Ich dachte, ich bräuchte eine Passwort-Manager-App, bis ich den integrierten von Android ausprobierte.

Eine dedizierte Passwort-Manager-App fühlte sich immer wie die verantwortungsbewusste Art an, mit Passwörtern umzugehen. Eingebaute Tools klingen praktisch, aber nicht wie etwas, dem man bei jedem Login vertrauen würde. Das dachte ich auch, bis ich tatsächlich einige Zeit damit verbrachte, mich auf den eingebauten Passwort-Manager von Android zu verlassen. Je mehr ich ihn benutzte, desto schwerer wurde es, die zusätzliche App zu rechtfertigen, von der ich dachte, dass ich sie bräuchte.

Es fehlte nichts Wichtiges

Es hat einfach jedes Mal funktioniert

Eingebaute Tools scheinen normalerweise in Ordnung zu sein, bis man sie als Hauptoption verwendet. Früher oder später dachte ich, dass der eingebaute Passwort-Manager von Android auf eine Art Beschränkung stoßen würde, die mich zurück zu einer dedizierten App führen würde. Überraschenderweise ist das niemals passiert.

Das Erste, was ich überprüfte, war, ob meine gespeicherten Anmeldungen tatsächlich übertragen worden waren. Ich hatte über 120 Passwörter, die ich über Jahre hinweg in Chrome angesammelt hatte, also war es das Letzte, womit ich mich beschäftigen wollte, alles von Grund auf neu aufzubauen. Zum Glück musste ich das nicht, weil die vollständige Liste bereits da war. Dann schaute ich über mein Telefon hinaus und rechnete damit, dass die Synchronisierung das Problem sein würde. Aber beim Öffnen von Chrome auf meinem iPhone wurden sofort dieselben gespeicherten Anmeldungen angezeigt, und dasselbe passierte auf meinem Mac. Auf drei verschiedenen Geräten blieb alles dort, wo es sein sollte.

Es war auch nicht auf Chrome beschränkt. Autofill funktionierte direkt innerhalb von Android-Apps, und das machte einen echten Unterschied, weil viele tägliche Anmeldungen überhaupt keinen Browser berühren. Einige Logins waren ebenfalls bereits auf Passkeys umgestellt. Mir fiel das nur auf, weil bestimmte Apps den Wechsel vorgenommen hatten, und ich bemerkte, dass ich seit Wochen kein Passwort mehr für sie eingegeben hatte. Bemerkenswert ist auch, dass Google alles direkt aus den Einstellungen als CSV exportieren lässt, sodass ein späterer Wechsel an einen anderen Ort weiterhin möglich ist.

Hören Sie auf, für etwas zu bezahlen, das bereits kostenlos ist

Die Lücke war den Preis nicht wert

Ein kostenpflichtiger Passwort-Manager kann wie die offensichtliche Wahl erscheinen, wenn man Passwortsicherheit ernst nimmt. Das ist ein Teil dessen, was Apps wie 1Password so attraktiv macht. Sie sind so konzipiert, dass sie wie die seriösere Option wirken. Um fair zu sein, verdient 1Password dieses Premium-Label. Reisemodus, sichere Notizen, Dateianhänge und Watchtower-Benachrichtigungen sind alle echte Funktionen mit tatsächlichen Anwendungsfällen. Bei 2,99 $im Monat bzw. etwa 36 $im Jahr spiegelt der Preis wider, was er tatsächlich bietet.

Das ist kein Argument dafür, dass 1Password zu teuer ist. Es bietet eindeutig mehr, aber der Google Passwort-Manager hatte bereits für die Dinge gesorgt, die ich tatsächlich jeden Tag brauchte. Sobald die Grundlagen gut abgedeckt waren, konnte ich die Bezahlung für den Rest nicht mehr rechtfertigen. Das waren Funktionen, die ich schätzen konnte, aber nicht solche, die ich tatsächlich brauchte.

Es fand Probleme, nach denen ich nie gesucht habe

Schwache Passwörter, dachte ich, wären in Ordnung

Ein Passwort zu speichern und ein sicheres Passwort zu haben, sind nicht dasselbe. Es ist einfach, ein Passwort einmal zu speichern und nie wieder darüber nachzudenken. Ich gehörte zu dieser Kategorie, zumindest bis ich Password Checkup zum ersten Mal geöffnet habe.

Es hatte im Hintergrund 128 Websites und Apps gescannt. Keine kompromittierten Passwörter, was eine Erleichterung war. Aber sicher genug, es hatte 18 schwache Passwörter und zwei wiederverwendete markiert. Ich musste nichts tun, um es auszulösen. All das war von selbst passiert, noch bevor ich überhaupt daran gedacht hatte nachzusehen. Passwortwarnungen waren in den Einstellungen aktiviert, eingestellt, um mich zu warnen, wenn eines meiner gespeicherten Passwörter in einem bekannten Datenleck auftauchen würde. Diese Schutzfunktion war also ohne jegliche Einrichtung meinerseits vorhanden.

Ebenso wichtig wurde die Verschlüsselung auf dem Gerät aktiviert. Daten werden auf dem Gerät verschlüsselt, bevor sie im Google Passwortmanager gespeichert werden, was das offensichtliche Anliegen der Menschen anspricht, Passwörter in einem Google-Dienst zu speichern. Es löst nicht jedes Datenschutzproblem, aber es verleiht der Sicherheitsseite mehr Gewicht, als die meisten Menschen von einem kostenlosen integrierten Tool erwarten.

Ich würde lügen, wenn ich sagen würde, dass es perfekt ist

Password Checkup kennzeichnet schwache und wiederverwendete Passwörter, aber das Beheben liegt vollständig bei Ihnen. Diese 18 schwachen Passwörter, die es markiert hat, waren immer noch meine Verantwortung, eines nach dem anderen zu ändern. Geteilte Tresore sind auch nicht wirklich eine Option. Wenn Sie Anmeldedaten mit der Familie oder einem Team teilen müssen, ist das eine echte Lücke, die der Google Passwort-Manager nicht gut schließt.

Alles lebt auch in Ihrem Google-Konto. Wenn dieses Konto jemals kompromittiert wird, sind auch Ihre gespeicherten Passwörter Teil dieses Risikos. Und je mehr Sie darauf angewiesen sind, desto schwieriger kann es später sein, sich von Google zu lösen. Datenschutzbewusste Nutzer haben berechtigte Gründe, sich anderweitig umzusehen. Die Verschlüsselung auf dem Gerät hilft, aber der Google-Passwort-Manager ist nicht um ein Zero-Knowledge-Modell herum aufgebaut. Das bedeutet, dass Google theoretisch Ihre Passwörter lesen könnte, wenn dies erforderlich wäre, im Gegensatz zu speziellen Tools, die Daten auf eine Weise verschlüsseln, dass selbst das aufbewahrende Unternehmen keinen Zugriff darauf hat.

Apps wie 1Password und Bitwarden machen immer noch einen echten Fall für Menschen, die tiefere Steuerungsmöglichkeiten, sicheres Teilen oder ein Sicherheitsmodell außerhalb des Google-Ökosystems wollen. Wenn das die Funktionen sind, auf die Sie tatsächlich angewiesen sind, kann eine integrierte Option immer noch unzureichend sein. Aber ich sah einfach keine dedizierte App mehr als etwas, das ich standardmäßig benötigte.