Neue Mitarbeitende einrichten, ohne auch nur ein Passwort preiszugeben
Am Montag startet ein neuer Mitarbeiter und braucht bis Mittag Zugriff auf ein Dutzend Logins. So macht ein integrierter, verschlüsselter Tresor das sicher, schnell und revisionssicher.
Stellen Sie sich ein kleines Schweizer Unternehmen vor – ein Designstudio, ein Handwerksbetrieb, eine Boutique-Agentur, das spielt keine Rolle – mit acht Mitarbeitenden und einer neuen Person, die am Montag anfängt. Am Wochenende stellt die Büroleitung fest, dass der neue Mitarbeiter Zugriff auf das gemeinsame E-Mail-Marketing-Tool, das Hosting-Panel, den Login der Buchhaltungssoftware, die Social-Media-Konten und das WLAN-Passwort im Backoffice braucht. Das ist ein ganz gewöhnlicher Montagmorgen für Tausende von Schweizer KMU – und genau in diesem Moment bricht die Passworthygiene meistens zusammen.
Die üblichen Lösungen sind nicht gerade ideal. Jemand kopiert die Zugangsdaten in eine WhatsApp-Nachricht. Jemand anders pflegt eine Excel-Tabelle namens «Logins_final_v2.xlsx» auf einem gemeinsamen Laufwerk. Manche Firmen leisten sich einen eigenen Passwort-Manager wie Bitwarden oder LastPass – doch dann ist das wieder ein zusätzliches Tool, ein weiteres Abo und ein weiterer Login, den man separat verwalten muss.
Das Szenario: neue Mitarbeitende, Quartalsabschluss und ein Audit – alles im selben Monat
Schauen wir uns an, wie das abläuft, wenn das Unternehmen bereits mit Flitz arbeitet, wo der Passwort-Tresor im selben Workspace lebt wie Buchhaltung, Rechnungsstellung und HR.
Montag: die neue Person braucht Zugriff
Die Büroleitung öffnet das Passwort-Modul und findet die Ordner bereits nach Funktion organisiert vor: «Marketing-Tools», «Hosting & IT», «Finanz-Logins», «Social Media». Da Ordner – und nicht einzelne Passwörter – die Freigabeeinheit sind, dauert die Zugriffsvergabe nur zwei Klicks: Mitarbeiter auswählen, Ordner auswählen, fertig. Niemand muss ein Passwort über den Schreibtisch hinweg vorlesen oder in eine Chat-App tippen. Die neue Person loggt sich mit dem bestehenden Firmenkonto bei Flitz ein – kein zweites Master-Passwort, das erstellt oder vergessen werden könnte – und der freigegebene Ordner ist einfach da.
Mitte des Monats: der Revisor fragt nach der Zugriffskontrolle
Beim Quartalsabschluss stellt die externe Revisionsstelle oder das Treuhandbüro, das die Bücher prüft, eine Standardfrage zur Governance: Wer hat Zugriff auf das Online-Banking-Portal und die Buchhaltungssoftware, und wie ist dieser Zugriff geschützt? Genau hier geraten KMU oft ins Stocken, weil die ehrliche Antwort lautet: «Wir sind uns nicht ganz sicher – es liegt in ein paar Browsern und einer gemeinsamen Notiz.» Mit einem integrierten Tresor ist die Antwort klar: Der Zugriff ist ordnerbasiert, nur die Person, die den Ordner erstellt hat, kann neue Berechtigungen vergeben, und jedes Passwort wird clientseitig verschlüsselt, bevor es überhaupt einen Server erreicht – selbst der Tenant Owner kann gespeicherte Zugangsdaten nicht einfach so einsehen. Das ist eine deutlich stärkere Antwort als «vertrauen Sie uns einfach», und sie erfordert keinen zusätzlichen Dokumentationsaufwand, weil die Struktur das bereits von sich aus sicherstellt.
Ende des Monats: 2FA-Codes leben nicht mehr auf einem Privathandy
Beim selben Review taucht oft ein zweites Problem auf: Zwei-Faktor-Codes für gemeinsam genutzte Geschäftstools sind über eine Authenticator-App auf dem Privathandy einer einzelnen Person eingerichtet. Ist diese Person in den Ferien oder verlässt sie das Unternehmen, sind plötzlich alle anderen ausgesperrt. Die integrierte TOTP-Unterstützung löst das elegant: Die rotierenden 6-stelligen Codes liegen im selben Tresor wie das Passwort selbst, im selben Ordner, zugänglich für alle, die Zugriff auf diesen Ordner haben. Niemand muss eine separate Authenticator-App installieren oder verwalten, und kein geschäftskritischer Code hängt an einem privaten Gerät.
Später: ein Mitarbeiter verlässt das Unternehmen unerwartet
Früher oder später erlebt jedes Unternehmen eine Kündigung, die nicht im Guten verläuft, oder einen Abgang, bei dem die betreffende Person nicht mehr erreichbar ist. Normalerweise bedeutet das hektisches Zurücksetzen aller Passwörter, die diese Person gekannt haben könnte. Mit dem Notfallzugriff des Tenant Owners kann die Geschäftsleitung bei Bedarf selbst auf den Tresor zugreifen – und weil jeder solche Zugriff zwingend mit einer Benachrichtigung der betroffenen Nutzer verbunden ist, handelt es sich nicht um eine stille Hintertür. Es ist ein dokumentiertes, transparentes Sicherheitsnetz statt eines unsichtbaren Zugriffs von oben – das zählt sowohl für das Vertrauen im Team als auch, wenn man den Prozess später einer Revisionsstelle oder einem Rechtsberater erklären muss.
Warum die Mechanik zählt – nicht nur der Komfort
Die Zero-Knowledge-Verschlüsselung ist der Teil, der im Alltag leicht übersehen wird, weil er unsichtbar bleibt: Passwörter werden im Browser verschlüsselt, bevor sie das Gerät verlassen – der Server, und damit auch jeder Flitz-Mitarbeiter oder selbst ein Admin innerhalb der Firma, hat niemals Zugriff auf die Klartext-Werte. Das ist der Unterschied zwischen «wir haben einen Passwort-Manager» und «wir haben einen Passwort-Manager, der nicht zum Risiko wird, selbst wenn das Konto, auf dem er läuft, einmal kompromittiert sein sollte».
Der Rest ist einfach gutes Design im Hintergrund: ein Passwort-Generator, um auf Knopfdruck starke Zugangsdaten zu erstellen, eine Suche, um den richtigen Ordner in Sekunden zu finden, und eine Oberfläche, die so einfach gehalten ist, dass das Einrichten einer neuen Person im System selbst weniger als eine Minute dauert. All das erfordert kein zusätzliches Tool, das gekauft, konfiguriert oder gewartet werden muss – es ist Teil desselben Workspace, in dem bereits Rechnungsstellung, Banking und HR laufen.
Das Fazit
Keines der oben beschriebenen Ereignisse – ein neuer Mitarbeiter, ein Audit, ein plötzlicher Abgang – ist aussergewöhnlich. Sie treffen früher oder später fast jedes Schweizer KMU. Was daraus meist Hektik macht, ist das Fehlen eines Systems, das genau dafür gebaut ist. Ein Passwort-Tresor, der Teil des zentralen Workspace ist, mit ordnerbasierter Freigabe und clientseitiger Verschlüsselung, macht aus solchen Momenten statt stressiger Ausnahmesituationen eine Routine von zwei Klicks. Die vollständigen Funktionsdetails finden Sie unter flitz.ai/features#passwords.