Passwortmanagement - zentraler Password-Manager + MFA für Dein ganzes Team

Wir sind anbieter-unabhängig und wählen nach Deinem Bedarf einen etablierten Business-Manager mit verschlüsseltem Vault, Team-Tresoren und MFA-Erzwingung. Im Erstgespräch klären wir, was zu Deiner Größe und Deinen Diensten passt - Cloud oder selbst gehostet.

Business-Manager bieten dafür eine kontrollierte Wiederherstellung über Administratoren oder einen Notfallzugang. Wir richten das so ein, dass weder ein vergessenes Master-Passwort den Zugang dauerhaft sperrt, noch ein einzelner Admin unbemerkt alles einsehen kann.

Nein - beides zusammen ergibt erst den Schutz. Der Manager sorgt für einzigartige, starke Passwörter, MFA fängt den Fall ab, dass ein Passwort trotzdem abhandenkommt. Wir setzen immer beides auf.

Wird dasselbe Passwort für mehrere Dienste genutzt, reicht ein einziges Datenleck bei irgendeinem Anbieter - und Angreifer probieren die geleakte Kombination automatisiert überall durch (Credential Stuffing). Ein einzigartiges Passwort pro Dienst macht diesen Angriff wertlos.

Business-Manager rechnen pro Nutzer und Monat ab, die Lizenz ist dabei meist der kleinere Posten. Der größere ist die einmalige Einführung: Tresor-Struktur, MFA-Erzwingung, Migration der vorhandenen Passwörter und Schulung. Der Beratungs- und Einführungsanteil ist häufig BAFA-förderfähig (Bemessungsgrundlage 3.500 EUR, Zuschuss also max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr), den Antrag übernehmen wir.

Technisch ist ein Business-Manager in wenigen Tagen eingerichtet. Die eigentliche Arbeit ist das Aufräumen: Welche Zugänge gibt es überhaupt, welche sind noch nötig, wer braucht was. Rechne für ein Team mit einigen Wochen, bis alle Zugänge im Vault liegen und im Alltag wirklich genutzt werden.

Für ein Unternehmen nicht. Der Browser-Speicher hängt an einem Profil, lässt sich nicht kontrolliert im Team teilen, kennt keinen Entzug von Zugriffen und keine Nachvollziehbarkeit. Wer am entsperrten Gerät sitzt, sieht die gespeicherten Passwörter oft im Klartext. Für private Logins ist er in Ordnung, für Geschäftszugänge nicht.

Über Import - Business-Manager lesen CSV-Listen und Browser-Exporte ein. Danach kommt der wichtigere Teil: aussortieren, was niemand mehr braucht, geteilte Zugänge in Team-Tresore einsortieren und alles neu setzen, was schon einmal per E-Mail herumgereicht wurde. Diesen Durchgang machen wir gemeinsam mit Dir.

Bei ernstzunehmenden Anbietern liegen die Tresor-Daten Ende-zu-Ende verschlüsselt: Entschlüsselt wird auf Deinem Gerät, das Master-Passwort kennt der Anbieter nicht. Ein Einbruch dort liefert damit verschlüsselte Container statt lesbarer Passwörter. Entscheidend bleibt, dass Master-Passwort und MFA für den Vault stark sind - genau das richten wir bei der Einführung ein.

Für die meisten Betriebe ist die Cloud-Variante die richtige Wahl: Verfügbarkeit, Wiederherstellung und Updates liegen beim Anbieter, die Verschlüsselung passiert trotzdem lokal bei Dir. Selbst hosten lohnt sich, wenn regulatorische Vorgaben oder eine bewusste Souveränitäts-Entscheidung dahinterstehen. Dann trägst Du aber Verfügbarkeit, Backup und Patch-Stand selbst. Wir sagen offen, wenn der Aufwand in Deiner Größe nicht im Verhältnis steht.

Gerade dann. Kleine Teams teilen erfahrungsgemäß besonders viele Zugänge über Zuruf, E-Mail oder eine Liste, die einer pflegt. Der Aufwand für die Einführung ist bei acht Leuten klein, der Nutzen beim ersten Personalwechsel sofort spürbar. Habt Ihr insgesamt nur eine Handvoll Zugänge, sagen wir Dir aber auch, dass sich der Aufwand kaum lohnt.

Für normale Benutzerkonten nicht mehr - der erzwungene Wechsel alle 90 Tage führt in der Praxis zu schwächeren Passwörtern mit hochgezählter Ziffer, und auch das BSI hat diese Empfehlung aufgegeben. Gewechselt wird bei Verdacht auf Kompromittierung und beim Weggang von Mitarbeitenden. Turnusmäßig rotieren wir dagegen privilegierte und gemeinsam genutzte Konten.

Es ist ein Baustein davon, nicht die ganze Pflicht. Zugriffskontrolle, MFA und der Umgang mit privilegierten Zugängen sind damit technisch umgesetzt und dokumentiert. NIS2 verlangt darüber hinaus Risikomanagement, Erkennung, Backup und Meldeprozesse. Wir setzen um und dokumentieren prüffähig - die Zertifizierung nach ISO 27001 nimmt immer eine akkreditierte Stelle vor.

Die kommen in einen Team-Tresor, statt auf Zetteln oder in einer Gruppen-Mail zu leben. Du siehst dann, wer Zugriff hat, kannst ihn entziehen und das Passwort nach einem Personalwechsel rotieren. Wo der Dienst Einzelkonten anbietet, stellen wir um: Ein gemeinsames Login ist immer die schlechtere Lösung, weil sich keine Handlung mehr einer Person zuordnen lässt.

Nein. Persönliche Tresore sind für jeden Nutzer separat verschlüsselt, ein Administrator sieht die Struktur, nicht die Inhalte. Es gibt eine kontrollierte Notfall-Wiederherstellung, die aber protokolliert wird und auf Wunsch das Vier-Augen-Prinzip verlangt. Diese Trennung nehmen wir bei der Einrichtung bewusst vor, damit Datenschutz und Mitbestimmung sauber bleiben.