Seminar Passwortmanagement – Benutzertraining für sicheres Arbeiten

Ein Passwortmanager erhöht die Sicherheit erst dann, wenn die täglichen Abläufe verstanden werden. Wiederverwendete Kennwörter, unkontrolliertes Autofill oder Freigaben über ungeeignete Kanäle bleiben sonst trotz neuer Software bestehen.

Das Training verbindet Bedienung und Sicherheitsverhalten. Typische Vorgänge werden vollständig eingeübt: Zugang anlegen, Kennwort ändern, Anmeldung ausfüllen, Passkey verwenden, Eintrag teilen, verdächtige Situation erkennen und Zugang wiederherstellen.

Einordnung und Nutzen

Ein Tag ist fachlich ausreichend, weil ein vollständiger Benutzerzyklus ohne administrative Vertiefung trainiert wird. Zusätzliche Tage sind nur bei umfangreicher Multiplikatorenausbildung oder stark angepassten Unternehmensprozessen sinnvoll.

Zielgruppe

• Mitarbeitende und Endanwender
• Key User und interne Multiplikatoren
• Servicedesk-Mitarbeitende für Benutzerunterstützung
• Teams vor oder während einer Passwortmanager-Einführung

Voraussetzungen

• Sicherer Umgang mit Browser und Arbeitsplatzgerät
• Zugriff auf eine vorbereitete Übungsumgebung
• Keine administrativen Vorkenntnisse erforderlich

Lernziele

• Einen persönlichen Tresor strukturiert und sicher verwenden
• Einmalige starke Zugangsdaten erzeugen und pflegen
• Autofill kontrolliert nutzen und Phishingmerkmale erkennen
• Passkeys, TOTP und Wiederherstellungsverfahren richtig einordnen
• Einträge sicher teilen und bei Störungen angemessen reagieren

Seminarinhalte

Tresor und Einträge

• Anmeldung, sichere Notiz, Identität und weitere Eintragstypen unterscheiden
• Ordner, Sammlungen, Favoriten, Suche und benutzerdefinierte Felder verwenden
• Tresor sperren, synchronisieren, abmelden und offene Sitzungen beenden

Passwörter, Passkeys und TOTP

• Zufällige Kennwörter und Passphrasen passend erzeugen
• Passkeys von Kennwörtern und Einmalcodes unterscheiden
• Wiederherstellungscodes und alternative Anmeldewege sicher aufbewahren

Autofill und Phishingabwehr

• Passende Webseiten und Anwendungen vor dem Ausfüllen prüfen
• Lookalike-Domains, unerwartete Anmeldefenster und manipulierte Freigaben erkennen
• Kopieren, Zwischenablage und automatische Löschung bewusst handhaben

Teilen und Störungen

• Persönliche und organisationseigene Einträge unterscheiden
• Freigaben über vorgesehene Tresore statt Chat oder E-Mail durchführen
• Bei Geräteverlust, Kontosperre, Phishing oder vermutetem Abfluss handeln

Praktische Übungen

• Aufbau eines strukturierten Übungstresors
• Passwortwechsel mit Generator und kontrolliertem Autofill
• Anlegen und Testen eines Passkeys sowie eines TOTP-Eintrags
• Sichere Teamfreigabe mit anschließendem Entzug
• Reaktion auf simuliertes Phishing und Geräteverlust

Methodik

Geführte Bedienübungen wechseln mit kurzen Sicherheitskontrollen. Jede Übung endet mit einer klaren Handlungsregel, die im Arbeitsalltag ohne technisches Spezialwissen angewendet werden kann.