Passwortmanager im Todesfall: Die größte Gefahr bist du selbst
Ein Unfall, ein paar Wochen Krankenhaus, und die ersten Tage bist du nicht ansprechbar. Zu Hause kommt eine Mahnung, und dein Partner will nur kurz ins Kundenkonto schauen. Alle Passwörter liegen ordentlich in deinem Passwortmanager. Der fragt nach dem Hauptpasswort. Und das weißt nur du.
Wer einen Passwortmanager nutzt, hat vieles richtig gemacht: lange, einzigartige Passwörter, alles verschlüsselt. Nur hängt eben alles an diesem einen Passwort. Die Anbieter können auch nicht aushelfen. Bitwarden und 1Password verschlüsseln deinen Tresor so, dass sie selbst nicht hineinsehen können. Da hilft weder der Support noch eine Sterbeurkunde.
Warum sich so viele selbst aussperren
In der Bitwarden-Community auf Reddit hat es vor Kurzem jemand so formuliert: Die größte Gefahr für deinen Passworttresor ist nicht ein Hacker. Du bist es. Gemeint war, dass sich viel mehr Menschen selbst aussperren, weil sie ihr Hauptpasswort vergessen, als dass jemand einbricht.
Für deine Familie gilt das erst recht. Wenn du nicht mehr antworten kannst, ist dein Hauptpasswort für alle anderen weg, und mit ihm jedes Passwort, das darin liegt.
Auch Apples Nachlasskontakt ändert daran nichts. Er gibt Fotos und Dateien frei, aber ausdrücklich nicht den iCloud-Schlüsselbund mit deinen Passwörtern. Mehr dazu im Artikel Apple Nachlasskontakt und Google Kontoinaktivität-Manager.
Bitwarden: Notfallzugriff
Was er macht
Du lädst eine oder mehrere Vertrauenspersonen ein und legst eine Wartezeit fest. Braucht jemand im Ernstfall Zugriff, stellt er eine Anfrage. Während der Wartezeit kannst du die Anfrage jederzeit selbst freigeben. Reagierst du nicht, weil du es nicht mehr kannst, bekommt die Person nach Ablauf der Wartezeit Zugriff.
Dabei entscheidest du, wie weit der Zugriff geht:
- Anzeigen: Die Person kann alle Einträge in deinem persönlichen Tresor lesen, auch Passwörter und Anhänge.
- Übernahme: Die Person setzt ein eigenes Hauptpasswort und übernimmt deinen Tresor dauerhaft. Dein altes Hauptpasswort und deine Zwei-Faktor-Anmeldung werden dabei entfernt.
Was er nicht kann
Er gilt nur für deinen persönlichen Tresor. Einträge in einer Organisation, zum Beispiel über die Arbeit, sind nicht dabei. Und er funktioniert nur, wenn deine Vertrauensperson die Einladung angenommen hat. Die ist fünf Tage gültig.
Voraussetzungen
Du selbst brauchst Bitwarden Premium oder einen bezahlten Familien- bzw. Organisationsplan. Deiner Vertrauensperson reicht ein kostenloses Bitwarden-Konto.
Schritt für Schritt
- Melde dich im Web-Tresor von Bitwarden an.
- Öffne die Einstellungen und dort Notfallzugriff.
- Füge eine vertrauenswürdige Person über ihre E-Mail-Adresse hinzu.
- Wähle Anzeigen oder Übernahme und die Wartezeit.
- Bitte die Person, die Einladung innerhalb von fünf Tagen anzunehmen. Danach bestätigst du sie noch einmal.
1Password: Notfallkit
Was es macht
1Password hat keine Funktion, mit der du eine Person für den Todesfall einträgst. Stattdessen gibt es das Notfallkit (Emergency Kit). Das ist ein PDF mit allem, was man zum Anmelden braucht: Anmeldeadresse, E-Mail-Adresse, dein Secret Key (ein langer Schlüssel, den 1Password zusätzlich zum Passwort verlangt), ein QR-Code für neue Geräte und ein leeres Feld, in das du dein Kontopasswort von Hand einträgst.
1Password empfiehlt selbst, das Kit auszudrucken, sicher aufzubewahren und eine Kopie einer Person zu geben, der du vertraust.
Was es nicht kann
Das Kit arbeitet nicht von selbst. Liegt es in einer Schublade, von der niemand weiß, hilft es niemandem. Und wenn du dein Kontopasswort änderst, stimmt das Kit nicht mehr, bis du es neu ausfüllst.
Wer 1Password Families nutzt, denkt vielleicht an die Kontowiederherstellung durch den Familienorganisator. Die ist für vergessene Passwörter gedacht, und die betroffene Person muss sie selbst per E-Mail-Link abschließen. Für den Todesfall ist das kein verlässlicher Weg.
Voraussetzungen
Ein 1Password-Konto. Das Kit steht allen zur Verfügung, es sei denn, ein Arbeitgeber hat es für Firmenkonten abgeschaltet.
Schritt für Schritt
- Melde dich auf 1password.com an.
- Klicke auf deinen Namen und dann auf Konto verwalten (Manage Account).
- Wähle Notfallkit speichern (Save Emergency Kit) und lade das PDF herunter.
- Druck es aus und trag dein Kontopasswort von Hand ein.
- Leg es in deinen Notfallumschlag.
Wenn du selbst hostest
Manche betreiben ihren Passwortmanager auf dem eigenen Server, zum Beispiel Vaultwarden auf einem NAS. Andere nutzen KeePass und synchronisieren die Datei über eine eigene Nextcloud. Das ist sicher und unabhängig. Im Ernstfall kommt aber eine Hürde dazu: Deine Familie braucht nicht nur das Hauptpasswort, sondern auch den Weg zu deinen Daten.
Das Hauptpasswort nützt nichts, wenn der Server aus ist, das Update fehlt oder niemand weiß, wie man ihn erreicht. Und die Zugangsdaten zum Server liegen oft ausgerechnet im Passwortmanager, der auf diesem Server läuft.
Halte deshalb zusätzlich fest:
- Wo der Server steht und wie man ihn erreicht: Gerät, Adresse, Zugang für die Verwaltung. Diese Zugangsdaten gehören auf Papier, nicht nur in den Tresor.
- Wo die Datei liegt, wenn du mit einer Tresor-Datei arbeitest, wie bei KeePass. Dazu eine Schlüsseldatei, falls du eine nutzt.
- Ob es eine aktuelle Kopie gibt, die ohne Server funktioniert, etwa eine verschlüsselte Sicherung auf einem USB-Stick. Leg sie getrennt vom Hauptpasswort ab und notier im Umschlag nur, wo sie liegt.
Und bei Vaultwarden gilt: Den Notfallzugriff kann deine Vertrauensperson nur nutzen, wenn sie ein Konto auf demselben Server hat. Läuft der Server nicht mehr, hilft auch der Notfallzugriff nicht.
Der Notfallumschlag
Was hineingehört
- Dein Hauptpasswort auf einem Zettel.
- Das Notfallkit von 1Password bzw. das Gegenstück deines Anbieters.
- Wiederherstellungscodes für deine Zwei-Faktor-Anmeldung. Schickt dein Passwortmanager einen Code aufs Handy oder verlangt eine Authenticator-App, kommt ohne diese Codes niemand hinein.
Wo er liegt
Sicher, aber nicht unerreichbar: Ein kleiner Tresor oder ein abschließbarer Platz zu Hause reicht für die meisten.
Und falls jemand nur den Zettel mit dem Hauptpasswort findet: Ohne deinen zweiten Faktor kommt er trotzdem nicht in deinen Tresor.
Was ich dir empfehle
Schreib dein Hauptpasswort auf. Ich weiß, das fühlt sich falsch an, nach Jahren von „Passwörter niemals aufschreiben". Aber die Wahrscheinlichkeit, dass deine Familie im Ernstfall vor einem verschlossenen Tresor steht, ist viel größer als die, dass jemand einen gut aufbewahrten Zettel findet und dazu noch deinen zweiten Faktor hat.
In der Reddit-Diskussion kam auch der Vorschlag, das Passwort zu halbieren und die Hälften zu tarnen: die eine als Teil einer Artikelnummer auf einer selbst ausgedruckten Produktliste, die andere mit Bleistift an den Rand einer Buchseite geschrieben. Das schützt vor neugierigen Mitbewohnern. Für den Ernstfall halte ich es für die schlechteste Idee: Deine Familie findet die Hälften nie. Ein Umschlag an einem sicheren Ort, von dem die richtige Person weiß, ist besser als jedes Versteck.
Wenn du Bitwarden nutzt, richte zusätzlich den Notfallzugriff ein. Er ist der bequemste Weg, weil er auch dann noch funktioniert, wenn du dein Hauptpasswort änderst und den Zettel vergisst. Mit 1Password bleibt das Notfallkit dein Weg. Dann pass besonders darauf auf, dass es aktuell ist.
Eins ist mir dabei wichtig: Der Umschlag ist der Einstieg, mehr nicht. Damit deine Familie danach weiß, wie es weitergeht, braucht sie einen Überblick über alles andere. Welche Konten gibt es, was davon ist wichtig, womit fängt man an? Und sie braucht eine Person, die weiß, dass es den Umschlag überhaupt gibt. Wie du beides in etwa zwei Tagen aufbaust, zeige ich Schritt für Schritt im Kurs Digital Geordnet.
Welche Zugänge braucht deine Familie im Ernstfall? Unsere kostenlose Checkliste geht mit dir die wichtigsten Bereiche durch. Vier Seiten als PDF. Passwörter trägst du dort bewusst nicht ein, nur, welches System du nutzt und wo die Anleitung liegt.
Häufige Fragen
Ist es nicht gefährlich, das Hauptpasswort aufzuschreiben? Ein Restrisiko bleibt. Es ist aber deutlich kleiner als das Risiko, dass du es vergisst oder deine Familie im Ernstfall nicht herankommt. Mit aktiver Zwei-Faktor-Anmeldung reicht der Zettel allein ohnehin nicht.
Kann der Support von Bitwarden oder 1Password meiner Familie helfen? Nein. Beide können deinen Tresor nicht entschlüsseln. Ohne Notfallzugriff, Notfallkit oder dein Hauptpasswort gibt es keinen Weg hinein.
Reicht der Bitwarden-Notfallzugriff allein? Er ist der bequemste Weg, setzt aber voraus, dass deine Vertrauensperson ein Bitwarden-Konto hat und die Einladung angenommen hat. Ein Notfallumschlag als zweiter Weg schadet nicht.
Was ist mit Passwörtern, die nur im Browser gespeichert sind? Die hängen an deinem Browser-Konto, zum Beispiel bei Google oder Apple, und an deinem Gerät. Ohne Gerät, PIN oder Zugang zu diesem Konto kommt auch hier niemand heran.
Dieser Artikel ersetzt keine Rechtsberatung. Er beschreibt die Funktionen der Anbieter nach deren eigenen Angaben, Stand September 2026.