Zentrales Passwortmanagement für KMU im Jahr 2026

Was ist zentralisierte Passwortverwaltung für KMU im Jahr 2026?

Zentralisierte Passwortverwaltung für KMU bezeichnet die Praxis, alle Geschäftszugangsdaten über eine einzige gesicherte Plattform zu speichern, zu teilen und zu kontrollieren — anstatt über Tabellen, Browser oder Chat-Nachrichten. Sie bietet kleinen und mittelständischen Unternehmen dieselbe Kontrolle über Zugangsdaten, auf die auch Großunternehmen setzen — ohne das Preisschild und ohne das Sicherheitsteam, das für den Betrieb erforderlich wäre.

Die meisten kleinen und mittelständischen Unternehmen „verwalten Passwörter" bereits auf irgendeine Weise. Jemand speichert Zugangsdaten im Browser. Jemand anderes nutzt einen kostenlosen lokalen persönlichen Tresor wie KeePass. Gemeinsam genutzte Admin-Logins für Stripe, Google Workspace oder das ERP befinden sich in einem Slack-Thread vom letzten Jahr. Das ist Passwortspeicherung. Es ist keine zentralisierte Passwortverwaltung.

Im Jahr 2026 bedeutet zentralisierte Passwortverwaltung für KMU ein unternehmenseigenes System, in dem Team-Zugangsdaten in gemeinsamen Tresoren liegen, Zugriff bewusst gewährt wird und ausscheidende Mitarbeiter keine Firmen-Logins mehr sehen — ohne aufwendige Suche. Derselbe Zugangsdaten-Tresor kann menschliche Passwörter und maschinelle Geheimnisse (API-Schlüssel, Tokens, Datenbank-Verbindungsstrings) aufnehmen, da der Stack nicht mehr zwischen „Apps, die Menschen anklicken" und „Apps, die Pipelines aufrufen" unterscheidet.

Wichtigste Erkenntnisse

Zentralisierte Passwortverwaltung bündelt alle Geschäftszugangsdaten in einem unternehmenseigenen System mit definierten Rollen und einem Audit-Trail. Persönliche Passwort-Manager lösen dieses Problem nicht.
SaaS-Wildwuchs, hybrides Arbeiten, Lücken beim Offboarding und Schatten-KI treiben KMU im Jahr 2026 zur Zentralisierung. Der IBM-Bericht 2026 bringt Schatten-KI mit 43 % der Sicherheitsverletzungen in Verbindung — gegenüber 20 % im Vorjahr.
Tabellen und Browser-Speicherung bieten keine Möglichkeit, kompromittierte Zugangsdaten zu erkennen oder zu widerrufen. Genau dieses Risiko beseitigt die Zentralisierung.
Verizons DBIR 2026 stellte fest, dass gestohlene oder wiederverwendete Zugangsdaten bei 39 % aller Sicherheitsverletzungen eine Rolle spielten. Bei Ransomware-Fällen in KMU mit bekannter Unternehmensgröße waren 96 % der Opfer kleine oder mittelständische Unternehmen.
Eine zentralisierte Plattform benötigt mindestens gemeinsame Tresore mit Ordnerstruktur, granulare RBAC, vollständige Audit-Protokollierung, automatisiertes Offboarding und erzwungene MFA.

Was zentralisierte Passwortverwaltung tatsächlich bedeutet

Zentralisierte Passwortverwaltung bedeutet, dass ein unternehmenseigenes System alle gemeinsam genutzten Geschäftszugangsdaten speichert und kontrolliert — mit definierten Rollen, Berechtigungsstufen und einem Nachweis darüber, wer auf was zugegriffen hat. Sie unterscheidet sich von einem persönlichen Passwort-Manager (z. B. KeePass), der die Logins einer einzelnen Person schützt, und von Enterprise Privileged Access Management (PAM), das zusätzlich Sitzungsaufzeichnung und Just-in-Time-Erhöhung für Infrastrukturzugriff bietet.

Beispiel einer Zugangsdaten-Hierarchie in Passwork

Ein persönlicher Passwort-Manager löst das Login-Problem einer einzelnen Person. Zentralisierte Passwortverwaltung löst das Problem der Organisation: Wer kann auf was zugreifen, wann und mit wessen Genehmigung. Diese Unterscheidung ist der entscheidende Punkt.

In der Praxis basiert Zentralisierung auf fünf Mechanismen:

Ein System of Record für Unternehmenszugangsdaten — nicht fünf inoffizielle Kopien, die über verschiedene Tools verstreut sind.
Gemeinsame Tresore und Ordner nach Teams oder Abteilungen strukturiert, sodass die gemeinsame Nutzung von Zugangsdaten dem Organigramm folgt.
Zugangslevel, von Nur-Lesen bis Tresor-Admin, damit niemand einen einzigen gemeinsamen Master-Login für das gesamte Büro benötigt.
Ein Aktivitätsprotokoll, das beantwortet, wer bestimmte Zugangsdaten angesehen, geändert oder exportiert hat.
Raum zum Wachsen. Die Plattform sollte LDAP/AD oder SSO unterstützen, sobald das Unternehmen dafür bereit ist, damit das Identitätsmanagement mit dem Team skaliert, anstatt später ein neues Tool zu erfordern.

Persönliche Passwort-Manager bleiben nützlich für persönliche Konten. Sie versagen, wenn die Zugangsdaten dem Unternehmen gehören: Rechnungsverantwortliche wechseln, Auftragnehmer rotieren, und niemand kann nachweisen, wer noch das AWS-Root-E-Mail-Passwort hat.

Weiterführende Lektüre

KeePass ist ein häufiger Ausgangspunkt für KMU: kostenlos, verschlüsselt und einfach zu installieren. Was es standardmäßig nicht bietet, ist Zentralisierung: keine gemeinsamen Tresore, kein Audit-Trail, kein gruppenbasierter Zugriff oder Widerruf. Lesen Sie diese Analyse zu KeePass für KMU-Passwortverwaltung, um zu erfahren, was es gut bewältigt und wo es an seine Grenzen stößt.

Warum KMU dies 2026 stärker spüren

Vier Belastungen kommen gleichzeitig zusammen, und keine davon existierte in dieser Kombination vor fünf Jahren. Ein 40-Personen-Unternehmen betreibt heute Dutzende von SaaS-Tools ohne ein dediziertes Sicherheitsteam, verteilt seine Belegschaft auf Home-Netzwerke und Cafés und fügt zunehmend Zugangsdaten in KI-Tools ein, die niemand geprüft hat.

SaaS-Wildwuchs ohne eine IT-Abteilung von zwanzig Mitarbeitern. Ein kleines Unternehmen kann am Ende Dutzende von Cloud-Tools betreiben, ohne dass jemand dediziert für die Zugriffsverwaltung zuständig ist. Jedes Tool benötigt ein Admin-Login, und die meisten Teams lösen dies auf die schnelle Art: ein gemeinsames Postfach und ein Passwort, das irgendwo notiert ist, wo jeder es finden kann. Sechs Monate später ist niemand mehr für dieses Passwort verantwortlich, und niemand erinnert sich, wer es gesehen hat.
Hybrides und Remote-Arbeiten. Ein Passwort über Slack oder E-Mail zu senden war schon riskant, als alle im selben Büro arbeiteten. Wenn sich Mitarbeiter über Heimrouter und private Laptops einloggen, ist Autofill aus einem gemeinsamen Tresor die einzige Option, die kein Eintippen eines Passworts in ein Chat-Fenster erfordert.
Offboarding-Risiko. Wenn jemand geht, geht alles mit, was in seinem persönlichen Tresor, Browser oder Notizen-App gespeichert war. Ein zentralisierter Passwort-Manager ermöglicht es, das Konto zu deaktivieren, die Person aus jeder Gruppe zu entfernen und die gemeinsamen SaaS-Logins zu rotieren, die nur auf deren Laptop existierten. Ohne dies findet eine Zugriffsüberprüfung erst statt, nachdem etwas schiefgegangen ist.
Schatten-KI ist das neueste Leck. Mitarbeiter fügen jetzt API-Schlüssel, Datenbank-Strings und Passwörter bei der Fehlerbehebung in ChatGPT oder Copilot ein, und keine dieser Aktivitäten berührt einen Tresor oder ein Audit-Protokoll. Laut IBMs Cost of a Data Breach Report 2026 war Schatten-KI an 43 % der Sicherheitsverletzungen beteiligt — gegenüber 20 % im Vorjahr — und 92 % der Organisationen, die von einer KI-bezogenen Verletzung betroffen waren, fehlten grundlegende KI-Zugriffskontrollen.

Was ist Schatten-KI, und wie begegnen Sie ihr proaktiv?

Schatten-KI entsteht, wenn Mitarbeiter KI-Tools nutzen, die niemand geprüft, genehmigt oder protokolliert hat — oft um ein Problem schneller zu lösen, als die IT auf ein Ticket reagieren kann. Lesen Sie was Schatten-KI ist und wie sie funktioniert, um einen genaueren Blick darauf zu werfen, wie sie in KMU entsteht und wie eine Governance-Strategie tatsächlich aussieht.

Wo steht Ihr Unternehmen tatsächlich bei der Passwortverwaltung

Die meisten KMU befinden sich in einer von vier erkennbaren Phasen — von Ad-hoc-Chaos bis hin zu zentralisierter Governance. Jede Phase birgt ein spezifisches Risiko, und der Übergang zur nächsten schließt es.

Phase 1: Ad-hoc-Chaos

Tabellen, Haftnotizen, Slack-Direktnachrichten mit eingefügtem Passwort.

❌

Risiko: kein Audit-Trail, keine Möglichkeit nachzuweisen, dass der Zugriff eines ehemaligen Mitarbeiters jemals entfernt wurde, und keine Reaktionsfähigkeit bei Sicherheitsverletzungen, weil niemand weiß, welche Zugangsdaten existieren.

Phase 2: Browser-basierte Speicherung

Chrome oder Edge speichert die Passwörter.

❌

Risiko: Zugangsdaten sind gerätegebunden, Freigabekontrollen existieren nicht, und eine gekaperte Browser-Sitzung legt alles offen, was darin gespeichert ist.

Phase 3: Einfacher Passwort-Manager

Ein Team hat ein Tool eingeführt, aber niemand verwaltet es.

❌

Risiko: keine RBAC, inkonsistente Nutzung über Abteilungen hinweg und keine durchgesetzte Passwortrichtlinie.

Phase 4: Zentralisierte Governance

Ein strukturierter Tresor, RBAC, Audit-Protokollierung und eine durchgesetzte Richtlinie arbeiten zusammen. Das Risiko sinkt deutlich.

✅

Vorteil: vollständige Transparenz, Offboarding mit einem Klick und ein System, das bereit ist, wenn eine Sicherheitsverletzung passiert — nicht erst danach.

Laut Verizons Data Breach Investigations Report 2026 tauchten gestohlene oder wiederverwendete Zugangsdaten bei 39 % aller Sicherheitsverletzungen auf — in der Regel gepaart mit einer ausgenutzten Schwachstelle oder einem kompromittierten Drittanbieter, anstatt allein zu agieren. Diese Angreifer passen ihre Methoden nicht an die Unternehmensgröße an. CrowdStrikes State of SMB Cybersecurity Survey 2025 stellte fest, dass unter KMU, die einen Cyber-Vorfall erlebten, 29 % derjenigen mit weniger als 25 Mitarbeitern von Ransomware betroffen waren — die höchste Rate aller Unternehmensgrößengruppen, größere KMU eingeschlossen.

Die kleinsten Teams sind am wenigsten in der Lage, diesen Treffer zu verkraften. Teams in den Phasen 1 und 2 haben keinen Mechanismus, um kompromittierte Zugangsdaten zu erkennen oder schnell zu widerrufen, weil überhaupt nichts zentralisiert genug ist, um es zu überprüfen. Genau diese Lücke schließt Phase 4.

Warum KMU das Ziel sind, nicht die Ausnahme

KMU sind denselben Verletzungsmustern ausgesetzt wie Organisationen jeder Größe, und Angreifer wählen sie selten nach Branche oder Umsatz aus. Laut Verizons Data Breach Investigations Report 2026 bleibt System Intrusion das häufigste Verletzungsmuster bei kleinen Organisationen — dasselbe Muster, das auch bei Großunternehmen führend ist — und finanziell motivierte externe Akteure führen die meisten dieser Angriffe durch.

„Wir sind zu klein, um interessant zu sein" ist die falsche Einschätzung der Bedrohungslage. Verizons eigene Forscher formulieren es direkt: Angreifer, die KMU treffen, „werfen weite Netze aus" in der Hoffnung, dass genug Opfer zahlen — ohne vorher Unternehmensgröße oder Branche zu recherchieren. Was entscheidet, wer angegriffen wird, ist einfacher und banaler: ob ihre Zugangsdaten bereits kompromittiert waren oder ihre Edge-Geräte eine ungepatchte Lücke hatten.

Die Daten auf Aktionsebene bestätigen dies. Unter den von Verizon analysierten KMU-Verletzungen trat Ransomware in 83 % der Vorfälle auf, die Verwendung gestohlener Zugangsdaten in 39 % und ausgenutzte Schwachstellen in 30 %. Die Ransomware-Zahlen treffen speziell die kleinsten Unternehmen am härtesten: Bei den Ransomware-Fällen, bei denen Verizon die Organisationsgröße bestätigen konnte, waren etwa 96 % der Opfer KMU.

Vor dem Hintergrund solcher Zahlen ist eine Passwort-Plattform mit Preis pro Benutzer pro Monat keine diskussionswürdige Ausgabe. Es sind kleine, vorhersehbare Kosten gegen eine Bedrohung, die nicht nach Unternehmensgröße diskriminiert.

Die Lücke zu schließen, die gestohlene Zugangsdaten hinterlassen, erfordert kein großes Budget oder eine lange Einführungsphase. Testen Sie Passwork kostenlos und sehen Sie, wie ein strukturierter Tresor, rollenbasierte Zugriffskontrolle und Audit-Protokollierung in Ihrer eigenen Infrastruktur aussehen.

Worauf Sie bei einer zentralisierten Passwortverwaltungs-Plattform achten sollten

Eine zentralisierte Passwortverwaltungs-Plattform für KMU benötigt gemeinsame Tresore mit Ordnerstruktur, granulare RBAC, vollständige Audit-Protokollierung, erzwungene MFA und ein Bereitstellungsmodell, das zu Ihren Compliance-Anforderungen passt — ob Self-Hosted oder Cloud-Hosted. Automatisiertes Offboarding und API-Zugriff werden relevant, sobald das Team über eine Handvoll Personen hinauswächst.

Hier ist, was Sie vor der Auswahl prüfen sollten:

Tresorstruktur

Ordner oder Tags, die nach Abteilungen organisiert sind, halten Zugangsdaten auffindbar, ohne dass eine Suchleiste die ganze Arbeit erledigen muss.

Passwork Tresor-Oberfläche mit den gemeinsamen Ordnern und Passworteinträgen des Vertriebsteams mit rollenbasierten Zugriffskontrollen — Tresor- und Ordnerstruktur, die Organisationsabteilungen abbildet — jeweils mit eigenen verschachtelten Ordnern und beschränktem Zugriff

Passwork organisiert Zugangsdaten in Tresoren und verschachtelten Ordnern, die auf Abteilungen und Projekte abgebildet sind. Das Hinzufügen eines neuen Benutzers sollte nicht bedeuten, durch zwanzig Passwörter klicken zu müssen. Die spätere Zuordnung von Verzeichnisgruppen (LDAP/AD) ist optional — die Gruppen-Gewohnheit sollte vom ersten Tag an beginnen.

RBAC-Granularität

Gute Plattformen trennen zwei Berechtigungsebenen: Systemrollen (wer kann Benutzer einladen, SSO konfigurieren, Protokolle lesen) und Ressourcen-Zugangslevel (wer kann einen bestimmten Tresor oder Ordner sehen oder bearbeiten). Die meisten Mitarbeiter benötigen nur Lese- oder Schreibzugriff auf den Tresor ihres eigenen Teams. Admin-Rollen sollten selten bleiben.

Passwork Benutzerverwaltungs-Oberfläche mit rollenbasierter Zugriffskontrolle und benutzerdefinierten Rollen für Abteilungen und Funktionen — Rollenbasierte Zugriffskontrolle in der Benutzerverwaltung von Passwork

Passwork wird mit vordefinierten Rollen ausgeliefert und ermöglicht das Erstellen benutzerdefinierter Rollen, wie AD Administrator oder DevOps, die genau auf die Berechtigungen beschränkt sind, die diese Rolle benötigt. Diese Trennung ist in der Praxis wichtig: Ein Auditor, der das Protokoll überprüfen kann, sollte nicht automatisch Tresorinhalte bearbeiten können, und ein Systemadministrator, der LDAP-Sync verwaltet, sollte keinen Zugriff auf die Zugangsdaten der Finanzabteilung benötigen.

Audit-Protokollierung

Das Protokoll sollte Ansichten, Bearbeitungen und Exporte abdecken — nicht nur Anmeldungen. Ohne dies hat „Wer hat letzten Monat auf die Datenbank-Zugangsdaten des Kunden zugegriffen" keine Antwort.

Passwork Aktivitätsprotokoll mit detailliertem Audit-Trail von Benutzersitzungen, Rollenänderungen und Passwort-Zurücksetzungen — Audit-Protokoll zur Nachverfolgung jeder Sitzung, Zugriffsänderung und Passwort-Zurücksetzung

Das Aktivitätsprotokoll von Passwork zeichnet jede Aktion im System auf. Wenn sich die Berechtigungen eines Ordners ändern oder ein Masterpasswort zurückgesetzt wird, erscheint der Eintrag sofort — durchsuchbar nach Benutzer, Datum oder Aktionstyp.

MFA-Durchsetzung

NIST SP 800-63B empfiehlt Multi-Faktor-Authentifizierung für jedes Konto mit erhöhtem Zugriff. Erzwingen Sie sie für jede Rolle, die sensible Tresore sehen kann — nicht nur für das Admin-Konto.

Passwork unterstützt MFA auf Kontoebene und ermöglicht es Administratoren, sie organisationsweit zu verlangen, anstatt sie pro Benutzer optional zu belassen. Das schließt die Lücke, bei der der CEO Zwei-Faktor-Authentifizierung aktiviert, aber der Auftragnehmer mit Datenbankzugriff sich nie darum kümmert.

Automatisiertes Offboarding

Ein Klick sollte den Tresorzugriff eines ausscheidenden Mitarbeiters über jeden gemeinsamen Ordner hinweg deaktivieren, den er berührt hat — nicht fünfzehn separate Widerrufe.

In Passwork widerruft das Deaktivieren eines einzelnen Benutzerkontos sofort dessen Zugriff auf alle Tresore und Ordner, für die Berechtigungen bestanden — unabhängig davon, wie viele Teams oder Projekte das umfasste.

Das Sicherheits-Dashboard zeigt genau, worauf dieses Konto vor der Deaktivierung zugreifen konnte, sodass ein Administrator, der einen Offboarding-Fall überprüft, die Zugriffshistorie nicht aus dem Gedächtnis oder allein aus dem Audit-Protokoll rekonstruieren muss.

Passwork Sicherheits-Dashboard mit Passwortstärke, Alter und Bedrohungsdetails für markierte Zugangsdaten — Sicherheits-Dashboard markiert veraltete, schwache und exponierte Zugangsdaten — bis hin zu einem bestimmten Passwort, das ein Ex-Benutzer über einen abgelaufenen Link eingesehen hat

Browser-Erweiterung, Desktop- und Mobile-Apps

Autofill aus einem gemeinsamen Tresor schlägt das Kopieren eines Passworts aus einem Chat-Thread. Die Akzeptanz hängt davon ab.

Die Browser-Erweiterung von Passwork funktioniert mit Chrome, Firefox, Edge und Safari und füllt Zugangsdaten direkt aus gemeinsamen Tresoren aus, ohne die Seite zu verlassen. Mobile- und Desktop-Apps decken denselben Bereich für Mitarbeiter ab, die Tresorzugriff außerhalb eines Browsers benötigen — insbesondere Außendiensttechniker und Remote-Vertriebsmitarbeiter.

API-Zugriff

Anfangs optional. Wird relevant, sobald Teams beginnen, Geheimnisse in CI/CD-Pipelines zu ziehen, anstatt sie in .env-Dateien zu committen.

Die REST API von Passwork ermöglicht es DevOps-Teams, Geheimnisse zum Zeitpunkt des Deployments programmatisch abzurufen, Zugangsdaten nach einem Zeitplan zu rotieren und den Tresorzugriff in bestehende Automatisierung zu integrieren, anstatt Schlüssel manuell zwischen Systemen zu kopieren. Dies ist der Punkt, an dem ein Passwort-Manager aufhört, eine Browser-Bequemlichkeit zu sein, und beginnt, als Infrastruktur zu fungieren.

Raum zum Wachsen: SSO und LDAP

Nichts davon erfordert SSO oder LDAP am ersten Tag. Ein Fünf-Personen-Team kann vollständig mit lokalen Konten und manuellen Einladungen arbeiten. In dem Moment, in dem die Mitarbeiterzahl 20 bis 30 überschreitet, oder die Organisation bereits Active Directory für alles andere betreibt, wird die manuelle Benutzerverwaltung zu einem Teilzeitjob.

Die LDAP/AD-Integration synchronisiert Ihre bestehende Verzeichnisstruktur in das Gruppen- und Rollensystem von Passwork. Ein neuer Mitarbeiter, der der „Developer"-AD-Gruppe hinzugefügt wird, erbt automatisch den entsprechenden Tresorzugriff — ohne separaten Bereitstellungsschritt in Passwork selbst.

Der praktische Nutzen zeigt sich wieder beim Offboarding. Deaktivieren Sie einen Benutzer in Active Directory, und sein Passwork-Zugriff verschwindet im selben Synchronisierungszyklus.

Fazit

Zentralisierte Passwortverwaltung ist keine Enterprise-Funktion, die für kleine Teams herunterskaliert wurde. Es ist eine gezielte Kontrolle gegen den Angriffsvektor, der KMU am härtesten trifft: Zugangsdaten, die gültig blieben, nachdem sie hätten widerrufen werden sollen.

Beginnen Sie diese Woche mit einer Pilotabteilung. Importieren Sie deren Zugangsdaten in Passwork, richten Sie gruppenbasierten Zugriff ein und legen Sie einen Umstellungstermin fest, um die Tabelle endgültig außer Dienst zu stellen.

Wenn Ihr Team Zugangsdaten über Tabellen, Chat oder Browser-Speicherung teilt, bietet Passwork einen Self-Hosted-Tresor mit RBAC, Audit-Protokollierung und Offboarding mit einem Klick — ohne Enterprise-Preise. Richten Sie Passwork auf Ihrer Infrastruktur ein und hören Sie auf, sich zu fragen, wer noch das WLAN-Passwort von vor drei Einstellungen hat.

Häufig gestellte Fragen

Brauchen kleine Unternehmen wirklich zentralisierte Passwortverwaltung, oder reicht eine gemeinsame Tabelle?

Eine Tabelle kann Ihnen nicht sagen, wer ein Passwort angesehen hat, wann es zuletzt geändert wurde oder ob ein ehemaliger Mitarbeiter noch eine Kopie hat. Für ein 10-Personen-Team sind die jährlichen Kosten einer Passwortverwaltungs-Plattform in der Regel geringer als eine Stunde Ausfallzeit durch ein gesperrtes Konto.

Wie lange dauert die Migration von Tabellen oder einem einfachen Passwort-Manager?

Die Migration einer Abteilung dauert in der Regel wenige Stunden: Zugangsdaten über CSV oder die integrierten Tools der Plattform importieren, sie in Ordner organisieren und Gruppenzugriff zuweisen. Die meisten KMU führen Pilot und vollständige Einführung innerhalb von zwei bis vier Wochen durch — Abteilung für Abteilung, statt einer einzigen unternehmensweiten Umstellung.

Können wir einen Passwort-Manager auf unseren eigenen Servern hosten?

Ja. Self-Hosted-Optionen wie Passwork ermöglichen es Ihnen, den Tresor auf Ihrer eigenen Infrastruktur bereitzustellen. Das ist wichtig für DSGVO-regulierte Teams, IT-Dienstleister, die Kundenzugangsdaten verwalten, und jede Organisation, die Zugangsdaten nicht in einer Drittanbieter-Cloud speichern kann.

Ist zentralisierte Passwortverwaltung für ein 5-Personen-Team übertrieben?

Nein. Ein 5-Personen-Team kann vollständig mit lokalen Konten und manuellen Einladungen arbeiten — ohne SSO oder LDAP. Der Wert in dieser Größenordnung ist trotzdem real: ein gemeinsamer Tresor statt eines Slack-Threads und eine Möglichkeit, den Zugriff am Tag des Ausscheidens zu entfernen.

Verlangsamt der Wechsel zu einer zentralisierten Plattform die tägliche Arbeit?

Nicht, wenn Browser-Autofill eingerichtet ist. Mitarbeiter rufen Zugangsdaten über die Tresor-Erweiterung genauso ab, wie sie gespeicherte Browser-Passwörter verwenden würden — ohne das Risiko einer gerätegebundenen Kopie.

Können wir von KeePass migrieren, ohne unsere bestehenden Daten zu verlieren?

Ja. Passwork unterstützt den Import aus dem Exportformat von KeePass unter Beibehaltung der Ordnerstruktur und Einträge. Der manuelle Schritt ist die Neuzuweisung des gruppenbasierten Zugriffs, da KeePass kein Konzept von gemeinsamen Rollen oder Berechtigungen hat, das übernommen werden könnte.

Was passiert mit gemeinsamen Passwörtern, wenn ein Mitarbeiter geht?

Mit zentralisierter Verwaltung widerrufen Sie deren Zugriff mit einem Klick, und alle Zugangsdaten, die sie sehen konnten, werden für sie sofort unsichtbar. Das Audit-Protokoll zeigt auch alle Zugangsdaten, auf die sie während ihrer Zeit im Team zugegriffen haben — etwas, das mit Tabellen oder Browser-Freigabe unmöglich ist.

Wie funktioniert zentralisierte Passwortverwaltung mit Auftragnehmern und Freelancern?

Auftragnehmer werden einer Gruppe mit beschränktem Zugriff hinzugefügt, die nur die Tresore umfasst, die ihr Projekt erfordert. Wenn der Vertrag endet, widerruft das Entfernen dieser einen Gruppenmitgliedschaft alle Zugangsdaten, die sie berührt haben — ohne nachzuverfolgen, was sie möglicherweise kopiert haben.

Was ist zentrales Passwortmanagement für KMU im Jahr 2026?