Vault: Passwörter sicher speichern, teilen und wiederherstellen

Vault ist ein verschlüsselter Passwort-Manager innerhalb deiner Organisation — mit eigenem Master-Passwort, Recovery-Code, optionalem Windows-Hello-Login und Ende-zu-Ende-verschlüsseltem Teilen einzelner Einträge mit Teammitgliedern.

1. 1

   Vault einrichten (einmalig)

   Beim ersten Öffnen legst du ein Master-Passwort fest (mit Bestätigungsfeld). Danach zeigt Vault einmalig einen 12-Wörter-Recovery-Code — du musst per Checkbox bestätigen, dass du ihn dir notiert hast, bevor es weitergeht. Ohne Master-Passwort und ohne Recovery-Code lässt sich der Tresor später nicht mehr entsperren.

2. 2

   Entsperren — Passwort, Recovery-Code oder Windows Hello

   Bei jedem Besuch nach Ablauf der Sitzung fragt Vault das Master-Passwort ab. „Passwort vergessen? Recovery-Code verwenden“ akzeptiert stattdessen die 12 Wörter aus der Einrichtung. Auf unterstützten Geräten kannst du zusätzlich „Mit Windows Hello entsperren“ aktivieren, um künftig ohne Passworteingabe zu entsperren. Nach mehreren Fehlversuchen sperrt ein Brute-Force-Schutz die Eingabe vorübergehend.

3. 3

   Einen Eintrag anlegen

   Über „Neuer Eintrag“ öffnest du das Formular: Name und Passwort sind Pflicht, dazu Benutzername/E-Mail, beliebig viele Websites, ein Ordner und eine verschlüsselte Notiz. Das Stift-Icon neben dem Passwortfeld öffnet einen Passwort-Generator mit Längen-Regler, Zeichensatz-Optionen und Entropie-Anzeige (Bit-Stärke live berechnet); „Verwenden“ übernimmt das generierte Passwort direkt ins Formular.

4. 4

   Ordner, Papierkorb und Shared Items in der Seitenleiste

   Die Seitenleiste hat drei feste Bereiche — „Vault“ (alle aktiven Einträge), „Shared items“ (mit dir geteilte und von dir geteilte Einträge in einem Bereich) und „Papierkorb“ — plus deine eigenen Ordner darunter. Einträge landen beim Löschen zunächst im Papierkorb und lassen sich von dort über das Wiederherstellen-Icon zurückholen.

5. 5

   Passwort oder Login kopieren

   Sowohl in der Listenansicht (3-Punkte-Menü pro Zeile) als auch im Detailbereich rechts kannst du Benutzername/E-Mail und Passwort einzeln per Icon kopieren. Kopierte Inhalte werden automatisch nach 30 Sekunden wieder aus der Zwischenablage gelöscht — ohne sichtbaren Countdown oder Hinweis dazu.

6. 6

   Einen Eintrag mit Teammitgliedern teilen

   „Teilen“ öffnet eine Mitgliedersuche mit Mehrfachauswahl. Jede Freigabe wird Ende-zu-Ende verschlüsselt (ECDH P-256 + AES-256-GCM) einzeln für den gewählten Empfänger neu verschlüsselt — die Detailansicht zeigt diesen Hinweis auch an. Empfänger ohne eigenes eingerichtetes Vault werden beim Speichern übersprungen und namentlich als „übersprungen“ gemeldet.

7. 7

   Freigaben verwalten und widerrufen

   Unter „Shared items“ zeigt ein von dir geteilter Eintrag alle aktuellen Empfänger mit „Empfänger verwalten“; du kannst einzelne Personen entziehen oder mit „Alle Freigaben widerrufen“ komplett zurückziehen. Empfangene Freigaben lassen sich nur vom Absender widerrufen, nicht selbst löschen.