Passwortmanager speichern Zugangsdaten in einem verschlüsselten Tresor, erzeugen starke Passwörter, füllen sie in Websites und Apps ein und verwalten zunehmend auch Passkeys, Einmalcodes und sichere Notizen. Organisationen nutzen sie, um Beschäftigten je Dienst ein eigenes Passwort zu geben, Zugänge zu Teamkonten zu teilen, ohne Geheimnisse per Chat zu verschicken, und Zugriffe zu entziehen, wenn jemand das Unternehmen verlässt.
Die Konstruktion des Tresors zählt mehr als der Standort des Servers. Suchen Sie Dokumentation, die erklärt, was vor der Synchronisation auf dem Gerät verschlüsselt wird, wie der Hauptschlüssel abgeleitet wird, was passiert, wenn jemand das Master-Passwort vergisst, und was eine Administration wiederherstellen kann. Wiederherstellungsfunktionen und Schlüsselhinterlegung sind bequem, eröffnen aber auch jemand anderem als dem Nutzer einen Weg in den Tresor. Clients und Browser-Erweiterungen laufen in einer feindlichen Umgebung, daher zählen unabhängige Sicherheitsaudits und ein klarer Meldeprozess. Eine Migration ist meist über Exportdateien möglich, die oft unverschlüsselt sind und sorgfältig behandelt werden müssen.
Fragen Sie bei einer europäischen Lösung nach veröffentlichten Audits, Open-Source-Clients, Selbsthosting-Optionen, Unterstützung für Single Sign-on und Verzeichnissynchronisation sowie einer transparenten Vorfallhistorie. Produkte wie 1Password sind gängige Maßstäbe für den Funktionsumfang.