Das Problem mit im Browser integrierten Passwort-Managern

In den vergangenen Jahren ist es viel einfacher geworden, eine bessere Passworthygiene zu betreiben, ohne einen speziellen Passwortmanager zu verwenden.

Dank integrierter Passwortverwaltungstools auf iOS und Android und auf Browser-Ebene in Chrome, Firefox und Microsoft Edge können Sie mit minimalem Aufwand sichere Passwörter erstellen. Diese Tools werden immer ausgefeilter, sodass ein separater Passwortmanager eigentlich nicht mehr nötig ist.

Bevor Sie jedoch alle Ihre Logins Google, Apple und Microsoft anvertrauen, sollten Sie sich etwas Zeit nehmen, um die Nachteile zu bedenken. Im Austausch für die Bequemlichkeit der in Browsern integrierten Lösungen verlieren Sie sowohl die Freiheit als auch Funktionen, die ein richtiger Passwortmanager bietet.

Integrierte Passwortmanager-Funktionen werden immer besser

Sich bei der Verwaltung von Passwörtern ausschließlich auf Ihren Webbrowser zu verlassen, war früher eine eher absurde Idee. Sicher, die Funktionen zum automatischen Ausfüllen von Passwörtern in Chrome, Firefox und anderen Browsern erleichterte die Anmeldung bei Websites, aber sie halfen nicht bei der Anmeldung bei Anwendungen auf Ihrem Smartphone. Außerdem fehlten einige Funktionen, die in Passwortmanagern zum Standard gehören, wie die Möglichkeit, sichere Passwörter zu generieren, wenn man sich bei neuen Diensten anmeldet.

Daher konnten sie den Hauptvorteil eines Passwortmanagers wie Dashlane oder Bitwarden nicht bieten, nämlich zu verhindern, dass Sie überall die gleichen schwachen Passwörter verwenden.

Aber seither hat sich viel geändert:

• Im Jahr 2020 fügte Google die Unterstützung für das automatische Ausfüllen von Passwörtern in Chrome für iOS hinzu. Wenn der Browser also auf Ihrem Smartphone installiert und mit Ihrem Google-Konto synchronisiert ist, kann er Passwörter in anderen Apps ausfüllen. (Die Funktion wurde ein paar Jahre zuvor bereits für Android eingeführt.)
• Microsoft zog ein Jahr später nach, sodass die mobilen Edge-Apps (oder die separate Microsoft Authenticator-App) Passwörter für andere Apps auf Ihrem Smartphone ausfüllen können.
• Mozilla fügte 2021 ebenfalls die Unterstützung für das automatische Ausfüllen in die mobile Firefox-App ein, nachdem die Lockwise-App eingestellt worden war.
• Apple hat 2021 eine Chrome-Erweiterung für iCloud-Passwörter eingeführt, sodass Logins, die Sie auf einem iPhone, iPad oder Mac in iCloud speichern, auch auf Windows-PCs leicht zugänglich sind.

Google

Diese integrierten Passwort-Manager sind auch in puncto Sicherheit besser geworden. Sie sind alle in der Lage, in Ihrem Namen sichere Passwörter zu generieren, und sie können Sie auf schwache, redundante oder gestohlene Passwörter hinweisen. Apple hat 2021 sogar die Unterstützung von Zwei-Faktor-Authentifizierungscodes in iCloud integriert, sodass Sie keine separate App benötigen, um Ihre Konten zu sichern.

All das sind überzeugende Argumente für einen Passwortmanager, der in Ihrem bevorzugten Webbrowser integriert ist. Im Vergleich zu dedizierten Passwortmanagern ist der Einrichtungsprozess minimal, und sie sind kostenlos, weshalb es nahe liegt, dass viele Nutzer diese Standard-Passworttools verwenden, ohne überhaupt darüber nachzudenken.

Wo liegt also das Problem?

Der Hauptgrund, warum ich mich nicht auf einen dieser Passwort-Manager verlasse, ist primär die Flexibilität. Ich bin geradezu besessen davon, nicht dauerhaft an ein bestimmtes Gerät oder eine bestimmte Computerplattform gebunden zu sein, und diese integrierten Passwort-Manager können letztlich eine Verlockung sein.

Da ich Bitwarden als Passwortmanager verwende, muss ich nur die Bitwarden-App oder die Browsererweiterung installieren, um meine Passwörter auf ein neues Gerät oder einen neuen Webbrowser zu übertragen, und mich dann anmelden. Bei integrierten Passwort-Managern kann der Wechsel etwas mühsamer sein:

• Microsoft bietet zwar eine Chrome-Erweiterung für den Zugriff auf Ihre Passwörter außerhalb von Edge an, aber es gibt keine Add-ons für Firefox oder MacOS Safari. Wenn Sie diese Browser verwenden möchten, müssen Sie Ihre Kennwörterliste aus Edge importieren.
• Chrome bietet keine Möglichkeit, Ihre Kennwörter mit anderen Browsern zu synchronisieren. Wenn Sie also zu einem anderen Browser wechseln, müssen Sie Ihre Kennwörterliste aus Chrome importieren.
• Mit iCloud-Passwörter können Sie nicht auf Ihre Passwörter auf Android zugreifen oder Passwörter in anderen Windows-Browsern als Chrome und Edge synchronisieren. Und wenn Sie keinen Mac haben, können Sie Ihre Passwörter überhaupt nicht in einen anderen Dienst exportieren.
• Einige alternative Browser wie Vivaldi, Brave und Opera bieten keine Funktionen zum automatischen Ausfüllen für mobile Anwendungen. Wenn Sie sich auf deren integrierte Passwort-Manager verlassen, haben Sie keine einfache Möglichkeit, sich bei Apps auf Ihrem Handy anzumelden.

Es gibt aber noch weitere Gründe, lieber einen dedizierten Passwort-Manager in Betracht zu ziehen. Die großen Browser bieten immer noch keine Optionen für die Gruppenfreigabe, damit sich Familienmitglieder problemlos bei gemeinsamen Diensten anmelden können. Einige Passwort-Manager können Passwörter in Desktop-Apps automatisch ausfüllen – Chrome, Edge und Firefox können dies nicht – und sie haben ihre eigenen, eigenständigen mobilen Apps, mit denen Sie Ihre Anmeldedaten von überall aus einsehen können.

Mit Bitwarden können Sie sogar maskierte E-Mail-Adressen von einer Vielzahl von Anbietern einfügen, während 1Password mit Privacy.com für Kreditkarten mit eingeschränktem Verwendungszweck zusammenarbeitet.

Aber für mich ist die Möglichkeit, nahtlos zwischen Browsern oder Geräten zu wechseln, bei Weitem der wichtigste Faktor. Die Möglichkeit, neue Tools auszuprobieren – oder solche, die nicht mehr gut funktionieren, aufzugeben – ist für mich wichtig, und ich möchte nicht, dass mir etwas so Banales wie ein Passwort in die Quere kommt. Unser Beitrag zu den besten Passwortmanagern hilft Ihnen, das beste Tool für Ihre Anforderungen zu finden.

Hinweis: Der Artikel erschien zuerst in englischer Sprache auf PC-WORLD und wurde von uns übersetzt.