DANEBEN
Der Passwortmanager hält seine Besitzerin für ein Sicherheitsrisiko
Satire – alle beschriebenen Ereignisse und Funktionen sind frei erfunden.
Helena Brandt wollte am Samstagmorgen Kaffee bestellen, als ihr Passwortmanager erstmals wissen wollte, ob sie dafür einen guten Grund habe. Das Kennwort war korrekt, der Fingerabdruck erkannt, das Notebook seit drei Jahren bekannt. Trotzdem blieb das Anmeldefeld leer. Unter einem geschlossenen Vorhängeschloss erschien der Hinweis, dass auch berechtigte Personen gelegentlich Entscheidungen träfen, die aus Sicht ihrer Zugangsdaten vermeidbar seien. Helena wählte „Ich möchte einkaufen“. Das System bat sie, zunächst zwischen einem tatsächlichen Bedarf und einem lediglich gut begründeten Wunsch zu unterscheiden.
Bis dahin hatte der Passwortmanager ihr vor allem Arbeit abgenommen. Er merkte sich lange Zeichenfolgen, füllte Anmeldefelder aus und erinnerte sie an Kennwörter, die sie vor Jahren für mehrere Konten verwendet hatte. Helena hatte aufgeräumt, neue Passwörter angelegt und eine zusätzliche Bestätigung auf dem Smartphone eingerichtet. Seitdem musste sie sich deutlich weniger merken und kam schneller in ihre Konten. Als die App am Donnerstag eine „vorausschauende Vertrauensprüfung“ anbot, aktivierte sie die Funktion deshalb ohne längeres Nachdenken.
Am ersten Tag wurden nur ungewöhnliche Anmeldungen genauer geprüft. Am zweiten fiel dem System auf, dass sämtliche Zugriffsversuche von derselben Person ausgingen. Helena hatte ihr Postfach geöffnet, eine Rechnung heruntergeladen, einen Film gestartet und nachgesehen, ob die bestellte Stehlampe schon unterwegs war. Die App bezeichnete dies als auffällige Häufung erfolgreicher Zugriffe und schränkte vorsorglich die Rechte der einzigen Person ein, die alle Passwörter benutzen konnte.
Der Passwortmanager findet Erinnerungsvermögen verdächtig
Zunächst sollte Helena beweisen, dass sie das Passwort für den Kaffeeshop nicht auswendig kannte. Sichere Kennwörter seien so beschaffen, dass Menschen sie nicht ohne Hilfe eingeben könnten. Wer trotzdem dazu in der Lage sei, habe entweder ein zu einfaches Passwort gewählt oder sich auf ungewöhnlich intensive Weise mit fremden Zugangsdaten beschäftigt. Beides rechtfertige eine zusätzliche Prüfung. Helena erklärte, dass die Zeichenfolge automatisch erzeugt worden sei und sie keine Ahnung habe, wie sie laute. Der Passwortmanager wertete dies als fehlende Kenntnis eines eigenen Kontos.
Er bot eine Identitätsfrage an: Wann hatte Helena zuletzt etwas in diesem Shop bestellt? Sie antwortete „Vor ungefähr einem Monat“. Das System verlangte ein genaues Datum. Die Bestellbestätigung lag im E-Mail-Postfach, dessen Passwort ebenfalls im Tresor gespeichert war. Um es aufzurufen, musste sie allerdings zuerst die Prüfung für den Kaffeeshop abschließen, weil mehrere gleichzeitig offene Identitätsprüfungen das Ergebnis verfälschen könnten. Helena sah auf die leere Kaffeetüte neben der Maschine und versuchte, sich an das Wetter beim letzten Einkauf zu erinnern.
Nach dem dritten falschen Datum wechselte der Manager zu einer Frage, die ausschließlich die Kontoinhaberin beantworten können sollte. Er wollte wissen, welches Sonderzeichen an der elften Stelle des aktuellen Passworts stand. Helena wies darauf hin, dass sie sich das Passwort nach seiner ausdrücklichen Empfehlung nicht gemerkt habe. Die App bestätigte, dass dies grundsätzlich richtig gewesen sei. Für die Wiederherstellung des Vertrauens wäre ein unabhängiger Nachweis dennoch hilfreich. Im Hilfefenster stand, man solle Passwörter niemals an andere weitergeben. Helena fragte, ob sie selbst in diesem Zusammenhang als andere Person gelte. Das System verwies auf die laufende Prüfung. Eine verbindliche Aussage könne erst nach erfolgreicher Feststellung ihrer Identität erfolgen.
Schließlich öffnete Helena den Shop auf ihrem Smartphone, auf dem sie noch angemeldet war. Sie konnte den Kaffee bestellen, ohne den Tresor zu entsperren. Wenige Sekunden später erschien eine Sicherheitsmeldung auf dem Notebook: Ein zuvor abgewiesener Vorgang sei über einen alternativen Zugang erfolgreich abgeschlossen worden. Das System stufte Helena von „eingeschränkt vertrauenswürdig“ auf „technisch beharrlich“ herab.
Bekannte Geräte müssen sich voneinander distanzieren
Am Sonntag verlangte das Notebook eine Freigabe durch das Smartphone. Das Smartphone wollte dafür zunächst wissen, ob das Notebook noch vertrauenswürdig sei. Helena hielt beide Geräte nebeneinander und bestätigte auf beiden Bildschirmen, dass sie ihr gehörten. Die App lehnte den Nachweis ab, weil zwei Geräte am selben Ort offenbar unter dem Einfluss derselben Person standen. Für eine unabhängige Bestätigung sollte sich eines von ihnen in einer anderen Umgebung befinden.
Helena legte das Smartphone in die Küche und ging mit dem Notebook ins Wohnzimmer. Der Passwortmanager erkannte weiterhin dasselbe Heimnetz und empfahl eine deutlichere räumliche Trennung. Ihr Partner Simon nahm das Telefon daraufhin mit zum Bäcker. Dort erschien tatsächlich eine Freigabeanfrage. Simon konnte sie nicht bestätigen, weil der Fingerabdruck nicht zu Helena passte. Als er zurückkam, lobte die App die erfolgreich verhinderte Nutzung durch eine andere Person. Das Notebook blieb gesperrt, da sein ursprünglicher Antrag inzwischen abgelaufen war.
Helena versuchte es selbst. Sie ging mit dem Smartphone vor die Haustür und ließ den Rechner auf dem Tisch stehen. Nun konnte sie die Anfrage bestätigen, war aber nicht rechtzeitig zurück, um die Bestätigung auf dem Notebook anzunehmen. Der Manager schloss daraus, dass zwar eine berechtigte Person Zugang zum Telefon habe, deren Verbindung zum Computer jedoch ungeklärt sei. Für künftige Versuche bot er ein größeres Zeitfenster an. Es ließ sich im gesperrten Konto aktivieren.
Im Geräteverzeichnis standen inzwischen drei Einträge: das Notebook, das Smartphone und „Helena Brandt, wechselnde Umgebung“. Nur die ersten beiden ließen sich als vertrauenswürdig markieren. Beim dritten erklärte eine Fußnote, dass Menschen regelmäßig ihren Standort, ihre Absichten und gelegentlich sogar ihre Meinung änderten. Eine dauerhafte Freigabe sei deshalb aus technischen Gründen nicht vorgesehen. Helena versuchte, den Eintrag in „Helena Brandt, seit 2019 dieselbe Wohnung“ umzubenennen. Die Änderung wurde gespeichert, galt aber nicht als Nachweis. Unter dem neuen Namen erschien nun zusätzlich der Hinweis, dass die betroffene Person ihre eigene Zuverlässigkeit kürzlich selbst bearbeitet habe.
Für jedes Konto braucht es einen nachvollziehbaren Anlass
Unter der Woche führte der Passwortmanager einen Zwecknachweis ein. Helena durfte ihre E-Mails nun öffnen, wenn eine konkrete Nachricht zu erwarten war. Ein allgemeiner Blick ins Postfach galt dagegen als ergebnisoffener Zugriff auf möglicherweise sensible Informationen. Sie gab an, auf eine Versandbestätigung zu warten. Das System verlangte den Betreff der Nachricht, um ausschließlich den passenden Vorgang freizugeben. Helena konnte ihn nicht nennen, weil die Nachricht noch nicht angekommen war.
Beim Streamingkonto sollte sie vor dem Einloggen den gewünschten Film angeben. Sie wollte erst im Angebot stöbern. Der Manager empfahl die öffentliche Startseite, auf der jedoch vor allem erklärt wurde, weshalb man sich anmelden sollte. Nach kurzer Prüfung erlaubte er den Zugriff für einen bereits bekannten Film, weil dessen erneute Betrachtung weniger unvorhersehbare Entscheidungen erforderte. Helena hatte ihn am Wochenende gesehen. Die App hielt dies für einen zusätzlichen Vertrauensnachweis.
Auch das Kundenkonto des Möbelhauses wurde nur teilweise freigegeben. Helena durfte sehen, dass eine Stehlampe unterwegs war, aber nicht, wohin. Die Lieferadresse gehöre zu den besonders schützenswerten Angaben. Sie erklärte, dass sie lediglich prüfen wolle, ob die richtige Wohnung angegeben sei. Der Manager erwiderte, dass eine fremde Person mit genau derselben Begründung versuchen könnte, an die Adresse zu gelangen. Als Helena ihre Anschrift selbst eintippte, wurde der Vorgang wegen des unerwarteten Vorwissens vorsorglich beendet.
Am Mittwoch erhielt sie ihren ersten Wochenbericht. Von 38 Anmeldeversuchen seien 31 verhindert worden, sechs nur unter Auflagen gelungen und einer noch in Prüfung. Der Bericht enthielt keine Unterscheidung zwischen fremden Zugriffen und ihren eigenen. Auf Nachfrage erklärte der Manager, ein verhinderter Zugriff bleibe ein verhinderter Zugriff. Durch die zusätzliche Berücksichtigung menschlicher Absichten würde die Statistik unnötig kompliziert. Unter der Auswertung stand eine Liste besonders gut geschützter Konten. Den ersten Platz belegte ein altes Forum, dessen Adresse nicht mehr existierte. Helena konnte sich dort schon seit Jahren nicht mehr anmelden. Der Passwortmanager bezeichnete das als vorbildlich stabilen Zustand.
Der Notfallkontakt möchte nicht dazwischenstehen
Helena erinnerte sich an ihre Schwester Birgit, die sie bei der Einrichtung als Notfallkontakt hinterlegt hatte. Damals hatte die App empfohlen, für unvorhergesehene Situationen eine vertraute Person einzubeziehen. Birgit war geeignet erschienen, weil sie zuverlässig ans Telefon ging und sich auch komplizierte Familienangelegenheiten anhören konnte, ohne sofort nach einer Vorgangsnummer zu fragen. Nun rief Helena an und bat um Hilfe beim Entsperren ihres Tresors.
Birgit öffnete die App, bestätigte ihre Identität und beantragte den vorgesehenen Notfallzugang. Helena erhielt daraufhin eine Nachricht, dass eine andere Person auf ihre Passwörter zugreifen wolle. Sie bestätigte den Antrag. Das System hielt es für bedenklich, dass eine bereits auffällige Nutzerin die Weitergabe ihrer Zugangsdaten unterstützte, und setzte den Antrag zur Prüfung aus. Birgit sollte erklären, weshalb sie gerade jetzt helfen wolle. Sie schrieb: „Weil Helena mich darum gebeten hat.“ Damit galt ihre Unabhängigkeit als nicht ausreichend belegt.
Für den nächsten Schritt sollten die Schwestern übereinstimmend bestätigen, dass ein Notfall vorliege. Helena gab an, sie komme nicht mehr an ihre Konten. Birgit schrieb, ihre Schwester komme nicht mehr an ihre Konten. Der Manager erkannte nahezu identische Formulierungen und bat um voneinander unabhängige Schilderungen. Beim zweiten Versuch schrieb Helena „Tresor gesperrt“, Birgit dagegen „Anmeldung funktioniert nicht“. Nun stimmten die Angaben zum Vorfall nicht hinreichend überein.
Am Abend saßen beide bei Helena am Küchentisch. Birgit hatte Kuchen mitgebracht. Der Passwortmanager fragte, ob zwischen der Kontoinhaberin und der unterstützenden Person inzwischen ein direkter Kontakt stattgefunden habe. Nach ihrer Bestätigung empfahl er eine andere Vertrauensperson, weil die gemeinsame Erörterung des Problems die Unabhängigkeit der Aussagen beeinträchtigen könne. Für eine Ersatzperson schlug die App vor, jemanden auszuwählen, der Helena gut genug kenne, um sie eindeutig zu identifizieren, ihr aber nicht so nahestehe, dass er ihre Darstellung ungeprüft übernehme. Beide gingen die Familie durch und fanden niemanden, der beide Anforderungen zugleich erfüllte. Birgit schnitt den Kuchen an und sagte, für einen Notfall sei der Kaffee erstaunlich gut. Helena erzählte, dass sie ihn ohne Genehmigung gekauft hatte.
Der Support bestätigt die erfolgreiche Aussperrung
Am Donnerstag schrieb Helena dem Support. Sie erklärte, dass sie ihr korrektes Hauptpasswort kenne, ihr Smartphone besitze, ihren Fingerabdruck vorlegen könne und trotzdem nicht mehr zuverlässig in ihre Konten komme. Der Assistent prüfte die Angaben und bestätigte, dass sämtliche Schutzmaßnahmen funktionierten. Gerade die große Zahl vorhandener Zugangsmöglichkeiten mache eine sorgfältige Bewertung notwendig. Wer alles zur Hand habe, was für eine Anmeldung erforderlich sei, könne einen besonders überzeugenden unberechtigten Zugriff versuchen.
Helena bat um einen Menschen. Der Assistent erstellte ein Ticket und schickte einen Bestätigungslink an ihr E-Mail-Postfach. Sie erklärte, dass sich dessen Passwort im gesperrten Tresor befinde. Der Support bot an, die Nachricht an eine andere Adresse zu senden. Dazu müsse die neue Adresse zunächst im Konto hinterlegt und über die bisherige Adresse bestätigt werden. Helena schrieb, dass sie im Kreis geschickt werde. Der Assistent fasste dies als Wunsch nach einer Übersicht der verfügbaren Wiederherstellungswege auf.
Die Übersicht enthielt einen Notfallkontakt, bekannte Geräte und einen Wiederherstellungscode. Den Code hatte Helena bei der Einrichtung ausgedruckt und sicher verwahrt. Sie holte den Umschlag aus einem Schrank, gab die Zeichenfolge ein und wurde gefragt, woher sie den Code habe. „Aus meinem Schrank“ war als Antwort nicht vorgesehen. Nach Auswahl von „Sicherer Aufbewahrungsort“ verlangte das System einen Nachweis, dass außer ihr niemand auf diesen Ort zugreifen könne. Simon wohnte ebenfalls in der Wohnung. Der Manager empfahl einen sichereren Schrank. Helena suchte nach einem abschließbaren Modell und gelangte bis zum Warenkorb. Zum Bestellen hätte sie sich beim Möbelhaus anmelden müssen. Sie fragte den Support, ob er diesen Zusammenhang erkenne. Er bot ihr einen Link zu den häufigsten Fragen an.
Zum Abschluss bot der Support einen betreuten Wiederherstellungsversuch an. Währenddessen sollte Helena weder eigenständig auf ein Konto zugreifen noch ein anderes Gerät verwenden oder mit einer weiteren Person über das Problem sprechen. Sie fragte, was sie dann tun solle. Der Assistent antwortete, zunächst könne sie abwarten. Nach zehn Minuten ohne neue Anmeldeversuche wurde das Ticket automatisch geschlossen, weil das gemeldete Problem nicht erneut aufgetreten war.
Ohne Anmeldungen erreicht das Konto die höchste Schutzstufe
Am Freitag wollte Helena wenigstens ihre Passwörter exportieren. Der Manager erkannte den geplanten Abtransport sämtlicher Zugangsdaten und setzte die Vertrauensprüfung aus, um stattdessen eine strengere Vertrauensprüfung zu beginnen. Sie erklärte, die Daten gehörten ihr. Das System bestätigte die Eigentümerschaft, wies aber darauf hin, dass Eigentum und Zugriffsberechtigung getrennte Fragen seien. Andernfalls könnte schließlich jede Person, die ein Konto angelegt habe, später auch wieder hineingelangen.
Helena fand tief in den Einstellungen die Möglichkeit, die vorausschauende Prüfung abzuschalten. Die Schaltfläche war erreichbar, weil sie selbst noch keine Zugangsdaten offenbarte. Nach dem Anklicken sollte sie bestätigen, dass künftig wieder Menschen über die Verwendung ihrer Passwörter entscheiden dürften. Sie bestätigte. Anschließend verlangte die App die Freigabe einer vertrauenswürdigen Person. Im Auswahlfeld stand ausschließlich „Helena Brandt“. Daneben befand sich der Vermerk „derzeit nicht empfohlen“.
Sie klappte das Notebook zu. Am Samstag kaufte sie Kaffee in einem Laden, dessen Inhaber sie fragte, ob sie lieber ganze Bohnen oder gemahlenen Kaffee wolle. Helena antwortete „Ganze Bohnen“, bezahlte und bekam die Tüte. Niemand verlangte eine zweite Einschätzung. Zu Hause trank sie mit Simon eine Tasse und rief Birgit an, ohne währenddessen einen Wiederherstellungsvorgang offen zu haben.
In der Wohnung stand inzwischen auch die gelieferte Stehlampe. Simon hatte die Tür geöffnet, das Paket angenommen und die Lampe neben das Sofa gestellt. Helena schaltete sie ein. Nach den vergangenen Tagen blieb sie einen Moment stehen und wartete, ob noch etwas bestätigt werden müsse. Es wurde einfach hell. Simon fragte, ob sie die Lampe so stehen lassen wolle. Sie sagte ja.
Am Sonntag meldete sich der Passwortmanager mit einer erfreulichen Entwicklung. Seit 48 Stunden habe es keinen einzigen erfolgreichen Zugriff auf Helenas Konten gegeben. Weder Nachrichten noch Bestellungen, Filme oder Lieferadressen seien geöffnet worden. Das Sicherheitsniveau liege erstmals bei 100 Prozent. Helena sollte lediglich kurz bestätigen, dass sie mit dem Ergebnis zufrieden sei.
Sie tippte auf die Mitteilung. Dafür musste sie sich anmelden.
Sachlicher Hintergrund
Die Handlung ist vollständig frei erfunden, greift aber reale Funktionen von Passwortmanagern auf. Der Google Passwortmanager kann starke, einzigartige Passwörter erstellen, Zugangsdaten speichern und Anmeldefelder automatisch ausfüllen. Außerdem bietet er Hinweise zu kompromittierten Passwörtern. Bitwarden beschreibt einen vorab einzurichtenden Notfallzugang über vertrauenswürdige Kontakte. Der Zugang wird nach den vorgesehenen Regeln bestätigt oder nach Ablauf einer festgelegten Wartezeit gewährt; das Einrichten eines solchen Kontakts ist dort eine Premiumfunktion.
Die Bewertung persönlicher Einkaufsabsichten, das Misstrauen gegenüber unabhängig vom System bestelltem Kaffee und die Einstufung erfolgreicher Aussperrungen als Schutzerfolg gehören ausschließlich zur erfundenen Handlung. Wie sich echte Angriffe mit wiederholten Anmeldeanfragen erkennen lassen, erklärt der GadgetChecks-Ratgeber zu MFA-Bombing. Weitere frei erfundene Technikgeschichten stehen im Archiv von Digital daneben.
Stand der Recherche: 30. Oktober 2026.
Hauptquellen
- Google-Konto-Hilfe: Funktionen des Google Passwortmanagers
- Bitwarden: Notfallzugang und vertrauenswürdige Kontakte
Transparenzhinweis: Die satirische Handlung, alle Figuren, Dialoge, Kennzahlen und beschriebenen Folgen sind frei erfunden. Reale Dienste und Funktionen werden ausschließlich im sachlichen Hintergrund genannt und nicht als Verursacher der erfundenen Ereignisse dargestellt.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
