Sicherheit
Angriffe auf das Masterpasswort
Das Masterpasswort ist der zentrale Schlüssel zum Tresor und damit das primäre Ziel jedes Angreifers. Wer die wichtigsten Angriffsklassen kennt, kann gezielt vorbeugen.
Was das Masterpasswort schützt
Aus dem Masterpasswort wird der Schlüssel abgeleitet, mit dem Ihr Tresor verschlüsselt ist. Wer das Masterpasswort kennt, kann den Tresor öffnen - unabhängig davon, wie gut die Architektur ansonsten ist.
Genau deshalb wird das Masterpasswort gezielt angegriffen, sei es online, offline oder durch Manipulation des Endgeräts.
Warum das wichtig ist
Anders als bei einzelnen Online-Konten gibt es beim Masterpasswort keinen einfachen Reset-Button. Wer hier nachlässig ist, riskiert den gleichzeitigen Zugriff auf hunderte Konten.
Gleichzeitig sind die meisten Angriffe gut verstanden und mit überschaubarem Aufwand zu vermeiden.
Typische Angriffsarten
- Brute-Force-Angriffe gegen geleakte Tresor-Dateien
- Wörterbuch-Angriffe auf schwache oder gängige Passwörter
- Keylogger und Malware auf dem Endgerät
- Phishing-Imitationen der Anbieter-Login-Seite
- Schulter-Surfen und unsichere Eingabe in der Öffentlichkeit
Praktische Empfehlungen
- Langes, einzigartiges Masterpasswort als Passphrase aus mehreren zufälligen Wörtern
- 2FA und idealerweise einen Hardware-Key am Tresor aktivieren
- Endgeräte aktuell halten, seriösen Virenschutz nutzen und keine unbekannten Programme installieren
- Login ausschließlich über die offizielle App oder ein eigenes Lesezeichen, nie über Links aus E-Mails
- Notfall-Kit (Recovery-Code) sicher offline aufbewahren
Häufige Missverständnisse
- "Ein 12-stelliges Passwort reicht für alles" - bei einem geleakten Tresor zählt jede zusätzliche Länge
- "Wenn ich 2FA habe, ist das Masterpasswort egal" - bei einem Offline-Angriff auf den Tresor schützt 2FA nicht
- "Ich merke mir mein Masterpasswort schon" - eine sichere Passphrase mit Eselsbrücke ist meist die bessere Wahl
Kurzfazit
Ein starkes Masterpasswort, 2FA und ein sauberes Endgerät neutralisieren die meisten relevanten Angriffe. Die Investition in diese drei Punkte ist die wichtigste Sicherheitsmaßnahme rund um den Passwortmanager.
Häufige Fragen
Wie lang sollte ein Masterpasswort sein?
Empfehlenswert ist eine Passphrase mit mindestens vier bis sechs zufälligen Wörtern oder ein zufälliges Passwort ab 16 Zeichen. Wichtiger als reine Länge ist, dass es einzigartig und nicht aus bekannten Mustern aufgebaut ist.
Schützt 2FA mein Masterpasswort?
2FA schützt vor unberechtigten Logins beim Anbieter, aber nicht vor einem Offline-Angriff auf einen geleakten Tresor. Deshalb braucht es beides: starkes Masterpasswort und 2FA.
Was tun bei Verdacht auf Keylogger?
Das betroffene Gerät vom Netz trennen, mit einem aktuellen Virenscanner prüfen und im Zweifel neu aufsetzen. Danach Masterpasswort von einem sauberen Gerät aus ändern und 2FA neu einrichten.