Von Post-its zu Zero-Knowledge: Schritt-für-Schritt zum Team-Passwortsafe
Teilen Sie Passwörter noch über WhatsApp oder eine gemeinsame Excel-Liste? So bringen Sie Ihr KMU in unter einer Stunde zu einem verschlüsselten Team-Passwortsafe.
Fragen Sie fünf Personen in Ihrem Unternehmen, wo das WLAN-Passwort, der Zugang zum Online-Banking oder die Social-Media-Zugangsdaten gespeichert sind, erhalten Sie vermutlich fünf verschiedene Antworten. Ein Post-it am Bildschirm. Eine gemeinsame Excel-Datei namens «passwords_FINAL_v2.xlsx». Eine WhatsApp-Nachricht von vor drei Jahren. So sieht die Passwortverwaltung in den meisten Schweizer KMU tatsächlich aus – und das ist ein stilles, aber ernstzunehmendes Risiko.
Die gute Nachricht: Das lässt sich beheben, ohne ein grosses IT-Projekt aufzugleisen oder eine steile Lernkurve in Kauf zu nehmen. Im Folgenden finden Sie einen praktischen, nummerierten Weg vom «wir wursteln uns durch» zu einem sauber verschlüsselten Team-Passwortsafe – mit dem Passwörter-Modul, das direkt in Flitz integriert ist.
Schritt 1: Bestandsaufnahme machen (15 Minuten)
Bevor Sie irgendetwas migrieren, verschaffen Sie sich einen groben Überblick, wo Zugangsdaten aktuell liegen: gemeinsame Laufwerke, Notiz-Apps, Autofill im Browser, ausgedruckte Listen in der Schublade. Sie brauchen keine perfekte Inventarliste – nur genug Überblick, um zu wissen, was migriert werden muss. Viele Teams staunen, wenn sie merken, wie viele Logins für Buchhaltungsportale, MWST-Abrechnungen, Domain-Registrare und Social-Media-Konten über drei oder vier Orte verstreut sind.
Schritt 2: In Ihrem bestehenden Workspace anmelden – kein neues Master-Passwort nötig
Genau an diesem Punkt scheitern die meisten Einführungen von Passwortmanagern: noch ein Master-Passwort, das erstellt, gemerkt und in drei Monaten garantiert vergessen wird. Der Passwortsafe von Flitz braucht das gar nicht erst. Der Zugriff auf Ihren Safe leitet sich direkt aus Ihrem bestehenden Flitz-Login ab – es gibt also kein zweites Passwort, das Sie einrichten, notieren oder später zurücksetzen müssen. Wer bereits im Workspace angemeldet ist, ist praktisch schon im Passwortsafe.
Schritt 3: Die ersten Ordner anlegen
Organisieren Sie Zugangsdaten in Ordnern, die zur tatsächlichen Arbeitsweise Ihres Teams passen – zum Beispiel «Banking», «Marketing & Social Media», «Lieferanten» oder «IT & Domains». Innerhalb jedes Ordners legen Sie Einträge an: Benutzername, Passwort, URL und Notizen. Ein integrierter Passwortgenerator hilft dabei, starke, individuelle Passwörter zu erstellen – anstelle der wiederverwendeten Varianten, die heute vermutlich im Umlauf sind. Das Onboarding dauert pro Person üblicherweise weniger als eine Minute, dieser Schritt ist also eher eine Frage der Ordnerstruktur als der Softwarebedienung.
Schritt 4: Auch die 2FA-Codes umziehen
Falls Ihr Team aktuell auf Google Authenticator auf dem Privathandy einer einzelnen Person setzt – was spätestens dann zum Problem wird, wenn diese Person in den Ferien ist oder das Unternehmen verlässt –, löst dieser Schritt genau das. Flitz bringt integrierte 2FA/TOTP-Unterstützung mit und generiert dieselben rotierenden 6-stelligen Codes, jedoch direkt beim jeweiligen Passwort gespeichert. Kein «kannst du mir schnell den Code von deinem Handy vorlesen» mehr beim Login.
Schritt 5: Ordner mit dem Team teilen – in zwei Klicks
Hier zeigt ein Team-Passwortsafe seinen eigentlichen Nutzen. Statt ein Passwort per E-Mail oder Chat weiterzuleiten, teilt die Person, die den Ordner erstellt hat, diesen mit zwei Klicks direkt mit einer Kollegin oder einem Kollegen. Alle mit Zugriff sehen dieselben, stets aktuellen Zugangsdaten – ändert sich ein Passwort, ändert es sich für alle gleichzeitig. Kein «Moment, welche Version ist denn jetzt aktuell?» mehr. Nur die Person, die den Ordner erstellt hat, kann den Zugriff darauf gewähren – so bleibt die Kontrolle klar geregelt und versehentliches Überteilen wird vermieden.
Schritt 6: Was «verschlüsselt» hier wirklich bedeutet
An diesem Punkt lohnt sich ein genauerer Blick, denn er bildet den Kern der Funktion: Passwörter werden bereits im Browser verschlüsselt, bevor sie Ihr Gerät überhaupt verlassen. Das nennt man Zero-Knowledge-Verschlüsselung – selbst ein Tenant Owner oder Admin im eigenen Unternehmen kann die gespeicherten Passwörter nicht einsehen. Zum Vergleich: Eine gemeinsame Excel-Liste kann jede Person mit Dateizugriff öffnen und im Klartext lesen. Dass die Verschlüsselung clientseitig erfolgt, statt sich auf einen Server zu verlassen, ist der eigentliche Fortschritt gegenüber Post-its, Chat-Nachrichten oder gewöhnlichen Dokumenten.
Schritt 7: Den Tag planen, an dem jemand das Unternehmen verlässt
Früher oder später steht in jedem KMU ein Austritt an, und der Umgang mit Zugangsdaten ist dabei oft der unangenehmste Teil des Offboardings. Aufgrund des Zero-Knowledge-Prinzips kann ein Admin nicht einfach in den persönlichen Passwortsafe einer ausgeschiedenen Person hineinschauen. Stattdessen steht dem Tenant Owner ein Notfallzugriff zur Verfügung, der genau für solche Situationen gedacht ist – inklusive obligatorischer Benachrichtigung der betroffenen Person, sodass ein Notfallzugriff nie unbemerkt oder ohne Spur erfolgt. So erhalten Sie einen klaren, nachvollziehbaren Prozess, statt in Hektik jedes einzelne Login zurückzusetzen, mit dem die Person je in Berührung gekommen sein könnte.
Schritt 8: Zur Gewohnheit machen, nicht zur einmaligen Aufräumaktion
Sind die Ordner einmal eingerichtet, ist der laufende Aufwand gering: neue Logins ergänzen, sobald sie entstehen, den Generator statt «Firma2024!» verwenden, und Ordner anpassen, wenn sich Rollen ändern. Da alles im selben Workspace wie Buchhaltung, Rechnungsstellung und HR-Tools integriert ist, braucht es kein separates Login, kein zusätzliches Abo und keinen Wechsel zwischen verschiedenen Anwendungen.
Warum das wichtiger ist, als es scheint
Ein unsauberer Umgang mit Passwörtern verursacht selten sichtbaren Schaden – bis zu dem Tag, an dem es doch passiert: ein ausgesperrtes Admin-Konto, ein geleakter Banking-Login, eine ehemalige Mitarbeiterin, die Monate später immer noch Zugriff hat. Der Wechsel von spontanem Teilen zu einem strukturierten, verschlüsselten Passwortsafe hat nichts mit übertriebener Vorsicht zu tun – es geht darum, eine Lücke zu schliessen, die die meisten wachsenden Teams erst dann angehen, wenn sie dazu gezwungen werden.
Die vollständige Übersicht über alle Funktionen finden Sie auf der Flitz-Passwörter-Funktionsseite, inklusive Details zur Ordnerfreigabe und zum Notfallzugriff.
Ein Passwortsafe funktioniert nur, wenn er auch tatsächlich genutzt wird. Der Verzicht auf ein zweites Master-Passwort und das Teilen per Zwei-Klick-Aktion machen die Einführung für ein kleines Team realistisch – nicht nur theoretisch möglich.
Die gesamte Migration eines kleinen Teams dauert üblicherweise unter einer Stunde, verteilt auf die oben beschriebenen Schritte. Vergleichen Sie das mit den Stunden, die jedes Jahr für «kann mir jemand nochmal das WLAN-Passwort schicken» draufgehen – und mit den weitaus höheren Kosten, falls eine geleakte Excel-Liste jemals an die falsche Person weitergeleitet wird.