Passwortmanager einrichten: Bitwarden und KeePass für Einsteiger

Einen Passwortmanager richtest du in drei Schritten ein: Programm wählen (Bitwarden für komfortable Cloud-Synchronisierung, KeePassXC für rein lokale Speicherung), ein langes Master-Passwort festlegen, das du dir merken kannst, und die ersten Logins eintragen oder importieren. Danach die Zwei-Faktor-Authentifizierung aktivieren. Für die meisten Einsteiger ist Bitwarden die einfachere Wahl, KeePassXC die kontrollierteste.

Bitwarden oder KeePass — welcher passt zu dir?

Beide Programme sind Open Source (der Quellcode ist offen einsehbar) und kostenlos. Der Unterschied liegt darin, wo deine Passwörter liegen.

	Bitwarden	KeePassXC
Speicherort	verschlüsselt in der Cloud, automatisch synchronisiert	eine lokale Datei (.kdbx) auf deinem Gerät
Synchronisierung	läuft von allein über alle Geräte	musst du selbst regeln (z. B. über Cloud-Ordner oder Syncthing)
Apps	offizielle Apps für Windows, macOS, Linux, Android, iOS plus Browser	Desktop-App für alle Systeme; auf dem Handy über Ports wie KeePass2Android oder Strongbox
Aufwand	gering — Konto anlegen, fertig	etwas höher — Datei und Sync selbst verwalten
Kontrolle	Anbieter hostet die verschlüsselten Daten	nur du hast die Datei und die Schlüssel

Faustregel: Wenn du Passwörter bequem auf Laptop und Handy gleichzeitig brauchst und dich nicht um Technik kümmern willst, nimm Bitwarden. Wenn du grundsätzlich nichts in fremde Hände geben möchtest und einen Sync-Weg selbst aufsetzen kannst, ist KeePassXC dein Werkzeug. Beide verschlüsseln stark (AES, bei KeePassXC wahlweise ChaCha20) — die Wahl ist also eine Frage des Komforts, nicht der Sicherheit.

Vorbereitung: das Master-Passwort

Egal welches Programm — alles hängt an einem einzigen Passwort, dem Master-Passwort. Es entsperrt deinen kompletten Tresor und lässt sich bei beiden Tools nicht zurücksetzen. Vergisst du es, sind die gespeicherten Logins verloren.

• Mindestens 14 Zeichen, besser eine Passphrase aus vier bis fünf zufälligen Wörtern (z. B. Anker-Wolke-Tisch-Banane-7) — die merkt man sich leichter als kryptische Zeichenketten und sie ist trotzdem schwer zu knacken.
• Es darf nirgendwo sonst verwendet werden.
• Schreib es einmal auf Papier und leg den Zettel an einen sicheren Ort, etwa zu wichtigen Dokumenten. Das ist deine Notfall-Absicherung, falls du es vergisst.

Bitwarden einrichten — Schritt für Schritt

1. Konto anlegen: Öffne bitwarden.com und wähle „Konto erstellen“. Gib eine E-Mail-Adresse ein und setze dein Master-Passwort. Bitwarden zeigt dir direkt an, wie stark es ist.
2. App installieren: Lade die Desktop-App für dein System herunter und installiere zusätzlich die Browser-Erweiterung für Chrome, Firefox oder Edge. Über die Erweiterung füllt Bitwarden Logins später automatisch aus.
3. Anmelden: In App und Erweiterung mit E-Mail und Master-Passwort einloggen. Der Tresor synchronisiert sich von selbst.
4. Ersten Login speichern: Über „Neu“ einen Eintrag anlegen — Name, Benutzername, Passwort und die Internetadresse der Login-Seite. Anhand der Adresse erkennt Bitwarden die Seite beim nächsten Besuch wieder.
5. Bestehende Passwörter importieren: Hast du Passwörter im Browser oder bei einem anderen Manager (z. B. LastPass, 1Password, Chrome), kannst du sie als Datei exportieren und in Bitwarden importieren, statt alles abzutippen.
6. Passwort-Generator nutzen: Beim Anlegen eines neuen Kontos erzeugt der eingebaute Generator ein zufälliges, langes Passwort. So bekommt jedes Konto ein eigenes.
7. Handy einrichten: Installiere die Bitwarden-App aus dem App Store bzw. Play Store, melde dich an — dieselben Einträge sind sofort da.

KeePassXC einrichten — Schritt für Schritt

Vom ursprünglichen KeePass gibt es eine offizielle App nur für Windows. Für alle anderen Systeme nutzt man am besten KeePassXC, einen aktiv gepflegten Ableger, der unter Windows, macOS und Linux gleich funktioniert.

1. Programm laden: Hol KeePassXC von der offiziellen Seite keepassxc.org und installiere es.
2. Datenbank erstellen: Beim ersten Start „Neue Datenbank“ wählen. Du legst fest, wo die .kdbx-Datei gespeichert wird — das ist dein Tresor als einzelne Datei.
3. Master-Passwort setzen: Vergib das Master-Passwort für diese Datenbank. Es entschlüsselt die Datei; ohne es bleibt sie unlesbar.
4. Einträge anlegen: Über „Neuer Eintrag“ Titel, Benutzername, Passwort und Adresse eintragen. Der integrierte Generator erstellt auch hier starke Passwörter.
5. Speichern nicht vergessen: Änderungen landen erst in der Datei, wenn du speicherst. KeePassXC kann das auf Wunsch automatisch tun.
6. Browser-Erweiterung verbinden: Installiere die KeePassXC-Browser-Erweiterung und aktiviere in den Programm-Einstellungen die Browser-Integration. Wichtig: Das automatische Ausfüllen funktioniert nur, solange KeePassXC läuft und die Datenbank entsperrt ist.
7. Auf mehrere Geräte bringen: Lege die .kdbx-Datei in einen synchronisierten Ordner (Cloud-Speicher oder Syncthing). So liegt sie auf Laptop und Handy — verschlüsselt bleibt sie dabei trotzdem.

Wenn etwas hakt

• Das automatische Ausfüllen erscheint nicht. Prüfe, ob die Browser-Erweiterung wirklich installiert und angemeldet ist. Bei KeePassXC muss zusätzlich das Programm offen und die Datenbank entsperrt sein.
• Login wird nicht erkannt. Meist stimmt die gespeicherte Internetadresse nicht mit der Login-Seite überein. Trag die korrekte Adresse im Eintrag nach.
• Auf dem Handy fehlen die Passwörter (KeePassXC). Die .kdbx-Datei wird nicht von allein übertragen. Du brauchst einen Sync-Ordner und auf dem Handy eine kompatible App wie KeePass2Android oder Strongbox, die dieselbe Datei öffnet.
• Master-Passwort vergessen. Beide Programme können es nicht wiederherstellen. Hier hilft nur der Notfall-Zettel — deshalb gehört er angelegt.

Zwei-Faktor-Authentifizierung: der zweite Riegel

Ein Passwortmanager bündelt alle Zugänge an einem Ort — entsprechend lohnt sich ein zweiter Schutzschritt. Die Zwei-Faktor-Authentifizierung (2FA) verlangt beim Anmelden zusätzlich zum Passwort einen kurzlebigen Code, meist aus einer Authenticator-App auf dem Handy. Selbst wenn jemand dein Master-Passwort kennt, kommt er ohne diesen zweiten Faktor nicht hinein.

Bei Bitwarden aktivierst du 2FA in den Sicherheitseinstellungen des Kontos; die kostenlose Variante über eine Authenticator-App reicht für den Hausgebrauch völlig. Bei KeePassXC schützt du die Datenbank zusätzlich mit einer Schlüsseldatei oder einem Hardware-Schlüssel, die du neben dem Master-Passwort zum Öffnen brauchst.

Hintergrund: Warum überhaupt ein Passwortmanager?

Der häufigste Sicherheitsfehler ist nicht ein zu kurzes Passwort, sondern dasselbe Passwort auf vielen Seiten. Taucht es bei einem Datenleck eines einzelnen Dienstes auf, probieren Angreifer es automatisiert bei E-Mail, Shop und Bank durch — dieses Muster heißt Credential Stuffing. Ein Passwortmanager löst das an der Wurzel: Er erzeugt und merkt sich für jedes Konto ein eigenes, langes Passwort, sodass ein geleakter Zugang nicht die anderen aufschließt.

Du musst dir am Ende nur noch ein einziges Passwort merken — das Master-Passwort. Genau deshalb steckt darin die ganze Sicherheit deines Tresors, und genau deshalb darf es lang, einzigartig und gut weggesichert sein.

Häufige Fragen

Ist ein Passwortmanager wirklich sicher?

Ja. Bitwarden und KeePassXC verschlüsseln deinen Tresor stark (AES). Entscheidend ist ein langes, einzigartiges Master-Passwort plus Zwei-Faktor-Authentifizierung. Ohne das Master-Passwort kann niemand – auch der Anbieter nicht – die Daten lesen.

Was ist besser für Einsteiger: Bitwarden oder KeePass?

Für die meisten Einsteiger Bitwarden, weil es sich automatisch über alle Geräte synchronisiert und offizielle Apps für jedes System hat. KeePassXC ist die richtige Wahl, wenn du deine Passwörter rein lokal in einer eigenen Datei behalten willst.

Was passiert, wenn ich mein Master-Passwort vergesse?

Dann kommst du nicht mehr an deine gespeicherten Passwörter – beide Programme können das Master-Passwort nicht zurücksetzen. Notiere es deshalb einmal auf Papier und bewahre den Zettel an einem sicheren Ort auf.

Kostet ein Passwortmanager Geld?

Nein. Bitwarden und KeePassXC sind in der Basisversion kostenlos und Open Source. Bitwarden bietet zusätzlich ein günstiges Premium-Abo mit Extras wie Hardware-Schlüssel-Support, das für den privaten Einstieg aber nicht nötig ist.

Wie bekomme ich meine Passwörter auf das Handy?

Bei Bitwarden lädst du einfach die App und meldest dich an – alles ist sofort da. Bei KeePassXC legst du die kdbx-Datei in einen Sync-Ordner und öffnest sie mit einer App wie KeePass2Android oder Strongbox.