Häufige Fragen
Wer was sieht, wie Einträge geschützt sind, was beim Ausscheiden einer Person passiert, Umstieg aus einem anderen Passwort-Manager und Kosten.
Die Fragen, die uns zum Zugangsdaten-Tresor am häufigsten gestellt werden. Geht es um eine Fehlermeldung, ein vergessenes Master-Passwort oder einen unsichtbaren Eintrag, steht die Antwort unter Fehlerbehebung.
Kostet der Tresor Credits?
Nein. Er ist ein Standard-Werkzeug, in jedem Plan vorinstalliert und verbraucht keine Credits. Auch Freigabe-Links, Tresor-Check und Notfallzugriff kosten nichts. Einzelheiten: Kosten und Verfügbarkeit.
Wer kann einen Eintrag sehen?
Nur wer freigegeben ist. Freigaben laufen pro Eintrag an einzelne Mitglieder, an Rollen oder an Gruppen. Ohne Freigabe erscheint ein Eintrag gar nicht erst in der Liste, auch nicht in der Suche.
Sehen Admins meine persönlichen Einträge?
Nein. Einträge mit der Sichtbarkeit Persönlich sieht nur, wer sie angelegt hat, Admins ausdrücklich nicht. Technisch ausgenommen ist allein die Inhaberin oder der Inhaber des Arbeitsbereichs.
Wie sind die Einträge geschützt?
Jedes Geheimnis wird verschlüsselt, bevor es die Datenbank berührt. Bei der höchsten Stufe passiert die Verschlüsselung schon in deinem Browser, mit deinem persönlichen Master-Passwort: Der Server sieht den Klartext dann nie. Die Suche arbeitet ausschließlich über Titel, Adresse, Benutzername und Schlagworte, nie über das Geheimnis selbst.
Brauche ich ein Master-Passwort, um den Tresor zu nutzen?
Nein. Das Master-Passwort brauchst du nur für Einträge der Stufe Hyper-sensibel. Standard- und Sensibel-Einträge funktionieren ganz ohne.
Was passiert, wenn ich mein Master-Passwort verliere?
Hyper-sensible Einträge sind dann dauerhaft unlesbar, auch für uns. Genau das ist der Sinn dieser Stufe, und deshalb steht die Warnung schon beim Einrichten dort. Standard- und Sensibel-Einträge sind davon nicht betroffen.
Sperrt sich der Tresor von selbst wieder?
Ja. Eine entsperrte Tresor-Sitzung läuft nach der eingestellten Zeit ab, und bei Inaktivität sperrt der Tresor zusätzlich von selbst. Beides legt ihr als Team-Richtlinie fest, siehe Sicherheit.
Verschickt die Plattform externe Freigabe-Links per E-Mail?
Nein. Ein externer Link wird dir genau einmal angezeigt, du kopierst ihn und sendest ihn selbst. So behältst du die Kontrolle über den Versandweg. Jeder Link hat ein Ablaufdatum, ist jederzeit widerrufbar, und jeder Abruf wird gezählt und protokolliert.
Kann ich meine Passwörter aus einem anderen Manager mitnehmen?
Ja. Der Import liest CSV-Dateien aus Browsern, 1Password, Bitwarden oder Excel. Die Datei wird dabei nur in deinem Browser gelesen, und Duplikate erkennt der Import selbst. Anleitung: Einträge verwalten.
Was passiert, wenn jemand das Büro verlässt?
Du entziehst die Freigaben an einer Stelle statt in zehn. Der Bereich Beim Ausscheiden einer Person im Tresor-Check zeigt zusätzlich, welche Zugänge zu wechseln sind, hält fest, was die Person zuletzt gesehen hat, und lässt sich als Liste exportieren.
Kann ich nachvollziehen, wer einen Zugang geöffnet hat?
Ja. Jedes Anzeigen, Kopieren, Ändern und Teilen steht im Zugriffs-Protokoll, bei der Stufe Sensibel zusammen mit dem angegebenen Grund. Geheimnisse selbst tauchen dort nie auf. Das Protokoll wird nach zwölf Monaten automatisch bereinigt.
Was passiert mit meinen Einträgen, wenn ich das Werkzeug deinstalliere?
Nichts. Beim Deinstallieren bleiben alle Daten erhalten. Echtes Löschen ist ein eigener, ausdrücklicher Schritt.
Weiterführend#
Die Vertraulichkeitsstufen im Detail: Sicherheit. Was das Werkzeug kostet: Kosten und Verfügbarkeit. Zurück zur Übersicht.