Umfrage: 24 Prozent nutzen einen Passwort-Manager
von caschy | 35 Kommentare
Laut einer Umfrage, die der Branchenverband BITKOM unter 1007 Befragten ab 14 Jahren durchgeführt hat, verwenden 24 Prozent der Nutzer einen Passwort-Manager. Der Vergleich mit einer BITKOM-Umfrage aus dem Vorjahr zeigt: Im Juni 2013 nutzten erst 19 Prozent der Internetnutzer entsprechende Programme. Ob nun 5 Prozent aus Gründen der NSA-Geschichte entschlossen hat, dass man einen Passwort-Manager benötigt, darf nun spekuliert werden.
Nach den Ergebnissen der BITKOM-Umfrage verwenden Internetnutzer in Deutschland im Durchschnitt 9 Passwörter für den Zugang zu Geräten wie Computern, Tablets oder Smartphones sowie zu unterschiedlichsten Online-Diensten. 49 Prozent der Befragten geben an, dass sie bis zu neun Passwörter nutzen. Weitere 35 Prozent sagen, 10 bis 14 Passwörter zu verwenden und 9 Prozent sogar 15 oder mehr.
Angesichts der vielen Dienste, die es heute so gibt, scheint sich zu zeigen, dass viele Menschen vielleicht auch bei mehreren Diensten nur ein Passwort nutzen. 24 Prozent der Nutzer sollen einen Passwort-Manager benutzen, diese Zahl finde ich persönlich gar nicht mal so niedrig.
Während ich hier im Blog sicherlich über 40 Prozent der regelmäßigen Leser so einschätze, dass sie einen Passwort-Manager benutzen, so hätte ich in der Befragung unter dem Durchschnitt eher eine Anzahl von maximal bis zu 15 Prozent gesehen. Lösungen gibt es einige, ob KeePass, 1Password, LastPass, KeePassX, Steganos Passwort Manager, Roboform, Mitro, Dashlane & Co. Ich persönlich habe mein Herz an KeePass, 1Password und LastPass verloren, diese drei Lösungen setzte ich zufrieden über einen langen Zeitraum ein.
Wird geladen ...
LastPass Premium seit Jahren. Keine Ahnung, wie ich vorher ohne leben konnte 🙂
Engpass ist ebenfalls ein empfehlenswertes Programm.
enpass. Entschuldigt die Autokorrektur.
seit ein paar Monaten benutz ich Lastpass und bin sehr zufrieden
Und was nutzt du nun @caschy?
mSecure seit Jahren 😉
Genau genommen nutzt man schon einen Passwortmanager, wenn man die Passwörter in Chrome speichert und Synchronisierung aktiviert ist.
@caschy: 3 Passwortmanager, macht das Sinn? Dann muss man nach einer Registrierung das Passwort doch in alle 3 Datenbanken einpflegen.
Mein „Passwortmanager“ sind Textdateien in einem verschlüsselten Ordner, hab das mal als „Ja“ gewertet.
weniger kritisches wird im Firefox gespeichert und syncrhonisiert.
KeePass seit Jahren und mir fehlts an nix 🙂
Naja.. Passwörter via USB an einen fremden Rechner senden wärs noch. Aber vll gibts dafür auch ein Plugin, habe aber die passende Hardware ohnehin nicht.
@All: Ich nutze derzeit 1Passwort, mein Abschlusssatz bezog sich auf die 3 Lösungen, die ich echt lange genutzt habe.
Merkwürdig — 24 % nutzen einen Passwortmanager, aber nur 9 % nutzen mehr als 15 verschiedene Passwörter. Bin nur ich bei so vielen Diensten angemeldet?
Einen Passwort-Manager benutze ich nur für unwichtige Log-ins, wie etwa diverse Foren und dergleichen. Eben Sachen, wo ich auch nur meine Spam-E-Mail-Adresse hergebe. Die wichtigen Sachen habe ich im Kopf – und für den Fall eines „Systemabsturzes“ nochmal schriftlich sicher verwahrt.
Und wie schaut es mit der Sicherheit der Passwort-Manager aus. Gibt es da eine Backdoor? Werden Passwörter auf einen Server gesammelt?
Kontrolliert da irgendjemand den Quellcode?
Bisher waren das die Gründe keine PW-Manager zu nutzen. Kann mir da jemand meine Bedenken nehmen???
Der Beste Passwordmanager ist bei weitem ein Stück Papier und ein Stift. Die Chance das jemand in die eigene vier Wände einbricht und den Zettel mit den Passwörter gezielt klauen will, ist doch seeeeeeehr klein bis nicht vorhanden 😉
Zumal benötigt der Zettel kein Strom und verbiegt sich nicht in irgendwelchen Taschen am Körper 🙂
Zettel mit den PWs drauf wäre bei meinen vielen Besuchern unvorteilhaft.
Ich warte eigentlich nur noch darauf, dass man sich mit seinem Gerät identifiziert mit einem pin, ähnlich einer EC Karte. Diese wäre das Handy oä.
Online Passwortmanager sind mir zu riskant. Mein Favorit ist Keepass.
1Password seit vor ein paar Jahren mal eine Gratisanktion für die Mac-Version lief. Die aktuelle Version hab ich dann gekauft. Eine Anwendung, die man über Jahre täglich nutzt, hat sich ihren Preis redlich verdient 🙂
Im Prinzip nutze ich vier „Passwortmanager“ – Firefox, Chrome, IE und Keepass.
Das ist manchmal etwas nervig, da Keepass die Browserintegration für alle Browser mehr oder weniger mangelhaft unterstützt. Ich will aber auch nicht auf Lastpass umsteigen. Einmal, weil die Android Unterstützung kostenpflichtig ist und weil auch wirklich niemand weiß, ob es diesen Dienst übermorgen noch gibt. Da ziehe ich dann rein lokale Lösungen wie Keepass doch vor.
Ach ja, natürlich nutze ich für jeden Dienst ein anderes Passwort. Im Keepass stehen so um die 180 Einträge.
Ich nutze 1Password auf Mac und iOS und bin mehr als zufrieden damit.
@Matthias:
Kann natürlich bei jedem PW-Manager anders ablaufen, ich kann nur für Lastpass sprechen. Es ist ein amerikanischer Anbieter, daher muss man ehrlicherweise festhalten, dass niemand mit Sicherheit sagen kann, es existiere keine Backdoor. Allerdings denke ich mir in diesem Fall, dass ohnehin ein Großteil meiner wichtigsten Webseiten aus den USA kommen, wenn die Geheimdienste dort also Zugriff auf Lastpass hätten, hätten sie ihn auch auf alle anderen Passwörter bei US-Webseiten. In diesem Bereich kann man bisher also nur spekulieren, da der Quellcode nicht OpenSource ist.
Bei Lastpass werden die Passwörter nicht direkt auf den Servern, sondern nur als Hash anhand des Master-Passworts gespeichert. Ohne das Master-Passwort, das die Daten nur lokal entschlüsselt und nie den eigenen Rechner verlässt, kann man damit also nichts anfangen. Ich bin kein Kryptograph, deshalb kannst du hier z.B. mehr darüber lesen: https://helpdesk.lastpass.com/getting-started/introduction/why-is-lastpass-safe/
Zusätzlich sollte man noch Two-Factor-Authetification z.B. per Smartphone aktivieren, sodass ein Fremder selbst mit dem Master-Passwort ohne das Handy keinen Zugriff hat.
Letztendlich war es das abwägend zweier Risiken für mich: Entweder ich nutze wenige, teilweise schwache Passwörter für mehrere Dienste und riskiere, dass eine einzige gehackte Website dutzende meiner anderen Accounts gefährdet (VIELE mögliche Schwachstellen) oder ich nutze Lastpass und riskiere, dass irgendjemand wie auch immer deren Server hackt und es schafft, trotz 2-Factor-Auth etc. an meine Passwörter zu kommen (EINE mögliche Schwachstelle).