Totmannschalter vs. Passwort-Manager: Brauchen Sie beides?

Brauchen Sie sowohl einen Passwort-Manager als auch einen Totmannschalter?

Für die meisten Menschen: ja. Ein Passwort-Manager hält Ihre Logins geordnet, erzeugt starke Passwörter und füllt sie aus. Er ist für Ihren täglichen Gebrauch gebaut. PostMortem ist kein Passwort-Manager: Es füllt Ihre Logins weder automatisch aus noch synchronisiert es sie.

Ein Totmannschalter ist für den Moment gebaut, in dem Sie nicht mehr handeln können. Er verwahrt, was Sie für andere vorbereitet haben, und gibt es erst frei, wenn Sie nicht mehr einchecken: einen Brief, Anweisungen, ein paar Dateien und, wenn Sie möchten, eine kurze Liste von Zugangsdaten. Die beiden überschneiden sich nur in diesem letzten Punkt, und selbst dort lösen sie sehr unterschiedlich aus. Die eigentliche Frage ist, was jeder enthalten soll und welchen Auslöser Sie für welche Art von Information wollen.

So funktioniert der Notfallzugriff in Passwort-Managern

Mehrere Passwort-Manager bieten eine Vertrauenskontakt-Funktion, aber die Details unterscheiden sich, und einige bekannte Produkte haben gar keine. Hier ist, was ihre eigene Dokumentation beschreibt.

Bitwarden Emergency Access: Sie laden einen Vertrauenskontakt ein, der ebenfalls ein Bitwarden-Konto braucht, wählen Lese- oder Übernahmezugriff und eine Wartezeit von mindestens einem Tag. Fordert der Kontakt Zugriff an, werden Sie benachrichtigt und können ihn genehmigen oder ablehnen; tun Sie nichts, wird der Zugriff nach der Wartezeit gewährt. Lesezugriff ist Nur-Lese-Zugriff auf Ihren persönlichen Tresor inklusive Logins und Anhängen. Die Übernahme erlaubt dem Kontakt, ein neues Master-Passwort zu setzen, was auch Ihre Zwei-Schritt-Anmeldemethoden entfernt. Bitwarden dokumentiert dies als Teil seiner bezahlten Einzelpläne.

Keeper Emergency Access: Sie können bis zu fünf Vertrauenskontakte benennen, jeder mit einem Keeper-Konto und einer Freigabebeziehung zu Ihnen, und pro Kontakt eine Verzögerung von sofort bis zu drei Monaten festlegen. Der Countdown beginnt, wenn der Kontakt versucht, sich in Ihrem Tresor anzumelden; widerrufen Sie die Anfrage nicht vor Ablauf, kommt er hinein. Keeper beschreibt die Funktion als in seinen Privatkundenplänen verfügbar.

1Password: Zum Zeitpunkt dieses Artikels hat 1Password keinen Notfallzugriffs-Timer. Ein lang laufender Feature-Wunsch existiert im Community-Forum, und Mitarbeiter haben erklärt, es gebe nichts Neues zu berichten. Die dokumentierten Optionen sind manuell: Bewahren Sie Ihr Emergency Kit (Secret Key und Kontopasswort) an einem sicheren Ort auf, etwa bei Ihrem Testament, mit Anweisungen für Ihren Testamentsvollstrecker; oder verlassen Sie sich in einem Familienplan auf einen Familienorganisator, der bei der Kontowiederherstellung helfen kann.

Dashlane: Das Hilfe-Center erklärt, dass die frühere Notfallkontakt-Funktion nur in einer Desktop-App verfügbar war, die nicht mehr angeboten wird. Der empfohlene Ansatz ist manuell: Exportieren Sie Ihren Tresor als verschlüsselte Datei und teilen Sie Datei und Passwort getrennt, etwa über eine sichere Notiz, die mit einem Kontakt geteilt wird, der ebenfalls ein Dashlane-Konto hat.

Wo Notfallzugriff existiert, ist er ein Anfrage-und-Warten-Mechanismus: Ihr Kontakt fragt, Sie bekommen die Gelegenheit, Nein zu sagen, und bleiben Sie stumm, öffnet sich der Tresor. Wo er nicht existiert, sind Sie wieder bei Papier und Anweisungen.

Was der Notfallzugriff im Passwort-Manager nicht abdeckt

Der Notfallzugriff tut eine Sache: Er lässt eine Vertrauensperson in Ihren Tresor. Das lässt Lücken.

• Der Auslöser ist eine Anfrage plus Wartezeit, nicht Inaktivität

  Nichts passiert, bis Ihr Kontakt weiß, dass er fragen muss, und sich anmeldet, um Zugriff anzufordern. Fragt er nie, bleibt der Tresor zu. Ein Totmannschalter wird von Ihrem eigenen Schweigen gesteuert: Hören Sie auf einzuchecken, gibt er von selbst frei.

• Empfänger brauchen ein Konto beim selben Produkt

  Bitwarden und Keeper verlangen, dass der Vertrauenskontakt ein Konto bei ihrem Dienst hat, und Dashlanes Behelfslösung beruht auf einer geteilten Notiz. Ein Elternteil, das nie einen Passwort-Manager benutzt hat, muss sich registrieren, eine Einladung annehmen und den Anfrageprozess verstehen, oft in einer belastenden Zeit.

• Nachrichten, Briefe und Kontext

  Ein Tresor ist eine Liste von Logins, nicht der Ort für einen Abschiedsbrief, eine Erklärung, warum ein Konto wichtig ist, oder die Reihenfolge, in der Dinge erledigt werden sollen.

• Dateien und Einträge für bestimmte Personen

  Der Notfallzugriff gibt einer Person den gesamten Tresor. Er ist nicht dafür gemacht, ein Dokument Ihrer Schwester, ein anderes Ihrem Geschäftspartner und einen Brief Ihren Kindern zu geben.

• Dinge, die keine Konten sind

  Wo der Ersatzschlüssel liegt, welche Schulden es gibt, welche Abos zu kündigen sind, wie man Ihren Steuerberater erreicht. Nichts davon ist ein Login.

Wo Google Kontoinaktivität-Manager und Apple Nachlasskontakt hineinpassen

Googles Kontoinaktivität-Manager ist das Nächste, was eine große Plattform einem Totmannschalter bietet. Sie wählen einen Inaktivitätszeitraum, benennen Vertrauenskontakte und entscheiden, welche Google-Daten sie herunterladen dürfen. Google warnt Sie, bevor es handelt, Kontakte werden erst benachrichtigt, wenn das Konto den gewählten Zeitraum inaktiv war, und sie müssen vor dem Download eine Telefonnummer bestätigen. Es deckt nur Google-Daten ab.

Apples Nachlasskontakt lässt eine von Ihnen benannte Person nach Ihrem Tod Zugang zu den Daten Ihres Apple-Accounts beantragen. Laut Apples Support-Dokumentation braucht sie sowohl den von Ihnen erzeugten Zugangsschlüssel als auch Ihre Sterbeurkunde. Der Zugriff kann Fotos, Nachrichten, Notizen, Dateien und Geräte-Backups umfassen, aber keine gekauften Medien oder Abos und nichts aus dem iCloud-Schlüsselbund, sodass Passwörter, Passkeys und Zahlungsinformationen bewusst ausgeschlossen sind.

Beide lohnen sich einzuschalten. Keiner deckt Konten außerhalb des eigenen Ökosystems ab oder stellt eine Nachricht in Ihren eigenen Worten zu, und Apples Funktion ist an eine Sterbeurkunde gebunden, hilft also nicht, wenn Sie leben, aber handlungsunfähig sind.

So funktioniert ein Totmannschalter

Ein digitaler Totmannschalter kehrt den Auslöser um. Statt zu warten, bis jemand fragt, wartet er darauf, dass Sie verstummen. In PostMortem erstellen Sie Nachrichtenboxen, jede mit einem Check-in-Intervall: täglich, wöchentlich, monatlich oder individuell. Sie checken mit einem Tipp in der App ein, Erinnerungen kommen per E-Mail und Push, und ein Check-in setzt alle aktiven Boxen auf einmal zurück.

Während das Intervall abläuft, erinnert PostMortem Sie per E-Mail und Push-Benachrichtigung bei etwa 60 %, 70 %, 80 % und 90 % des Intervalls, die letzte als endgültig markiert. Läuft es ohne Check-in ab, wird die Box freigegeben: Jeder Empfänger erhält eine E-Mail mit einem Link zu einer Empfängerseite im Web, und auch Sie werden per E-Mail informiert. Empfänger, die die Box nicht öffnen, erhalten alle 14 Tage eine Erinnerung, bis zu 12-mal.

Eine Box kann bis zu drei Textnachrichten, Login-Daten, bis zu fünf Dateianhänge (Bilder, PDFs, Dokumente und Audio, je 20 MB), Finanzeinträge wie Schulden, Verpflichtungen oder Vermögenswerte, von denen man wissen soll, sowie einen oder mehrere Empfänger mit Name und E-Mail enthalten. Empfänger brauchen kein PostMortem-Konto.

Nachrichten, Zugangsdaten, Dateien und Schuldendetails werden vor dem Hochladen auf Ihrem Smartphone mit einem persönlichen Zugangsschlüssel verschlüsselt, den Sie erzeugen und in Ihrer Fotogalerie speichern; Boxnamen, Empfänger-E-Mails und der Check-in-Zeitplan nicht. Um eine freigegebene Box zu entschlüsseln, braucht ein Empfänger die Zugangsschlüssel-Karte, die Sie vorab mit ihm geteilt haben. Eine Testbox mit stündlichem Intervall an einen +postmortem_test-Alias Ihrer eigenen E-Mail-Adresse lässt Sie eine Freigabe von Anfang bis Ende beobachten. PostMortem ist kostenlos für iOS und Android, derzeit ohne Bezahlstufe.

Im Vergleich: Notfallzugriff vs. Totmannschalter

Anfrage-und-Warten-Notfallzugriff (Bitwarden, Keeper) gegenüber einem Check-in-basierten Totmannschalter (PostMortem), mit Hinweis auf die manuellen Optionen.

• Auslöser

  Notfallzugriff: Ein Kontakt fragt an, Sie werden benachrichtigt, und der Zugriff öffnet sich nach einer Wartezeit, sofern Sie nicht ablehnen. 1Password und Dashlane: Jemand muss Ihr Kit oder Ihre exportierte Datei finden. Totmannschalter: Sie checken nicht mehr ein und das Intervall läuft ab; niemand muss fragen.

• Was geteilt werden kann

  Notfallzugriff: der Tresor als ein Paket, inklusive Notizen und Anhängen, wo unterstützt. Totmannschalter: pro Box Textnachrichten, Zugangsdaten, Dateien, Finanzeinträge und Anweisungen, an bestimmte Personen gerichtet.

• Brauchen Empfänger ein Konto?

  Bitwarden und Keeper: ja, beim selben Dienst. Dashlanes Behelfslösung: ja, für die geteilte Notiz. 1Password Emergency Kit: kein Konto, aber das physische Kit und Ihr Kontopasswort. PostMortem: kein Konto; Empfänger öffnen die Box im Web mit der Zugangsschlüssel-Karte, die Sie ihnen gegeben haben.

• Verschlüsselung und wer die Schlüssel hält

  Passwort-Manager sind rund um Ihr Master-Passwort Ende-zu-Ende-verschlüsselt, der Notfallzugriff läuft über die Schlüsselweitergabe des Dienstes zwischen Konten. PostMortem verschlüsselt Nachrichten, Zugangsdaten, Dateien und Schuldendetails auf Ihrem Smartphone mit einem selbstverwalteten persönlichen Zugangsschlüssel, und die Schlüsselkarte des Empfängers entsperrt eine Freigabe.

• Kosten

  Bitwarden und Keeper dokumentieren den Notfallzugriff in ihren Bezahlplänen. 1Password und Dashlane sind Bezahlprodukte mit manuellen Ansätzen. Die Funktionen von Google und Apple sind mit dem Konto kostenlos. PostMortem ist kostenlos, derzeit ohne Bezahlstufe.

• Handlungsunfähig vs. tot

  Der Notfallzugriff funktioniert in beiden Fällen, solange ein Kontakt ihn anfordert. Apples Nachlasskontakt verlangt eine Sterbeurkunde, hilft also bei Handlungsunfähigkeit nicht. Googles Kontoinaktivität-Manager und ein Totmannschalter reagieren auf Inaktivität, lösen also aus, ob Sie gestorben sind, im Krankenhaus liegen oder einfach nicht mehr reagieren, weshalb Erinnerungen und ein vernünftiges Intervall wichtig sind.

Wann Sie was nutzen sollten

• Einen Passwort-Manager für jedes Login, das Sie zu Lebzeiten nutzen

  Starke, einzigartige Passwörter, automatisches Ausfüllen und Synchronisation sind seine Aufgabe.

• Den Notfallzugriff Ihres Passwort-Managers, falls er einen hat

  Wenn Sie Bitwarden oder Keeper nutzen und Ihre Vertrauensperson bereit ist, ein Konto zu führen, richten Sie ihn ein. Die Wartezeit schützt Sie vor einer verfrühten Anfrage.

• Die Funktionen von Google und Apple für ihre eigenen Ökosysteme

  Sie sind kostenlos und decken Fotos, Mails und Dateien ab, die ein Passwort-Manager nicht enthält. Apples Funktion schließt Passwörter aus und verlangt eine Sterbeurkunde.

• Einen Totmannschalter für alles, was ankommen muss, ohne dass jemand danach fragt

  Persönliche Nachrichten, Anweisungen, welche Schulden und Vermögenswerte existieren, die Handvoll Zugangsdaten, die alles andere aufschließt, und alles, was für jemanden gedacht ist, der sich nie bei einem Passwort-Manager anmelden wird. PostMortem lässt Sie außerdem pro Box entscheiden, ob Empfänger vorab informiert werden.

So kombinieren Sie einen Passwort-Manager mit PostMortem

Behandeln Sie den Passwort-Manager als die eine Quelle der Wahrheit und den Totmannschalter als den Schlüssel dazu. Sie duplizieren keine Hunderte Passwörter; Sie übergeben die wenigen Dinge, die nötig sind, um die Tür zu öffnen.

Erstellen Sie eine PostMortem-Box für die Person, die Ihre Angelegenheiten regeln wird. Fügen Sie im Bereich Login-Daten das Master-Passwort Ihres Passwort-Managers hinzu und, falls er einen nutzt, den Secret Key oder Wiederherstellungscode. Bei 1Password ist das Ihr Emergency Kit, das Sie auch als PDF anhängen können. Bei Dashlane hängen Sie die exportierte verschlüsselte Tresordatei an und legen ihr Passwort in die Zugangsdaten. Bei Bitwarden oder Keeper nehmen Sie das Master-Passwort als Rückfalloption auf, falls die Notfallzugriffs-Anfrage nie gestellt wird, und notieren, wie man sie stellt.

Fügen Sie die Zugangsdaten für Ihr Haupt-E-Mail-Konto hinzu, da die meisten Wiederherstellungswege darüber laufen, und notieren Sie jede Zwei-Faktor-Methode, die der Empfänger brauchen wird. Schreiben Sie eine kurze Textnachricht, die erklärt, was die Box enthält und in welcher Reihenfolge es zu verwenden ist, und fügen Sie Finanzeinträge zu Schulden und Vermögenswerten hinzu, von denen man wissen soll.

Teilen Sie die Zugangsschlüssel-Karte vorab mit diesem Empfänger, lassen Sie die Testbox einmal durchlaufen und wählen Sie dann ein Intervall, das Sie tatsächlich einhalten. Legen Sie schließlich eine einfache Notiz in Ihrem Passwort-Manager an, dass eine PostMortem-Box existiert und wer der Empfänger ist, damit das Werkzeug, das Ihre Familie zuerst findet, sie zum Rest führt. Dies sind allgemeine Informationen, keine Rechtsberatung; ob diese Regelungen Ihrem Testament oder den örtlichen Erbregeln genügen, hängt von Land und Bundesstaat ab.

Häufige Fragen

• Ist ein Totmannschalter ein Ersatz für einen Passwort-Manager?

  Nein. Ein Passwort-Manager ist für die Passwörter, die Sie jeden Tag nutzen. Ein Totmannschalter gibt vorbereitete Informationen an andere frei, wenn Sie nicht mehr einchecken. PostMortem kann ein paar Login-Daten aufnehmen, ist aber kein Passwort-Manager.

• Hat 1Password einen Notfallzugriff nach dem Tod?

  Zum Zeitpunkt dieses Artikels bietet 1Password keine automatisierte Notfallzugriffs- oder Nachlasskontakt-Funktion. Die dokumentierte Empfehlung lautet, Ihr Emergency Kit sicher aufzubewahren, etwa bei Ihrem Testament, mit Anweisungen für Ihren Testamentsvollstrecker. In Familienplänen kann ein Familienorganisator bei der Wiederherstellung des Kontos eines anderen Mitglieds helfen.

• Wie funktioniert Bitwarden Emergency Access?

  Sie laden einen Vertrauenskontakt mit Bitwarden-Konto ein, wählen Lese- oder Übernahmezugriff und legen eine Wartezeit von mindestens einem Tag fest. Fordert der Kontakt Zugriff an, können Sie ihn genehmigen oder ablehnen; tun Sie nichts, wird der Zugriff nach der Wartezeit gewährt. Bitwarden dokumentiert die Funktion als Teil seiner bezahlten Einzelpläne.

• Wie unterscheidet sich Keeper Emergency Access?

  Keeper lässt Sie bis zu fünf Vertrauenskontakte benennen, jeder mit einem Keeper-Konto, und pro Kontakt eine Verzögerung von sofort bis zu drei Monaten festlegen. Der Countdown beginnt, wenn der Kontakt versucht, sich in Ihrem Tresor anzumelden, und Sie können die Anfrage vor Ablauf widerrufen.

• Gibt Apples Nachlasskontakt Zugriff auf meine Passwörter?

  Nein. Laut Apples Dokumentation kann ein Nachlasskontakt auf Daten wie Fotos, Nachrichten, Notizen, Dateien und Backups zugreifen, aber auf nichts im iCloud-Schlüsselbund, der Passwörter, Passkeys und Zahlungsinformationen enthält. Der Kontakt braucht außerdem Ihren Zugangsschlüssel und eine Sterbeurkunde.

• Was ist der Unterschied zwischen Googles Kontoinaktivität-Manager und einem Totmannschalter?

  Beide reagieren auf Inaktivität statt auf eine Anfrage. Googles Funktion deckt nur Ihre Google-Kontodaten ab und benachrichtigt Ihre gewählten Kontakte nach dem von Ihnen festgelegten Inaktivitätszeitraum. Ein Totmannschalter wie PostMortem ist von jeder Plattform unabhängig, lässt Sie Nachrichten schreiben und Dateien für bestimmte Personen anhängen und nutzt regelmäßige Check-ins mit Erinnerungen.

• Wie teilt man Passwörter nach dem Tod am besten?

  Bewahren Sie Passwörter in einem Passwort-Manager auf, aktivieren Sie dessen Notfallzugriff, falls vorhanden, und legen Sie das Master-Passwort, einen etwaigen Secret Key oder das Emergency Kit sowie Ihr E-Mail-Login in eine Ende-zu-Ende-verschlüsselte Totmannschalter-Box, die an die Person gerichtet ist, die sich um alles kümmern wird. Teilen Sie den Zugangsschlüssel vorab mit ihr und testen Sie die Freigabe einmal. Dies sind allgemeine Informationen, keine Rechtsberatung.