Passwort-Manager geknackt? Wie sicher sind Bitwarden, KeePass und Co wirklich

2022 haben Angreifer bei LastPass Sicherungskopien von Passwort-Tresoren gestohlen – und bis Ende 2025 wurde damit noch Geld gestohlen. Heißt das, Passwort-Manager sind unsicher? Binärbär erklärt Schritt für Schritt, wie Bitwarden, 1Password, LastPass und KeePass deine Passwörter schützen, was beim LastPass-Einbruch wirklich passiert ist, was die ETH Zürich 2026 herausgefunden hat und wo die echten Schwachstellen liegen. Am Ende weißt du genau, wie du deinen eigenen Tresor absicherst. Kapitel: 0:00 Die Meldung am Morgen 0:48 So funktioniert ein Passwort-Manager 2:22 Der Einbruch bei LastPass 4:20 Wenn das Lagerhaus selbst lügt 5:43 Die Gefahr sitzt oft bei dir 7:17 Was dich wirklich schützt 9:36 Auflösung und Abschied Das Wichtigste in Kürze: • Die Verschlüsselung wurde nicht gebrochen – geknackt wurden schwache Masterpasswörter. • Ein langes, zufälliges Masterpasswort (z. B. eine Passphrase aus 5–6 zufälligen Wörtern) ist dein wichtigster Schutz. • Zweiter Faktor für das Konto beim Anbieter, Updates, Download nur von der offiziellen Seite. • Automatisches Ausfüllen erst nach bewusstem Klick. • Nach einem Hack beim Anbieter: auch die wichtigsten Passwörter ändern, nicht nur das Masterpasswort. Quellen: • LastPass: Notice of Recent Security Incident (2022) – https://blog.lastpass.com/posts/notic... • LastPass: Security Incident Update and Recommended Actions (01.03.2023) – https://blog.lastpass.com/posts/secur... • TRM Labs via The Hacker News (Dez. 2025) – https://thehackernews.com/2025/12/las... • ETH Zürich (16.02.2026): Password managers less secure than promised – https://ethz.ch/en/news-and-events/et... • Scarlata et al., Zero Knowledge (About) Encryption, IACR ePrint 2026/058 – https://eprint.iacr.org/2026/058 • The Register (16.02.2026): Stellungnahmen der Anbieter – https://www.theregister.com/2026/02/1... • Marek Tóth, DEF CON 33 (2025): DOM-based Extension Clickjacking – https://thehackernews.com/2025/08/dom... • WithSecure Labs (2025): KeePass trojanised in advanced malware campaign – https://labs.withsecure.com/publicati... • Bitwarden: Encryption Key Derivation – https://bitwarden.com/help/kdf-algori... • BSI: Passwörter verwalten mit einem Passwort-Manager – https://www.bsi.bund.de/DE/Themen/Ver... Hinweis: Tresor, Lagerhaus und Kurbel sind vereinfachte Bilder. Alle Oberflächen, Nachrichten und Adressen (*.example) im Video sind fiktive Beispiele. Die TRM-Zahl ist eine Zuordnung per Blockchain-Analyse. Musik: eigene Komposition, gerendert mit der Soundfont FluidR3 GM (MIT-Lizenz). Soundeffekte selbst erzeugt. Schriften: DejaVu und Inter (freie Lizenzen/OFL). Stimme: ElevenLabs. #Passwortmanager #Cybersecurity #Bitwarden