Professioneller Passwortmanager inklusive – ohne Abo, ohne US-Cloud

Hand aufs Herz: Wie verwalten Sie Ihre Passwörter? Wir treffen bei unseren Kunden alles Mögliche an: den Zettel unter der Tastatur, das kleine Büchlein mit dem Titel „Passwörter“ in der Schreibtischschublade, die Excel-Liste „Passwoerter_NEU_final2.xlsx“ oder die KeePass-Datei auf dem Netzlaufwerk, von der es inzwischen drei Versionen gibt.

Damit ist jetzt Schluss. Alle Kunden mit Basiswartung erhalten auf Wunsch einen professionellen Passwortmanager. Ohne Mehrkosten und von uns betreut in unserem Rechenzentrum in München.

Was ist falsch an KeePass und Co.?

Für den Privatgebrauch nichts. Im Unternehmen stoßen KeePass, KeePassXC und ähnliche Programme aber schnell an Grenzen:

• Eine Datei für alle: Arbeiten mehrere Kollegen gleichzeitig damit, gibt es Konflikte. Und plötzlich fehlt das neue Passwort.
• Keine Rechteverwaltung: Wer die Datei öffnen kann, sieht alles. „Die Buchhaltung sieht nur die Bank-Zugänge“ geht so nicht.
• Keine Nachvollziehbarkeit: Wer hat wann welches Passwort geöffnet oder geändert? Niemand weiß es.
• Synchronisation ist Bastelarbeit: Netzlaufwerk, Cloud-Ordner, USB-Stick. Und auf dem Handy wird es abenteuerlich.

Und warum nicht LastPass, 1Password und Co.?

LastPass, 1Password, Dashlane, Keeper, NordPass: Funktionieren tun sie alle. Aber:

• Laufende Kosten pro Benutzer und Monat, die sich schnell summieren und gerne jedes Jahr steigen.
• Ihre Daten liegen beim Anbieter, oft in den USA. Verschlüsselt, aber nicht unter Ihrer Kontrolle. Versehentlich gelöschte Einträge zurückholen? Das bieten die meisten Anbieter nicht. Für die Datensicherung sind in der Regel Sie selbst verantwortlich.
• Dienste ändern sich selten zu Ihren Gunsten. Funktionen wandern in teurere Tarife, Preise steigen, Anbieter werden übernommen. Neudeutsch: „Enshittification“. Und wer seine Passwörter dort liegen hat, wechselt nicht mal eben.
• Große Anbieter sind große Ziele. Bei LastPass haben Angreifer 2022 verschlüsselte Kundentresore erbeutet.

Unsere Lösung: Vaultwarden mit den Bitwarden-Apps

Bitwarden ist einer der bekanntesten quelloffenen Passwortmanager und wird regelmäßig unabhängig geprüft. Vaultwarden ist eine schlanke, ebenfalls quelloffene Server-Software, die mit den offiziellen Bitwarden-Apps zusammenarbeitet. Den Server betreiben wir in München. Ihre Daten bleiben in Deutschland, um Updates, Überwachung und Datensicherung kümmern wir uns.

• Für jedes Gerät: Windows, macOS, Linux, iPhone, iPad, Android und alle gängigen Browser.
• Ende-zu-Ende-verschlüsselt: Ver- und entschlüsselt wird nur auf Ihrem Gerät. Auch wir können Ihre Passwörter nicht lesen.
• Auch offline: Die Apps halten eine verschlüsselte Kopie vor. Im Flugzeug oder Funkloch haben Sie Ihre Passwörter trotzdem dabei.
• Automatisches Ausfüllen im Browser und auf dem Handy. Schneller als Abtippen und ein guter Schutz vor gefälschten Webseiten.
• Teilen mit Rechteverwaltung: Sie legen fest, wer welche Zugänge sieht. „Bank“ nur für die Buchhaltung, „Server“ nur für die IT.
• Ereignisprotokoll: Anmeldungen, Zugriffe und Änderungen werden protokolliert. Besonders hilfreich, wenn ein Mitarbeiter das Unternehmen verlässt.
• Zwei-Faktor-Codes direkt im Passwortmanager, dazu Passwort-Generator und Hinweise auf schwache oder doppelt genutzte Passwörter.
• Einfacher Umzug: Import aus KeePass, KeePassXC, dem Browser oder anderen Passwortmanagern. Auf Wunsch erledigen wir das für Sie.

Gut zu wissen

Ihr Master-Passwort kennen nur Sie. Auch wir nicht. Vergessen Sie es, kommt niemand mehr an Ihre Daten. Wählen Sie also eine lange, gut merkbare Passphrase und aktivieren Sie die Zwei-Faktor-Anmeldung.

Notfallzugriff: Sie können eine Vertrauensperson hinterlegen, die nach einer von Ihnen festgelegten Wartezeit Zugriff anfordern kann. Sie werden benachrichtigt und können ablehnen. Wenn Sie uns vertrauen, hinterlegen Sie gerne uns. Dann helfen wir auch, wenn das Master-Passwort einmal weg ist.

Datensicherung: Wir sichern den Server regelmäßig. Legen Sie trotzdem ab und zu einen eigenen, verschlüsselten Export an. Doppelt hält besser.

So geht’s los

Eine kurze E-Mail an helpdesk@itk-security.de mit dem Betreff „Passwortmanager“ und den Namen der Mitarbeiter genügt. Wir richten alles ein, schicken die Einladungen und helfen beim Import.

Noch keine Basiswartung, aber neugierig? Sprechen Sie uns an.