Passwörter im Team teilen: Passwort-Manager, Rechte und Wechsel

Sobald mehrere Menschen dieselben Konten brauchen, wandern Passwörter in Chats und Tabellen. Das ist bequem, aber bei jedem Wechsel im Team ein Risiko.

Hier erfährst du, wie ein gemeinsamer Tresor funktioniert und wie du Rechte und Wechsel sauber regelst.

Warum Passwörter im Team nicht in Chats gehören

Wo mehrere Menschen auf dieselben Konten zugreifen, etwa Firmen-Social-Media, Hosting, Buchhaltung oder den WLAN-Router, landen Passwörter schnell in Chats, Mails oder Tabellen. Das ist bequem, aber riskant: Nachrichten bleiben ewig sichtbar, Tabellen werden weitergeleitet, und wer das Team verlässt, behält sein Wissen. Ein Passwort-Manager für Teams löst das Problem: Zugangsdaten liegen verschlüsselt an einem Ort, werden gezielt freigegeben und lassen sich entziehen. Das gilt auch für kleine Betriebe, Vereine und Familien, die sich Konten teilen.

• Dieser Beitrag zeigt, wie du Passwörter im Team sicher teilst, welche Rechte sinnvoll sind, wie du Ausscheiden und Wechsel regelst und welche Fehler du vermeiden solltest.

Wenn du Passwörter in Chats findest, dann lösche sie und lege sie im Tresor an. Wenn sie schon geteilt wurden, dann ändere sie.

Der Passwort-Manager als gemeinsamer Tresor

Ein Passwort-Manager speichert Zugangsdaten verschlüsselt. Teamtarife bieten gemeinsame Tresore, in denen du Einträge für Gruppen freigibst. Mitglieder sehen nur, was für sie bestimmt ist, und können Passwörter oft nutzen, ohne sie im Klartext zu lesen. Die Grundlagen zu Managern, Passkeys und Zwei-Faktor-Schutz findest du in Passwort-Manager, Passkeys und 2FA: So schützt du deine Konten. Wichtig sind eine starke Hauptpasswortregel, Zwei-Faktor-Schutz für jeden Zugang und die Möglichkeit, Freigaben zu entziehen.

• Verschlüsselter Tresor
• Freigabe für Gruppen
• Zwei-Faktor für alle
• Entzug von Rechten

Wenn du Rechte planst, dann vergib nach Aufgaben. Wenn jemand mehr braucht, dann gib es befristet.

Rechte und Gruppen sinnvoll vergeben

Gib nicht jedem alles. Lege Gruppen nach Aufgaben an, etwa Marketing, Buchhaltung, Technik, und gib nur die Einträge frei, die nötig sind. Unterscheide Lesen, Bearbeiten und Verwalten. Wenige Personen verwalten den Tresor, andere nutzen Einträge. Prüfe regelmäßig, wer Zugriff hat, und entziehe Rechte, die nicht mehr gebraucht werden. Das Prinzip heißt geringste Rechte und senkt das Risiko bei verlorenen Geräten oder Fehlern.

• Gruppen nach Aufgaben
• Rechte abstufen
• Verwalter begrenzen
• Regelmäßig prüfen

Wenn jemand das Team verlässt, dann entziehe Zugriff sofort. Wenn er Konten kannte, dann ändere diese Passwörter.

Einzelkonten statt geteilter Zugänge

Wo es möglich ist, bekommt jede Person ein eigenes Konto mit eigener Anmeldung. So siehst du, wer was getan hat, und kannst Zugänge einzeln sperren. Viele Dienste bieten Teamfunktionen mit Rollen. Teile ein Passwort nur, wenn der Dienst keine Mehrbenutzer kennt, und trage es dann ausschließlich im Tresor ein. Für den Zwei-Faktor-Code geteilter Konten gibt es Lösungen im Manager oder eine gemeinsame Authentifizierungs-App auf einem Firmengerät.

• Eigene Konten bevorzugen
• Teamfunktionen nutzen
• Geteilte Zugänge im Tresor
• Zwei-Faktor-Code regeln

Wenn ein Dienst Mehrbenutzer kennt, dann nutze Einzelkonten. Wenn nicht, dann teile nur über den Tresor.

Wenn Personen gehen oder wechseln

Beim Ausscheiden ändert sich die Lage: Entziehe Tresorzugriff sofort und ändere Passwörter aller Konten, die die Person kannte. Notiere vorher, welche Konten betroffen sind. Plane Übergaben im Voraus und führe eine Liste der Zugänge je Rolle. Bei einem Verdacht auf Missbrauch hilft Konto gehackt oder Datenleck: Das ist jetzt zu tun. Wer im Team neu startet, erhält seinen Zugang nach einer festen Checkliste.

• Zugriff sofort entziehen
• Passwörter ändern
• Liste der Zugänge
• Checkliste für Neue

Wenn du den Zugang zum Tresor verlierst, dann nutze den Notfallweg. Wenn keiner existiert, dann richte ihn heute ein.

Das Hauptpasswort und die Wiederherstellung

Das Hauptpasswort schützt den Tresor und muss lang sein, am besten ein Satz aus mehreren Wörtern. Lege einen Notfallweg fest: Ein versiegelter Zettel im Safe oder ein zweiter Administrator verhindert, dass die Firma ausgesperrt wird.

• Lange Passphrase
• Zweiter Administrator
• Notfallzettel im Safe
• Nie per Chat

Zwei-Faktor-Schutz im Team

Aktiviere den zweiten Faktor für den Manager und für wichtige Dienste. Authentifizierungs-Apps und Sicherheitsschlüssel sind besser als SMS. Notiere Wiederherstellungscodes und lege sie getrennt ab.

• Authenticator-App
• Sicherheitsschlüssel
• Codes getrennt sichern
• SMS vermeiden

Phishing im Team

Auch ein gemeinsamer Tresor hilft nicht, wenn jemand sein Hauptpasswort auf einer gefälschten Seite eingibt. Schule das Team mit Phishing-Mails erkennen: Merkmale und was nach dem Klick hilft und nutze die Autofill-Funktion nur auf der richtigen Domain.

• Domain prüfen
• Autofill nutzen
• Teamschulung
• Meldeweg festlegen

Starke Passwörter erzeugen lassen

Lass den Manager zufällige, lange Passwörter erzeugen, statt sie selbst zu erfinden. So kennt niemand sie auswendig und sie lassen sich leicht ändern. Mindestens 16 Zeichen sind eine gute Vorgabe.

• Zufall statt Muster
• 16 Zeichen und mehr
• Pro Dienst eigenes
• Regelmäßig erneuern

Geräte absichern

Der Tresor ist nur so sicher wie die Geräte, auf denen er läuft. Aktualisiere Systeme, nutze Bildschirmsperre und verschlüsselte Datenträger. Mehr zur Ausstattung in Technik für Selbstständige: Ausstattung, Backup, Zugänge.

• Updates installieren
• Bildschirmsperre
• Verschlüsselung
• Privatgeräte klären

Sicherung des Tresors

Auch der Tresor braucht ein Backup. Exportiere nicht im Klartext, sondern nutze verschlüsselte Sicherungen und bewahre sie getrennt auf, wie in Backup-Strategie für den PC: 3-2-1-Regel, Windows-Sicherung, Cloud beschrieben.

• Verschlüsselte Sicherung
• Getrennt lagern
• Wiederherstellung testen
• Exportdateien löschen

Regeln im Team festlegen

Schreibe eine kurze Richtlinie: Wo werden Passwörter gespeichert, wer darf was, wie werden Neue und Ausscheidende behandelt. Eine Seite genügt, wenn alle sie kennen.

• Eine Seite genügt
• Ansprechperson benennen
• Regelmäßig erinnern
• Verstöße offen klären

Vereine und Familien

Auch Vereine und Familien teilen Konten. Ein Familientarif eines Managers reicht oft aus. Lege Verantwortliche fest und gib nur nötige Einträge frei, etwa Streaming oder Router.

• Familientarif nutzen
• Verantwortliche festlegen
• Nur nötige Einträge
• Wechsel regeln

Kosten und Auswahl

Teamtarife kosten meist wenige Euro je Person und Monat. Achte auf Rechteverwaltung, Protokolle, Zwei-Faktor-Unterstützung und Datenschutz. Prüfe, wo die Daten liegen.

• Rechteverwaltung
• Protokolle
• Serverstandort
• Probezeit nutzen

Einführung ohne Chaos

Starte mit den wichtigsten Konten, schule das Team kurz und lösche alte Listen erst, wenn alles im Tresor liegt. Ein Zeitplan von zwei Wochen reicht in kleinen Teams.

• Wichtigste zuerst
• Kurze Schulung
• Alte Listen löschen
• Feedback einholen

Was der Passwort-Manager nicht leistet

• Ein Passwort-Manager schützt nicht vor Phishing allein.
• Er ersetzt keine Regeln im Team.
• Dieser Beitrag nennt keine Produkte.
• Einstellungen unterscheiden sich je nach Anbieter.

Wenn es nicht klappt: typische Stolperfallen

Mitarbeiter findet den Eintrag nicht

Das siehst du: Ein Teammitglied sieht das freigegebene Konto im Tresor nicht, obwohl es angeblich geteilt wurde.

Mögliche Ursache: Der Eintrag liegt in einem Tresor oder einer Gruppe, der die Person nicht angehört.

So löst du es: Prüfe die Gruppenzugehörigkeit, verschiebe den Eintrag in den passenden gemeinsamen Tresor, gib ihn gezielt frei und bitte die Person, die Ansicht zu aktualisieren oder sich neu anzumelden.

Der Zwei-Faktor-Code des geteilten Kontos fehlt

Das siehst du: Beim Anmelden verlangt der Dienst einen Code, der nur auf dem Handy einer Person ankommt.

Mögliche Ursache: Der zweite Faktor ist an ein einzelnes Gerät gebunden.

So löst du es: Hinterlege die Einrichtung im Manager oder nutze ein Firmengerät mit Authentifizierungs-App, stelle auf Einzelkonten um, wo möglich, und sichere die Wiederherstellungscodes getrennt im Tresor.

Eine Person hat das Team verlassen

Das siehst du: Ein ehemaliger Mitarbeiter kennt noch Passwörter zu Social Media und Hosting.

Mögliche Ursache: Die Passwörter wurden nach dem Ausscheiden der Person nicht geändert und der Zugriff blieb offen.

So löst du es: Entziehe sofort den Tresorzugriff, ändere Passwörter und Wiederherstellungsadressen aller betroffenen Konten, prüfe aktive Sitzungen und melde dich überall auf allen Geräten neu an.

Das Hauptpasswort ist vergessen

Das siehst du: Der Administrator kommt nicht mehr in den Tresor und das Team ist ausgesperrt.

Mögliche Ursache: Es gibt keinen Notfallweg und keine zweite Person mit Verwalterrechten für den Tresor.

So löst du es: Nutze die Wiederherstellung des Anbieters oder einen zweiten Administrator, setze ein neues Hauptpasswort und lege künftig einen Notfallzettel verschlossen im Safe ab.

Alte Tabelle kursiert weiter

Das siehst du: Trotz Tresor liegt noch eine Excel-Liste mit Passwörtern in Mails und Ordnern.

Mögliche Ursache: Die Altlisten wurden nach der Einführung nicht gelöscht.

So löst du es: Importiere die Einträge in den Tresor, lösche alle Altlisten und Mailanhänge, prüfe geteilte Ordner und Papierlisten und ändere Passwörter, die in der Liste standen.

Häufige Fragen

Ist ein Passwort-Manager im Team sicher?

Ja, wenn er verschlüsselt, Zwei-Faktor nutzt und Rechte sauber vergeben werden.

Was kostet ein Teamtarif?

Meist wenige Euro je Person und Monat, abhängig von Funktionsumfang.

Darf ich Passwörter per Mail senden?

Besser nicht. Nutze Freigaben im Tresor statt Klartext.

Was tun, wenn jemand geht?

Zugriff entziehen und Passwörter der bekannten Konten ändern.

Reicht ein gemeinsames Passwort für alle?

Nur wenn der Dienst nichts anderes bietet, und dann nur über den Tresor.