Identitätsdiebstahl: Warum Ihr Passwort-Manager ein Honeypot ist

Wenn es um digitale Sicherheit geht, betet uns der Mainstream seit Jahren dasselbe Mantra vor: „Nutzen Sie einen Passwort-Manager!“ Das ist grundsätzlich richtig. Doch die Art und Weise, wie Sie diese Werkzeuge einsetzen, entscheidet darüber, ob Sie tatsächlich sicher sind oder sich nur sicher fühlen.

Früher hieß es im Bankwesen: „Nur Gold in der eigenen Hand ist echte Sicherheit.“ Übertragen auf Ihre Identität bedeutet das: Wer seinen digitalen Generalschlüssel im Cloud-Safe eines Fremden deponiert, hat einen Teil der Kontrolle abgegeben. Cloud-basierte Passwort-Manager erschaffen einen gigantischen Honeypot, also einen Honigtopf, der Angreifer anzieht wie ein voll besetzter Geldtransporter. Nicht, weil ein einzelner Tresor besonders wertvoll wäre, sondern weil Millionen davon an einer einzigen Stelle liegen.

Der „Zero Knowledge“-Mythos: Was die ETH Zürich wirklich gefunden hat

Marketing-Abteilungen werfen gerne mit Schlagworten wie „Militärstandard“ oder „Zero Knowledge Encryption“ um sich. Letzteres soll suggerieren, dass der Betreiber des Servers absolut nichts über den Inhalt Ihres Tresors erfährt, nicht einmal theoretisch.

Forschende der Applied Cryptography Group der ETH Zürich und der Università della Svizzera italiana in Lugano haben dieses Versprechen im Februar 2026 systematisch geprüft. In der Arbeit „Zero Knowledge (About) Encryption“ nahmen Matteo Scarlata, Giovanni Torrisi, Matilda Backendal und Kenneth Paterson die Sicherheitsarchitektur von Bitwarden, LastPass und Dashlane auseinander. Diese drei Anbieter kommen laut Mitteilung der ETH Zürich zusammen auf rund 60 Millionen Nutzende und etwa 23 Prozent Marktanteil. Das Ergebnis: 25 funktionierende Angriffe, zwölf gegen Bitwarden, sieben gegen LastPass und sechs gegen Dashlane.

Das entscheidende Detail: der „bösartige Server“

Bevor Sie jetzt Ihren Tresor löschen, ist eine Einordnung nötig, die in vielen Schlagzeilen unterging. Die Forschenden haben nicht die Verschlüsselung geknackt. Sie haben ein anderes Szenario durchgespielt, das in der Kryptografie malicious server threat model heißt: Sie bauten eigene Server, die sich exakt so verhalten wie ein gekaperter Passwort-Manager-Server, und beobachteten, was ein solcher Server aus ganz normalen Vorgängen herausholen kann.

Übersetzt in den Alltag: Stellen Sie sich einen Schließfachraum vor, in dem nicht das Schloss das Problem ist, sondern der Angestellte am Empfang. Er kann Ihnen ein falsches Schließfach zuweisen, Ihre Unterlagen unbemerkt austauschen oder mitschreiben, wann Sie welches Fach öffnen. Genau diese Rolle spielt der Server. Die Angriffe der Forschenden setzten an Vorgängen an, die Sie oder Ihr Browser routinemäßig ausführen: anmelden, Tresor öffnen, Daten zwischen Geräten synchronisieren. Bemerkenswert dabei: Schadsoftware auf Ihrem Gerät war nicht erforderlich, und die Angriffe brauchten auch keine besonders leistungsfähige Hardware. Nach Darstellung der Forschenden hätte mehr als die Hälfte der demonstrierten Angriffe den Zugriff auf Tresorinhalte einschließlich der gespeicherten Passwörter ermöglicht.

Die Forschenden räumten den Herstellern die üblichen 90 Tage zur Behebung ein, bevor sie an die Öffentlichkeit gingen. Das Fazit der Gruppe ist trotzdem unbequem: Wenn die Infrastruktur des Anbieters kompromittiert ist, trägt das Etikett „Zero Knowledge“ weniger, als der Name verspricht. Die Studie wird im August 2026 auf der USENIX Security, einer der wichtigsten Sicherheitskonferenzen weltweit, vorgestellt.

Warum Ihr Master-Passwort Sie nicht vor SIM-Swapping schützt

Selbst wenn Ihr Passwort-Manager kryptografisch unangreifbar wäre, haben Kriminelle längst einen bequemeren Weg gefunden. Warum sollte jemand Wochen in eine AES-256-Verschlüsselung investieren, wenn das schwächste Glied deutlich einfacher zu erreichen ist? Der Faktor Mensch.

Hier kommt der eigentliche Angriffsvektor ins Spiel, den fast alle übersehen: Datenbroker. Werbe-, Adress- und Adtech-Händler sammeln systematisch Namen, Geburtsdaten, Anschriften und Rufnummern und reichern diese Profile über Jahre an. Was in der Branche als Zielgruppenmerkmal gehandelt wird, ist aus Sicht eines Angreifers eine Antwortliste für die Sicherheitsfragen der Service-Hotline.

In Deutschland regelt die Bundesnetzagentur, welche Identifizierungsverfahren Anbieter beim Anschlussinhaber einsetzen dürfen. Diese Vorgaben zielen auf die Identität beim Vertragsschluss, nicht auf jeden späteren Servicevorgang. Was am Telefon oder im Kundenportal passiert, hängt weiterhin stark vom jeweiligen Anbieter und vom einzelnen Mitarbeiter ab. Genau in dieser Grauzone arbeitet Social Engineering. Wie Sie Ihren Mobilfunkvertrag konkret härten, welche Kundenkennwörter sinnvoll sind und was im Ernstfall in den ersten Minuten zählt, haben wir in der Anleitung gegen SIM-Swapping Schritt für Schritt beschrieben.

Der unangenehme Teil: Die Munition für diesen Angriff stammt selten aus einem spektakulären Hack, sondern aus dem legalen Handel und aus alten Leaks. Prüfen Sie kostenlos, ob Ihre E-Mail-Adresse bereits in bekannten Leak-Sammlungen auftaucht.

Der Marketing-Trick: Warum „Militärstandard“ wenig aussagt

Viele Anbieter werben mit „AES-256-Verschlüsselung nach Militärstandard“. Das klingt beeindruckend, ist im Jahr 2026 aber reines Grundrauschen. Der Algorithmus ist solide, daran zweifelt niemand. Das Problem sitzt fast nie in der Verschlüsselung selbst, sondern in der Infrastruktur drumherum: in der Schlüsselableitung, im Update-Weg, in der Wiederherstellungsfunktion und in den Metadaten.

Was nützt Ihnen der beste Tresor, wenn ein manipuliertes Web-Interface Ihre Eingabe abgreifen kann oder wenn allein die Struktur des Tresors verrät, bei welchen Banken Sie Konten führen? Die ETH-Forschenden benennen zudem ein strukturelles Problem der Branche: Anbieter scheuen tiefgreifende kryptografische Umbauten, weil Kunden im schlimmsten Fall den Zugriff auf ihre Passwörter verlieren könnten. Genau deshalb halten sich Verfahren länger im Feld, als es dem Stand der Technik entspricht. Echte OpSec bedeutet also nicht, dem stärksten Werbeversprechen zu vertrauen, sondern die Angriffsfläche systematisch zu verkleinern.

Passkeys: Der Ausweg, der noch nicht überall bereitsteht

Die logische Antwort auf gestohlene und abgephishte Passwörter heißt Passkey. Statt eines geheimen Wortes, das Sie irgendwo eintippen und das dabei abgefangen werden kann, liegt ein kryptografischer Schlüssel sicher auf Ihrem Gerät und wird per Fingerabdruck, Gesicht oder Geräte-PIN freigegeben. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zum 30. Januar 2026 klargestellt, dass der routinemäßige Passwortwechsel die Sicherheit nicht automatisch erhöht, und rät stattdessen zu starken, einzigartigen Passwörtern, aktivierter Zwei-Faktor-Authentisierung und dem Umstieg auf Passkeys, wo diese schon angeboten werden.

Der Haken ist die Praxis. Viele Dienste bieten Passkeys noch gar nicht an, und die meisten, die es tun, lassen das alte Passwort samt SMS-Wiederherstellung parallel bestehen. Ein Angreifer nimmt selbstverständlich nicht die gehärtete Vordertür, sondern den offen gelassenen Nebeneingang. Solange ein Konto per SMS-Code zurückgesetzt werden kann, bleibt die Kette Broker-Daten, SIM-Swap und Kontoübernahme intakt. Passkeys sind ein großer Fortschritt, aber sie ersetzen die Datenminimierung nicht, sie ergänzen sie.

Die Lösung: Der Drei-Säulen-Schutz

Verstehen Sie uns nicht falsch: Passwort-Manager sind ein essenzieller Baustein digitaler Hygiene. Wer sich hunderte Passwörter merken will, scheitert zwangsläufig und landet bei Wiederverwendung. Doch Sicherheit ist kein Produkt, das man einmal kauft, sondern ein Zustand, den man pflegt. Die tragfähige Kombination für 2026 ruht auf drei Säulen:

Checkliste: Ihr OpSec-Setup 2026

Die folgenden vier Punkte sind bewusst in der Reihenfolge sortiert, in der sie den größten Unterschied machen. Wer nur einen davon umsetzt, sollte den zweiten wählen, denn dort scheitern die meisten realen Übernahmen.

Erst wenn diese Faktoren zusammenspielen, erreichen Sie ein Niveau, an dem sich der Aufwand für einen Angreifer schlicht nicht mehr lohnt. Ein Passwort-Manager allein bleibt ein verschlossenes Fenster in einem Haus ohne Wände.

Defense in Depth: Was Datenputzer konkret übernimmt

Belastbare Sicherheit funktioniert nach dem Prinzip Defense in Depth, also Verteidigung in mehreren Schichten. Ein gut gewählter Passwort-Manager ist Ihre Haustür. Die zweite Schicht besteht darin, dafür zu sorgen, dass möglichst wenige Fremde Ihre Adresse, Ihr Geburtsdatum und Ihre Rufnummer kennen. Genau dort setzen wir an:

• Datenbroker-Löschung: Wir versenden gebündelte Löschanfragen nach Art. 17 DSGVO an über 100 Werbe- und Adressbroker und verfolgen die Rückmeldungen nach. Gelöscht werden muss dort, wo für die Verarbeitung keine Rechtsgrundlage mehr besteht, und genau das ist bei reinem Marketing-Profiling regelmäßig der Fall.
• Tiefenscan: Eine digitale Inventur spürt vergessene Konten und Schattenprofile auf, die Sie längst abgehakt haben, die aber weiterhin Ihre Stammdaten vorhalten.
• Darknet-Radar: Ein Frühwarnsystem meldet, wenn Ihre E-Mail-Adresse in neuen Leak-Sammlungen oder einschlägigen Foren auftaucht. Wer früh weiß, dass ein Datensatz kursiert, kann Passwörter tauschen, bevor jemand sie ausprobiert.
• Passwort-Checker: Der Abgleich mit Leak-Datenbanken läuft anonym nach dem k-Anonymity-Verfahren, es verlässt also nie Ihr vollständiges Passwort das Gerät. So sehen Sie, welche Zugangsdaten längst verbrannt sind.

Eine ehrliche Abgrenzung gehört dazu: Wir garantieren keine Ergebnisse bei Unternehmen, die wir nicht kontrollieren, und wir löschen keine Bonitätseinträge bei Auskunfteien, weil deren Verarbeitung auf einer eigenen Rechtsgrundlage beruht. Was wir tun, ist konsequent einzufordern, worauf Sie einen Anspruch haben. Wie schnell selbst ein Sicherheitsanbieter zum Ausgangspunkt eines Datenabflusses werden kann, zeigte zuletzt der Vorfall rund um LastPass und den Dienstleister Klue.

Update Juli 2026: Der Stand nach fünf Monaten

Seit der Veröffentlichung der Studie im Februar hat sich die Lage bei den betroffenen Anbietern spürbar bewegt. Für Sie als Nutzer sind vor allem drei Punkte relevant:

• Nachbesserungen laufen unterschiedlich schnell: Nach Angaben von ETH-Professor Kenneth Paterson haben Bitwarden und Dashlane die schwerwiegendsten Probleme behoben, während LastPass zu diesem Zeitpunkt noch an stärkeren kryptografischen Garantien arbeitete. Bitwarden bestätigte, sieben der gemeldeten Punkte behoben oder in Bearbeitung zu haben, und stufte drei weitere ausdrücklich als bewusste Designentscheidung ein. Dashlane hatte eine kritische Lücke bereits im November 2025 per Update der Browser-Erweiterung geschlossen. Die praktische Konsequenz: Aktualisieren Sie Ihre Browser-Erweiterung und die App, denn ein Teil dieser Korrekturen wirkt nur mit aktuellem Client.
• Wissenschaftliche Bestätigung: Die Arbeit wurde für die USENIX Security 2026 angenommen und wird dort im August 2026 vorgestellt. Damit hat die Analyse ein Peer-Review-Verfahren durchlaufen und ist keine bloße Blog-Behauptung, sondern geprüfte Forschung.
• Regulatorisch bleibt die SIM-Flanke offen: Die Bundesnetzagentur hat im Amtsblatt 10/2026 mit der Mitteilung Nr. 86/2026 die Übergangsfrist für den Konformitätsnachweis bei Identifizierungsverfahren bis zum 1. Mai 2027 verlängert, weil bislang keine akkreditierten Konformitätsbewertungsstellen zur Verfügung stehen. Für Sie heißt das nüchtern: Auf eine flächendeckend verschärfte Identitätsprüfung im Mobilfunk sollten Sie in absehbarer Zeit nicht bauen. Die Absicherung Ihrer Rufnummer bleibt zunächst Ihre eigene Aufgabe.

Die Grundaussage dieses Artikels hat sich damit nicht verschoben, sondern verfestigt: Die Werkzeugebene wird laufend repariert, die Datenebene nicht. Ein gepatchter Tresor ändert nichts daran, dass Ihr Geburtsdatum und Ihre Anschrift weiterhin in kommerziellen Beständen liegen. Setzen Sie deshalb an der Datenquelle an, nicht erst am Schloss.

FAQ: Passwort-Manager und OpSec

Quellen

• Scarlata, Torrisi, Backendal, Paterson: „Zero Knowledge (About) Encryption: A Comparative Security Analysis of Three Cloud-based Password Managers“, IACR ePrint 2026/058, USENIX Security 2026.
• ETH Zürich: „Password managers less secure than promised“, Februar 2026.
• BSI: „Wirksamer Schutz von Benutzerkonten“, Pressemitteilung vom 30. Januar 2026.
• Bundesnetzagentur: Identverfahren im Prepaid-Mobilfunk, Verfügung Nr. 94/2021 und Mitteilung Nr. 86/2026.