Safer Internet Day: Sichere Passwörter erstellen und verwalten mit KeePassXC

Am Safer Internet Day dreht sich alles um mehr Sicherheit im digitalen Raum. Für viele Vereine und ehrenamtlich Engagierte immer noch ein zentrales Thema: Passwörter! Um im Internet auf Nummer sicher zu gehen, solltet ihr für jedes eurer Online-Konten ein starkes, einzigartiges Passwort nutzen. Klingt nach viel Arbeit? Nicht mit einem Passwort-Manager. Deshalb stellen wir euch KeePassXC vor – eine der vielen Open-Source-Lösungen, mit der ihr sichere Passwörter auf Knopfdruck erzeugen, verwalten und anwenden könnt.

Warum KeePassXC?

KeePassXC ist eine kostenlose, quelloffene Software für Linux, Windows und macOS, die eure Passwörter in einer lokal gespeicherten, verschlüsselten Datenbank verwahrt. Dazu ist weder ein kommerzieller Dienstleister, noch ein Cloud-Service erforderlich. Das schafft zusätzliche Sicherheit, denn nur ihr habt den Schlüssel zu eurem digitalen Tresor und die volle Kontrolle über eure Daten. Technik-Profis können bei Interesse sogar den Programmcode der Software herunterladen.

Neben KeePassXC gibt es eine Reihe weiterer Open-Source Passwort-Manager. Es lohnt sich also unter Umständen, Alternativen in Betracht zu ziehen. Dazu gehören zum Beispiel Bitwarden, Buttercup und Padloc. Der große Funktionsumfang, die volle Datenkontrolle, Plattformunabhängigkeit und Browser-Erweiterungen sowie die gute Bedienbarkeit sprechen aus unserer Sicht für KeePassXC.

So nutzt ihr KeePassXC

1. Herunterladen & Installieren: Ladet euch KeePassXC von der offiziellen Website herunter und installiert es auf eurem Computer. Fortgeschrittene Anwender:innen können den Download anschließend mit einer Signatur-Datei verifizieren. Das ist aber nicht zwingend erforderlich.
2. Datenbank anlegen: Beim ersten Programmstart erstellt ihr eine neue Passwort-Datenbank. Diese wird lokal auf eurem Computer gespeichert und beinhaltet alle Passwörter, die ihr mit dem Programm verwaltet. Wählt hier unbedingt ein starkes Master-Passwort, um die Datenbank zu verschlüsseln, denn dieses Passwort erlaubt den Zugriff auf alle Passwörter in eurem Tresor. Die gute Nachricht: Zukünftig müsst ihr euch nur noch dieses eine Passwort merken, um auf alle anderen Passwörter zuzugreifen. Die Kriterien für sichere Passwörter haben wir euch weiter unten aufgelistet.
3. Passwörter speichern: Füge die Zugangsdaten für eure Online-Konten, die ihr mit einem Passwort geschützt habt, in KeePassXC ein. Es lassen sich auch Kategorien erstellen, denen die einzelnen Konten zugewiesen werden können. Falls die vorhandenen Passwörter nicht sicher sind, kann KeePassXC mit einem Klick auf das Würfel-Symbol sichere Passwörter erzeugen. Auch hier wählt ihr am besten eine möglichst lange Zeichenfolge.
4. Passwörter automatisch ausfüllen: Für viele Browser gibt es eine Erweiterung, die es ermöglicht, Anmeldeformulare automatisch auszufüllen. Dazu müsst ihr zuerst die jeweilige Erweiterung herunterladen und mit KeePassXC koppeln. Verfügbare Erweiterungen gibt es für Firefox, Chromium (Brave, Chrome) und Edge.
5. Datenbank sichern: Macht regelmäßig Sicherungskopien eurer Passwort-Datenbank, zum Beispiel auf einem verschlüsselten USB-Stick.
6. Mit Smartphone synchronisieren: Ihr könnte eure Passwort-Datenbanken natürlich auch auf euren Smartphones nutzen. Dazu kopiert ihr die Passwortdatei auf euer Mobilgerät und nutzt zum Entschlüsseln eine App wie KeePassDX für Android oder KeePassium für iOS.

Was ist ein sicheres Passwort?

Ein sicheres Passwort sollte folgende Kriterien erfüllen:

1. Länge

• Mindestens 12-16 Zeichen (je länger, desto besser)

2. Komplexität

• Kombination aus Groß- und Kleinbuchstaben (A-Z, a-z)
• Zahlen (0-9)
• Sonderzeichen (!, @, #, $, %, etc.)

3. Keine persönlichen Daten

• Keine Namen, Geburtsdaten, Adressen oder Wörter aus dem Wörterbuch.
• Keine Begriffe oder Zeichenfolgen, die auch im Konto oder Online-Dienst vorkommen.
  • Ein sehr schlechtes Passwort für ein WordPress-Konto wäre z.B. „WordPress-2024!“.

4. Einzigartigkeit

• Verwendet für jeden Dienst ein einzigartiges Passwort.
• Verwendet keine Passwörter, die sich nur in einzelnen Zeichen unterscheiden. Sobald eines der Passwörter geknackt ist, lässt sich davon auf die anderen Passwörter schließen.

5. Einfache Merkbarkeit

• Nutzt eine Passphrase (eine Kombination aus mehreren zufälligen Wörtern, z. B. BierHund!BlumeAutobahn79?).

6. Passwort-Manager nutzen

• Erleichtert das Erstellen und Speichern sicherer Passwörter.
• Unsere Empfehlung zum Safer Internet Day ist KeePassXC.

Beispiel für ein sicheres Passwort:

• W9&hT!xP7m#Qz3rY1_hG
• W0hnwagenHaus!Blume_Atl4ntik#
• Nutze das Würfel-Symbol in KeePassXC, um weitere sichere Passwörter zu erzeugen.
• Die genannten Beispiel-Passwörter nicht verwenden, da sie hier bereits gezeigt wurden und daher nicht mehr sicher sind!

Fazit: Schluss mit Notizzetteln und schwachen Passwörtern

Mit KeePassXC seid ihr bestens gerüstet, um eure Online-Konten sicher zu halten. Keine Notizzettel mit Passwörtern mehr, keine vergessenen Zugangsdaten, keine schwachen Passwörter. Und das Beste: Als Open-Source-Software ist KeePassXC nicht nur kostenlos, sondern wird auch von einer engagierten Community stetig weiterentwickelt.

Ihr habt Fragen zu KeePassXC oder anderen Passwort-Managern? Dann kommt gerne in unsere kostenlose Beratungssprechstunde. Wir freuen uns auf euch!