Seminar Bitwarden – Benutzertraining für Passwortmanager, Passkeys und sicheres Teilen

Ein Passwortmanager verbessert die Sicherheit nur, wenn die täglichen Abläufe verstanden und konsequent genutzt werden. Unsicheres Autofill, doppelte Einträge oder das Teilen über ungeeignete Kanäle können den Nutzen sonst rasch zunichtemachen.

Das Training verbindet die wichtigsten Bedienwege mit klaren Sicherheitsregeln. Alle Arbeitsschritte werden an typischen Situationen wie Anmeldung, Passwortwechsel, Passkey-Nutzung, Teamfreigabe und Geräteverlust eingeübt.

Einordnung und Nutzen

Ein Tag ist fachlich ausreichend, weil ein vollständiger Benutzerzyklus ohne administrative Vertiefung durchgeführt wird. Zusätzliche Tage wären nur bei organisationsspezifischen Sonderprozessen oder umfangreicher Multiplikatorenausbildung erforderlich.

Zielgruppe

• Mitarbeitende und Endanwender
• Key User und interne Multiplikatoren
• Servicedesk-Mitarbeitende für Benutzerunterstützung
• Teams vor oder während einer Bitwarden-Einführung

Voraussetzungen

• Sicherer Umgang mit Browser und Arbeitsplatzgerät
• Zugriff auf eine vorbereitete Übungsumgebung
• Keine administrativen Vorkenntnisse erforderlich

Lernziele

• Den persönlichen Tresor strukturiert und sicher verwenden
• Starke Passwörter, Benutzernamen und Passkeys erzeugen und einsetzen
• Autofill kontrolliert nutzen und Phishingmerkmale erkennen
• Einträge über vorgesehene Organisationswege sicher teilen
• Bei Geräteverlust, verdächtigen Anmeldungen und Zugangsstörungen richtig handeln

Seminarinhalte

Tresor und Client-Anwendungen

• Web-App, Browser-Erweiterung, Desktop- und Mobil-App einordnen
• Tresor sperren, entsperren, synchronisieren und Sitzungen beenden
• Logins, sichere Notizen, Karten, Identitäten und benutzerdefinierte Felder verwalten

Starke Zugangsdaten, Passkeys und TOTP

• Einmalige Passwörter und Benutzernamen erzeugen
• Webseiten-Passkeys speichern und von der Passkey-Anmeldung am Bitwarden-Konto unterscheiden
• Einschränkungen bei Require SSO, vertrauenswürdigen Geräten und Key Connector einordnen
• Integrierte TOTP-Codes und die eigenständige Authenticator-App passend einsetzen
• Zwei-Schritt-Wiederherstellungscodes sicher behandeln

Autofill und Phishingabwehr

• URI-Zuordnung und Erkennung passender Webseiten verstehen
• Autofill bewusst auslösen und ungewöhnliche Anmeldefenster prüfen
• Lookalike-Domains, unerwartete Freigaben und Manipulationsversuche erkennen

Teilen und Zusammenarbeit

• Persönliche Einträge und Organisationseinträge unterscheiden
• Sammlungen und Freigaben korrekt verwenden
• Vertrauliche Informationen zeitlich begrenzt und kontrolliert übermitteln

Störungen und Notfälle

• Verlorenes Gerät und offene Sitzung behandeln
• Verdächtige Anmeldung, kompromittiertes Passwort und Phishing melden
• Wiederherstellungs- und Supportweg der Organisation einhalten

Praktische Übungen

• Einrichten eines sicheren Tresors mit mehreren Eintragstypen
• Passwortwechsel mit Generator und kontrolliertem Autofill
• Anlegen und Testen eines Passkeys
• Sichere Teamfreigabe und anschließender Zugriffsentzug
• Reaktion auf ein simuliertes Phishing- und Geräteverlustszenario

Methodik

Kurze Erläuterungen wechseln mit geführten Bedienübungen auf Browser, Web und Mobilgerät. Jede Übung endet mit einer Sicherheitskontrolle und einer alltagstauglichen Handlungsregel.