Passwortmanager: Passwörter sicher im Team verwalten #

1. Der Kern in Kürze #

Mit einem Passwortmanager können Einzelpersonen und Gruppen ihre Passwörter sicher verwalten. Schluss mit Zettelwirtschaft und dem Versenden von Passwörtern per E-Mail. In den Beratungen im Rahmen des Digital Empowerment Projects (DEP) hat sich ergeben, dass viele Gruppen sich einen besseren Umgang mit Passwörtern wünschen, aber oft nicht wissen wie sie diese Herausforderung angehen sollen.

2. Der Schutzschirm für Verantwortliche (Sicherheit & Haftung) #

Gemeinsam einen verantwortungsvollen Umgang schaffen:

• Gemeinsam sicher: Im Team teilen wir alle dieselbe Herausforderung verschiedenster Passwörter – ein gemeinsamer Weg mit klaren Regeln hilft uns dieser im Team zu begegnen

• Deine Sicherheit: Ein sauberer Umgang mit Daten ist auch juristisch wichtig. Hier sind wir nicht die Expert:innen, aber bitte behaltet das im Hinterkopf und informiert euch entsprechend.

• Privatsphäre als Standard: Vaultwarden/Bitwarden arbeitet mit Ende-zu-Ende-Verschlüsselung, d.h. der Server speichert „Tresor-Daten“, aber nicht eure Passwörter im Klartext

2.1 Die KI-Warnung (Sicherheits-Check) #

Wichtiger Hinweis: Das Digital Empowerment Project bezieht sich auf den aktuellen Stand im März 2026. Bitte berücksichtige das und suche gegebenenfalls auf anderen Seiten nach aktuelleren Informationen.

3. Dein digitaler Rucksack (Was du bereitstellen darfst) #

• ⏲️ Zeitinsel: 20–30 Minuten (Mitarbeitende) / 60–90 Minuten (Admins beim Start)

• ⚒️ Werkzeug: Ein Computer oder Handy mit Browser

• 📄 Zugangsdaten: Gegebenenfalls deine aktuellen Zugangsdaten, die du nun im Passwortmanager speichern möchtest

• 🔑 Master-Passwort: Ein wirklich starkes Passwort, dass du als Schutz für all deine Passwörter nutzen wirst

• ☕ Snacks und ein Getränk deiner Wahl: Eine Entscheidung zu treffen und sich mit unbekannten Themen auseinanderzusetzen kostet Kraft. Nimm dir also Zeit und mach es dir gemütlich.

4. Der gemeinsame Weg (Schritt-für-Schritt) #

Schritt 1: Ankommen & Vorbereiten – Warum ein Passwortmanager?

Das Problem: Menschen verwenden Passwörter mehrfach oder speichern sie in Notizen, Tabellen oder Chats.
Die Lösung: Ein Passwortmanager erzeugt für jeden Dienst ein eigenes starkes Passwort und füllt es bei Bedarf ein – ihr merkt euch nur noch eins (Master-Passwort). Das ist genau der Nutzen, den Bitwarden/Vaultwarden auch für Organisationen beschreibt.

Ist analog nicht sicherer?

Wenn du deine Passwörter auf einem Zettel notierst ohne konkrete Hinweise auf die Accountdaten hast du Recht: Technisch kannst du nicht gehackt werden. Wichtig ist jedoch, dass der Zettel dann nicht verloren geht oder auf deinem Schreibtisch für andere einsichtig liegen bleibt. Außerdem musst du bei Änderungen Dinge durchstreichen, auf Dauer kann das anstrengend werden. Wenn du dir im Team Passwörter teilst bekommst du Änderungen vielleicht nicht mit. Dennoch: Wir bieten hier nur eine Möglichkeit deinen digitalen Rucksack zu packen. Wenn der Passwortmanager für dich keine Option ist, ist das völlig in Ordnung!

Begriffe kennenlernen – Mini Glossar

• Tresor (Vault): Der sichere Bereich, wo Passwörter liegen

• Master-Passwort: Das eine Hauptpasswort, das den Tresor öffnet. Das muss sehr stark sein

• Eintrag (Item): Ein gespeichertes Login (Webseite + Nutzername + Passwort)

• Organisation: Der „Team-Bereich“ für euren Verein (gemeinsames Teilen)

• Sammlung (Collection): Ein Ordner innerhalb der Organisation, z.B. „Vorstand“, „Kasse“, „Website“. (Organisation besitzt Einträge, Sammlungen regeln den Zugriff)

• Ordner: helfen den persönlichen Tresor aufzuräumen, unabhängig von Team-Zugehörigkeit

• Browser-Erweiterung: Kleines Zusatzprogramm im Browser, das Passwörter automatisch einfüllt

Schritt 2: Eine Entscheidung treffen – welcher Passwortmanager?

Vergleich Kosten – Open Source Empfehlung – Bitwarden Cloud vs. Vaultwarden

Wir fokussieren uns auf Vaultwarden → Vaultwarden als inoffizielle, aber Bitwarden-kompatible Server-Implementierung (leichtgewichtig, ressourcenschonend). Ihr könnt weiterhin die offiziellen Bitwarden-Apps/Browser-Extensions nutzen – nur euer Server läuft unter eurer Kontrolle. Die folgenden Schritte sind aber bei vielen Passwortmanagern ähnlich, wichtig ist nur eine gemeinsame Struktur zu schaffen, um Unsicherheiten abzubauen.

Schritt 3: Für Administrator:innen: Den Passwortmanager einrichten

Organisation erstellen

Organisationen sind Team-Bereiche, um Passwörter gemeinsam zu nutzen. Wenn der Passwortmanager ein Haus ist mit verschiedenen Türen, hinter denen sich Schlüsselkästen verbergen, ist die Organisation eine Tür davon. Du entscheidest welche Teammitglieder Zugriff auf welche Türen haben.

1. Öffne das Web-Vault in deinem Browser (die Adresse eures Vaultwarden)

2. Melde dich mit deinem Admin-Account an

3. Suche den Bereich „Organisationen“ und wähle „Organisation erstellen“. (Begriff & Zweck: Organisationen verbinden Menschen und Einträge fürs sichere Teilen)

4. Vergib einen klaren Namen, z.B. „Verein XY“

Teammitglieder einladen

1. In der Organisation auf Verwalten (Manage) gehen → Mitglied einladen (Invite user)

2. Trage die E-Mail-Adresse ein → Rolle wählen → speichern

Schritt 4: Für alle Teammitglieder: Den Passwortmanager nutzen

1. Du wurdest per Mail von eurem Admin eingeladen

2. Klicke auf “Join Organization now”

3. Im Browser öffnet sich eine Seite

4. Gib dort ein sehr starkes Master-Passwort an

5. Klicke auf Account erstellen

5. Ein Moment der Achtsamkeit (Wichtiger Schutzpunkt) #

Wichtiger Schutz für eure Passwörter Wir von DEP weisen hier darauf hin, dass ein Passwortmanager zwar eine gute Möglichkeit ist Passwörter sicher zu verwalten, aber kein Allheilmittel. Achtet darauf Passwörter regelmäßig auszutauschen, gerade wenn Menschen die Organisation verlassen.

6. DEP-Vertrauens-Check (Unsere Prüfung für dich) #