Sollte man Browser-Erweiterungen für Passwort-Manager vertrauen?

Das ist eigentlich nicht ganz meine Frage, ich bin Kinderärztin und keine IT-Spezialistin, aber als normale Internetnutzerin bin ich schon damit in Berührung gekommen. Browser-Erweiterungen für Passwörter sind praktisch, da stimme ich zu, aber man sollte ihnen mit Verstand vertrauen. Wenn es ein bewährter Service wie 1Password oder Bitwarden ist, dann sind die normalerweise gut verschlüsselt und relativ sicher. Das Wichtigste ist, auf die Bewertungen im Erweiterungsladen zu schauen, auf die Nutzerzahlen, auf die Rezensionen. Installier niemals fragwürdige Erweiterungen von unbekannten Entwicklern, das ist ja offensichtlich. Ich habe nach einem Browser-Update irgendwann versehentlich so eine Erweiterung für schöne Tabs installiert, und dann habe ich eine Woche lang damit verbracht, mich von ganzen Haufen unnötiger Werbung zu befreien.

Wenn du dich für einen Passwort-Manager entscheidest, solltest du besser zwischen bekannten Anwendungen wählen, die es schon fünf bis zehn Jahre gibt, und nicht irgendeinen Newcomer aus dem Nichts. Noch ein Tipp - verlasse dich nicht nur auf die Erweiterung im Browser, nutze auch einen vollständigen Client, falls dieser verfügbar ist. Und natürlich den Browser selbst regelmäßig aktualisieren, das ist Sicherheitsgrundlagen. Auf meinem Rechner läuft Chrome, und ich habe die automatischen Updates schon vor langer Zeit aktiviert, seitdem mache ich mir da keine Sorgen.

Im Großen und Ganzen kann man vertrauen, aber selektiv und aufmerksam. Man braucht keine Panikangst vor Erweiterungen, aber hundert Passwort-Erweiterungen zu installieren ist auch nicht nötig.

Als Mensch, der aktiv Online-Services nutzt (von Kundenverwaltung bis zu Einkäufen für morgendliche Joggingrunden), stimme ich zu - Bequemlichkeit hin oder her, aber es ist wichtig, Erweiterungen von vertrauenswürdigen Unternehmen mit guten Sicherheitsruf auszuwählen, nicht einfach irgendwas zu installieren. Ich persönlich nutze nur solche, die unabhängige Sicherheitsaudits haben und Daten auf der Client-Seite verschlüsseln, anstatt Passwörter auf den Servern der Erweiterung zu speichern.

Ich nutze einen Passwort-Manager schon seit mehreren Jahren und hab da einiges bemerkt - alles kommt darauf an, welche Erweiterung du dir aussuchst. Ich arbeite in einem Krankenhaus und wir haben ziemlich strenge Anforderungen bei der Informationssicherheit, deshalb vertraue ich nur großen etablierten Services wie Bitwarden oder 1Password, die haben offenen Code und einen guten Ruf. Browser-Erweiterungen an sich sind nicht gefährlich, aber ich würde dir nicht empfehlen, Erweiterungen von unbekannten Entwicklern zu installieren - besser Geld für ein Abo bei einem vertrauenswürdigen Service ausgeben, als sich später mit Datenlecks rumschlagen zu müssen.