🔐 Passwort-Tresor

Alle deine Passwörter in einer verschlüsselten Datei – du merkst dir nur noch ein einziges.

Das bringt dir das

• Für jeden Dienst ein eigenes, starkes Passwort – ohne dass du dir eines davon merken musst.
• Wird ein Online-Shop gehackt, sind deine anderen Konten nicht in Gefahr.
• Deine Passwörter sind auf all deinen Geräten verfügbar, aber für niemanden sonst lesbar – auch nicht für uns.

Für wen: Alle. Wer heute Passwörter wiederverwendet, im Browser speichert oder auf Zettel schreibt, profitiert am meisten.
Das brauchst du: Ein gutes Master-Passwort, das du nie vergisst. Etwa 5 Minuten. Im Konto enthalten.

Mail, Bank, Online-Shop, Krankenkasse, Streaming, WLAN: Die meisten Menschen haben über fünfzig Zugänge – und drei Passwörter dafür. Wird eines davon bei irgendeinem Shop gestohlen, probieren Kriminelle es automatisch überall aus. Der Tresor löst das: jedes Konto ein eigenes, zufälliges Passwort, und du merkst dir nur eines.

So funktioniert es

Der Tresor ist eine einzelne Datei, in der alle deine Zugangsdaten stehen – Webseite, Benutzername, Passwort, Notizen. Diese Datei ist mit deinem Master-Passwort verschlüsselt. Ohne es ist sie nur Zeichensalat. Vergleiche es mit einem Safe: Drin liegen alle Schlüssel des Hauses, und du brauchst nur noch die Kombination für den Safe.

Die Verschlüsselung passiert auf deinem Computer, bevor die Datei in deinen Speicher geladen wird. Unser Server sieht nur die verschlüsselte Datei. DasDing benutzt dafür das offene KeePass-Format (Dateiendung .kdbx). Dieselbe Datei kannst du also auch mit kostenlosen Programmen wie KeePassXC am PC oder Keepass2Android bzw. Strongbox am Handy öffnen – du bist nicht an DasDing gebunden.

Achtung

Ohne Master-Passwort sind die Daten verloren. Auch wir können den Tresor nicht öffnen – genau das macht ihn sicher. Wähle darum ein Passwort, das du nicht vergisst, und drucke das Tresor-Notfallblatt aus (siehe unten).

Anlegen

1. 🏠 Persönlicher Bereich → 🔐 Passwörter.
2. Master-Passwort wählen: mindestens 10 Zeichen, am besten ein ganzer Satz. Die Anzeige zeigt dir, wie stark es ist.
3. Optional eine Schlüsseldatei („Neue erzeugen …“): ein zweiter Schlüssel, der zusätzlich zum Passwort nötig ist. Für die meisten nicht nötig. Wenn doch: nicht im DasDing-Ordner speichern und eine Kopie auf einen USB-Stick legen. Nie eine KeePass-Datei (.kdbx) als Schlüsseldatei wählen – sie ändert sich bei jedem Speichern, danach passt der Schlüssel nicht mehr. DasDing lehnt das darum ab.
4. Haken „Ich habe verstanden …“ setzen → Tresor anlegen.
5. 🖨 Tresor-Notfallblatt drucken und zu Hause ablegen. Darauf steht, wo die Datei liegt und wie man sie ohne DasDing öffnet – wichtig auch für Angehörige im Notfall.

Hast du schon eine KeePass-Datei? Dann „Vorhandene KeePass-Datei übernehmen …“.

Benutzen

• ＋ Eintrag: Titel, Benutzername, Passwort, Adresse, Notizen. Mit 🎲 erzeugt DasDing ein zufälliges, starkes Passwort – einfach „Übernehmen“.
• 👤 kopiert den Benutzernamen, 🔑 das Passwort. Du fügst es dann auf der Webseite mit Strg+V ein. Die Zwischenablage wird nach 30 Sekunden automatisch geleert.
• Gruppen ordnen die Einträge (zum Beispiel „Privat“, „Arbeit“). Die Gruppe „SSH“ legt DasDing selbst an.
• 🔒 Sperren oder einfach warten: Nach 20 Minuten ohne Bedienung im Programm sperrt sich der Tresor selbst – auch, wenn das Fenster minimiert ist. Reiter wechseln sperrt nicht. Mit dem Tresor sperren sich auch SSH-Zugänge, Mail und Integrationen.

2FA-Codes (Authenticator)

Viele Dienste bieten eine Zwei-Faktor-Anmeldung mit 6-stelligem Code an. Statt einer eigenen Authenticator-App kannst du dafür den Tresor nutzen: oben auf 🔢 2FA-Codes umschalten (am Handy 🔢 Codes) → ＋ 2FA-Code hinzufügen.

• Am Handy: 📷 QR-Code scannen und die Kamera auf den QR-Code richten, den der Dienst beim Einrichten zeigt.
• Am PC: 🖼 QR-Code aus Bild … wählen oder ein Bildschirmfoto des QR-Codes mit Strg+V einfügen.
• Oder den angezeigten Schlüssel von Hand eintippen.

Danach steht der Code mit einem kleinen Ring da, der die verbleibenden Sekunden zeigt. Antippen kopiert ihn (die Zwischenablage wird nach 30 Sekunden geleert). Der Vorteil gegenüber einer Handy-App: Die Codes liegen verschlüsselt im Tresor und sind auf all deinen Geräten da – geht das Handy verloren oder kaputt, hat das neue Handy nach dem Anmelden sofort wieder alle Codes. Auch 2FA-Schlüssel aus den Integrationen erscheinen hier.

Die Codes hängen an der Uhrzeit. DasDing rechnet sie mit der Uhr des Servers – geht die Uhr deines Geräts falsch, erscheint oben ein Hinweis; stell sie dann richtig (Windows: Einstellungen → Zeit und Sprache → Datum und Uhrzeit → Jetzt synchronisieren).

TIP

Wichtig: Den Code für die DasDing-Anmeldung selbst gehört in eine Authenticator-App auf einem anderen Gerät, nicht in den DasDing-Tresor – sonst schützt sich das Konto mit sich selbst. DasDing lehnt diesen Schlüssel darum ab.

Ist das nicht weniger sicher als eine eigene App?

Passwort und Code liegen dann im selben, verschlüsselten Tresor – geschützt durch dein Master-Passwort. Wer das Master-Passwort und deine Datei hätte, hätte beides. Für die meisten ist der Gewinn grösser: Codes gehen beim Handywechsel nicht mehr verloren. Wer maximale Trennung will, lässt besonders wichtige Codes (z. B. Bank) in einer separaten App.

Aus einer anderen App übernehmen

Mit ⤓ Importieren holst du alle Codes auf einmal aus deiner bisherigen App:

• Google Authenticator: In der App ⋮ → Konten übertragen → Konten exportieren. Am Handy scannst du den QR-Code mit 📷 Export-QR-Code scannen (das geht nur von einem zweiten Gerät aus – Google sperrt Bildschirmfotos). Am PC fotografierst du den QR-Code und wählst das Foto. Bei vielen Konten zeigt Google mehrere QR-Codes – alle nacheinander einlesen.
• Aegis: Einstellungen → Importieren & Exportieren → Exportieren. Auch verschlüsselte Exporte gehen, DasDing fragt dann nach dem Passwort des Exports.
• 2FAS: Einstellungen → 2FAS-Sicherung → Sicherungsdatei exportieren (mit oder ohne Passwort).
• andOTP, FreeOTP+, Bitwarden (.json), Ente, Proton: unverschlüsselten Export wählen.
• Authy, Microsoft Authenticator: bieten keinen Export. Dort die Zwei-Faktor-Anmeldung bei jedem Dienst neu einrichten.

Vor dem Übernehmen siehst du die Liste; Codes, die schon im Tresor sind, sind abgewählt. Danach die Export-Datei löschen – sie enthält deine Schlüssel. Die Codes in der alten App erst entfernen, wenn eine Anmeldung mit DasDing geklappt hat.

Falsch übernommen? Mit ☑ Auswählen (oben in der Liste) setzt du Haken bei mehreren Codes – oder mit Alle bei allen – und entfernst sie mit 🗑 … entfernen auf einmal. Danach einfach neu importieren.

Sicherheit: nichts geht verloren

Dein Tresor ist mehrfach abgesichert:

• Geprüftes Speichern: DasDing prüft jede Änderung, bevor sie die Datei auf dem Server ersetzt. Bricht die Verbindung ab, bleibt die alte Datei unversehrt.
• Nicht gespeichert? Erscheint der rote Balken „Die letzte Änderung ist noch nicht auf dem Server“, liegt sie verschlüsselt auf deinem Gerät. Mit Erneut speichern – oder automatisch beim nächsten Entsperren – wird sie nachgetragen.
• Sicherungen: täglich beim ersten Speichern und vor jedem Abgleich, Wiederherstellen oder Kennwortwechsel. Aufbewahrt werden die 10 neuesten, je Tag eine (30 Tage) und je Monat eine (12 Monate).
• Gelöscht bleibt gelöscht: Ein endgültig gelöschter Eintrag kommt nicht durch ein anderes Gerät zurück. Gelöschte Mail- und Integrations-Zugänge landen zuerst im Papierkorb.

Wiederherstellen

🕘 Sicherungen (oben im Tresor) zeigt alle Sicherungen.

• Fehlende Einträge … listet, was in der Sicherung steht, im Tresor aber fehlt (zum Beispiel aus Versehen gelöscht). Haken setzen → zurückholen. Alles andere bleibt, wie es ist.
• Tresor ersetzen … setzt den ganzen Tresor auf den Stand der Sicherung. Der bisherige Stand wird vorher selbst gesichert – auch das lässt sich also rückgängig machen.
• Lässt sich der Tresor gar nicht mehr öffnen, geht das auch in der Sperr-Ansicht: Master-Passwort eingeben → 🕘 Aus Sicherung wiederherstellen ….

Passwort stimmt, Tresor geht trotzdem nicht auf

Meist wurde früher eine Datei als Schlüsseldatei gewählt – manchmal aus Versehen, zum Beispiel die KeePass-Datei selbst. Ändert sich diese Datei oder ist sie weg, passt der Schlüssel nicht mehr. So kommst du wieder hinein (in der Sperr-Ansicht):

1. 🔍 Schlüssel suchen … → Master-Passwort eingeben → ＋ Dateien wählen … (am PC auch ＋ Ganzen Ordner wählen …): alle KeePass-Dateien, die du hast – auch alte Kopien und Downloads. Die Dateien aus deinem Ordner „Passwörter“ und alle Sicherungen prüft DasDing von selbst mit.
2. 🔍 Suchen. Jede Datei braucht etwa eine Sekunde. Passt eine, ist der Tresor offen.
3. Gleich Schlüsseldatei nicht mehr verwenden – danach genügt dein Master-Passwort, auf allen Geräten.

Nichts gefunden? Dasselbe auf dem anderen Gerät versuchen. Als letzter Ausweg am PC: ⇪ Tresor durch eine KeePass-Datei ersetzen … – die gewählte KeePass-Datei (zum Beispiel die, die auf dem PC aufgeht) wird dein Tresor. Der bisherige bleibt als Sicherung erhalten.

Am Handy setzt ↺ Auf diesem Handy zurücksetzen … Fingerabdruck, eine gemerkte Schlüsseldatei und die Kopie auf dem Handy zurück; der Tresor auf dem Server bleibt, wie er ist.

Master-Passwort ändern und Tresor-Notfallblatt

🔑 Passwort ändern fragt das bisherige und das neue Master-Passwort. Hat dein Tresor eine Schlüsseldatei, kannst du dort auch „Schlüsseldatei nicht mehr verwenden“ wählen. Vorher legt DasDing eine Sicherung an; danach öffnet sich gleich das 🖨 Tresor-Notfallblatt zum Neu-Ausdrucken. Auf anderen Geräten entsperrst du danach mit dem neuen Passwort. Das Notfallblatt kannst du jederzeit über 🖨 Notfallblatt drucken.

Unter 🔢 2FA-Codes → 🖨 Notfallliste (am PC) druckst du alle 2FA-Schlüssel mit QR-Code aus. Damit richtest du deine Codes in jeder Authenticator-App neu ein, falls Handy und Tresor einmal nicht greifbar sind. Wie Bargeld aufbewahren.

Mit Fingerabdruck entsperren (Android)

Am Handy öffnest du den Tresor auch mit dem Fingerabdruck: im offenen Tresor 👆 Fingerabdruck → Master-Passwort zur Bestätigung eingeben → Einschalten und Finger auflegen. Danach erscheint beim Entsperren gleich die Fingerabdruck-Abfrage; mit Master-Passwort kommst du jederzeit zum normalen Weg.

• Das Master-Passwort liegt dafür verschlüsselt im Sicherheitschip des Handys und wird nur nach einem Fingerabdruck freigegeben – die Handy-PIN reicht nicht.
• Jeder im Handy hinterlegte Fingerabdruck öffnet den Tresor. Hinterlege nur deine eigenen.
• Kommt ein neuer Fingerabdruck dazu oder änderst du das Master-Passwort, schaltet sich die Funktion aus – einmal mit dem Master-Passwort entsperren und wieder einschalten.
• Alle 14 Tage fragt der Tresor einmal nach dem Master-Passwort. So bleibt es im Kopf – du brauchst es weiterhin am PC und für ein neues Handy.

So stellst du nach und nach um

Du musst nicht alle Passwörter an einem Tag ändern. Bewährt hat sich: Jedes Mal, wenn du dich irgendwo anmeldest, den Zugang in den Tresor eintragen und bei der Gelegenheit das Passwort auf der Webseite durch ein mit 🎲 erzeugtes ersetzen. Fang mit den wichtigsten an: E-Mail und Bank.

Wo liegt die Datei?

Standard: /Persoenlich/Passwörter/DasDing-Tresor.kdbx in deinem persönlichen Bereich, also auf allen deinen Geräten verfügbar. Sicherungen entstehen automatisch unter Passwörter/Sicherungen/. Wer möchte, kann über „📂 Eigene KeePass-Datei verwenden …“ auch eine Datei auf dem PC oder in einem VeraCrypt-Container nutzen – die gilt dann nur für diesen Computer.

Ist das nicht gefährlich, alle Passwörter an einem Ort?

Der Ort ist verschlüsselt und nur mit deinem Master-Passwort zu öffnen. Das Risiko, dass ein wiederverwendetes Passwort bei einem gehackten Shop gestohlen wird, ist ungleich grösser. Mit eingeschalteter Zwei-Faktor-Anmeldung kommt zudem niemand an die Datei in deinem Speicher.

TIP

Wichtig: Die Wiederherstellungscodes deiner Zwei-Faktor-Anmeldung gehören auf das Tresor-Notfallblatt (Papier) – nicht nur in den Tresor. Sonst kommst du ohne Handy weder ins Konto noch an den Tresor.

---

Diese Anleitung steht auch im Programm unter 📖 Guides – dort mit Sprung-Links zu den anderen Guides.