Ein Hauptpasswort, und der Rest wird verwahrt

Passwoerter im Kopf zu behalten hat vor einiger Zeit aufgehoert zu funktionieren. Es gibt jedes Jahr mehr Seiten, jede mit eigenen Regeln, und ein Passwort ueberall zu benutzen ist ein einziges Schloss fuer jede Tuer im Haus. NordPass kommt von einem Sicherheitsunternehmen, das mit virtuellen privaten Netzwerken bekannt geworden ist, ging 2019 an den Start und hat weltweit mehr als acht Millionen Nutzer erreicht. Es sammelt Passwoerter, Passkeys, Bankkarten und Notizen in einem verschluesselten Tresor, sodass ein einziges Hauptpasswort zu merken bleibt, waehrend alles andere verwahrt und fuer einen ausgefuellt wird. Die persoenlichen Grundfunktionen sind kostenlos, und im September 2026 wurde weiter daran gearbeitet.

Eine ungewoehnliche Wahl der Verschluesselung

Die meisten Passwortmanager landen bei AES-256. NordPass nahm das juengere XChaCha20. Beide liefern 256 Bit Staerke, und der Unterschied zeigt sich im Scheitern: die juengere Konstruktion verzeiht Umsetzungsfehler eher, weil ein viel groesserer Nonce-Raum die Gefahr einer Kollision senkt und eine einfachere Umsetzung weniger Flaeche fuer Seitenkanalangriffe laesst, waehrend die Leistung in Software auf aelterer Hardware ohne Beschleunigung besser ist. Das sitzt in einem Zero-Knowledge-Aufbau, in dem Ver- und Entschluesselung oertlich geschehen und das Hauptpasswort nie hochgeladen wird, sodass ein Angreifer mit den Servern nichts als Chiffrat in der Hand haette. Die Architektur wurde von einer unabhaengigen Sicherheitsfirma geprueft, der Bericht ist oeffentlich, und das ist mehr Transparenz als der Grossteil der Branche bietet.

Der Alltag laeuft glaett

Die erste Aufgabe nach der Anmeldung ist der Umzug der alten Passwoerter, und der Import aus Dutzenden gaengiger Verwalter und Browser wird angenommen, Eintraege und Symbole kommen mit. Danach verschwindet das Werkzeug weitgehend. Ein neues Konto wird beim Anlegen gesichert, eine Anmeldung beim naechsten Mal ausgefuellt, und die Erweiterung im Browser setzt ein kleines Zeichen in die Ecke des Formulars, das mit einem Klick in die Seite fuehrt. Passkeys kamen in denselben Tresor, gespeichert und ausgefuellt wie alles andere, sodass passwortlose Anmeldungen an einer Stelle verwaltet werden. Biometrisches Entsperren laesst sich fuer Telefon und Rechner einschalten, wo ein Fingerabdruck oder ein Gesicht den Tresor oeffnet und das Hauptpasswort nur in den Momenten gebraucht wird, auf die es ankommt.

Wo kostenlos endet und bezahlt beginnt

Die kostenlose Stufe begrenzt nicht, wie viele Passwoerter man haelt. Generator, automatisches Speichern, automatisches Ausfuellen und Mehrfaktor-Anmeldung stehen offen, was auf dem Papier grosszuegig ist, und die eine harte Grenze ist, dass nur ein Geraet gleichzeitig angemeldet sein darf, wer also Telefon und Rechner nebeneinander nutzt, muss das andere vorher abmelden. Die bezahlte Stufe kostet etwa ein bis zwei Dollar im Monat und schaltet unbegrenzte Geraete frei, einen Bericht zum Zustand der Passwoerter, eine Pruefung gegen Datenlecks, maskierte Mailadressen und sicheres Teilen, waehrend der Familientarif sechs getrennte Tresore umfasst. Die Leckpruefung vergleicht Adressen und Passwoerter aus dem Tresor mit bekannten Lecks und mahnt zum Wechsel, sobald etwas passt, was ein wirklich nuetzlicher Vorsprung gegenueber der Konkurrenz ist. Wer die Passwoerter nur erst einmal in Ordnung bringen will, kommt mit der kostenlosen Stufe aus, und spaeter aufzusteigen kostet nichts als eine Entscheidung.

Sicherheitsarbeit im Detail

Ein Tresor haelt mehr als Passwoerter. Notizen, Bankkarten, Zugangsdaten zum Drahtlosnetz, Scans von Ausweisen und Visa lassen sich nach Art ablegen, und wichtige Dokumente koennen eine Erinnerung an ein Ablaufdatum tragen, sodass ein Pass, der bald ungueltig wird, sich vor der Grenze meldet. Die Sperre bei Untaetigkeit laesst sich so eng stellen, wie man moechte, und sperrt wenige Minuten nach dem Verlassen des Platzes wieder zu. Teilen schickt einen einzelnen Eintrag an eine Kollegin oder ein Familienmitglied, das ihn in NordPass oeffnet, sodass Klartext nicht mehr durch Chatfenster wandert. Auch der Generator ist fein: Laenge und Zeichensaetze lassen sich frei kombinieren, und das Ergebnis geht direkt in den Eintrag, der es gebraucht hat, was den Umweg ueber die Zwischenablage spart.

Wie sich der Wechsel anfuehlt

Der Umzug ist der Schritt, der vielen Sorgen macht, und es gibt Importwege fuer mehr als dreissig Quellen, von Browserarchiven bis zu den Exportdateien gaengiger Verwalter; ein paar hundert Eintraege gingen ohne Stocken hinein. Die Oberflaeche ist schlicht, die Seitenleiste klar gegliedert, das Suchfeld immer da, und ein altes Passwort zu finden dauert ein paar Sekunden. Zwei Gewohnheiten lohnen sich. Vor das Hauptpasswort einen zweiten Faktor setzen, damit der Schluessel zum Tresor ein zweites Schloss bekommt, und ab und zu den Bericht ansehen, um wiederverwendete und alte Passwoerter in Buendeln zu ersetzen, bis das Verzeichnis sauber liest. Als kostenloses Werkzeug eines grossen Anbieters mit flottem Ausgaberhythmus taugt es als Anfang, und nur wer viele Geraete parallel nutzt, muss ans Bezahlen denken.