten 5 SHA‑1‑Zeichen werden gesendet.
Leaks prüfen2FA‑LeitfadenSchütze deine Accounts mit Zwei‑Faktor‑Authentifizierung — TOTP, Push und Hardware‑Keys im Vergleich.
2FA verstehen