Ein moderner Passwortmanager schützt Ihre Konten auf Reisen. Er erstellt sehr sichere, für jeden Dienst eigene Zugangsdaten und speichert sie in einem verschlüsselten Tresor. Beim automatischen Ausfüllen prüft er außerdem, ob die Website zur gespeicherten Adresse passt. So gelangen Ihre Anmeldedaten auch dann nicht an Betrüger, wenn Sie am Flughafen versehentlich auf einer gefälschten Buchungsseite landen. Bei einer Zero-Knowledge-Architektur werden die Daten nur auf Ihrem eigenen Gerät entschlüsselt. Dadurch bleiben sie auch in unsicheren Netzwerken geschützt.
Im digitalen Reisealltag gehören Flugbuchungen, Hotel-Check-ins und Mietwagenverträge per App längst dazu. Wer unterwegs unter Zeitdruck handeln muss, nimmt jedoch oft riskante Abkürzungen: dasselbe Passwort für mehrere Portale, PINs auf Quittungen oder Anmeldungen über offene Hotel-WLANs. Ein eigener Passwort-Tresor verhindert solche Fehler und nimmt Ihnen das Merken vieler Zugangsdaten ab.
Warum digitale Konten auf Reisen besonders gefährdet sind
Auf Reisen verlassen Sie Ihre gewohnte und geschützte IT-Umgebung. Sie wechseln zwischen Mobilfunknetzen, Flughäfen und Hotel-WLANs. Dadurch gibt es mehr Möglichkeiten für Angriffe. Sicherheitsberichte der europäischen Cyberagentur ENISA zeigen, dass mobile Geräte häufig Ziel von Angriffen sind. Zeitdruck, Jetlag und ungewohnte Apps führen außerdem dazu, dass verdächtige Einzelheiten leichter übersehen werden.
Kriminelle nutzen diese Situation gezielt aus. Meldungen über Flugplanänderungen, Gepäck oder Buchungen wirken dringend und werden auf dem Smartphone oft sofort geöffnet. Wenn Sie auf einer gefälschten Seite ein allgemeines Standardpasswort eingeben, erhalten Angreifer möglicherweise Zugang zu Ihrem Reise-Account und zu vielen weiteren Konten.
Welche Konten und Zugangsdaten geschützt werden sollten
Bei der Sicherung Ihrer digitalen Identität sollten Sie mit den Konten beginnen, über die sich viele andere Zugänge wiederherstellen lassen. Dazu gehört vor allem Ihr Haupt-E-Mail-Konto. Wer darauf zugreifen kann, nutzt oft die Funktion „Passwort vergessen“, um weitere Konten zu übernehmen. Auch das Mobilfunkkonto braucht besonderen Schutz. Darüber lassen sich eSIMs oder Rufumleitungen verwalten, die für Bestätigungen per SMS wichtig sein können.
Auch Reiseportale, Airline-Profile und Mietwagen-Apps brauchen sichere Zugangsdaten. Dort liegen oft Zahlungsdaten, Reisepassnummern und Bonuspunkte. Solche Informationen werden auf illegalen Märkten verkauft. Mobile Banking-Apps, Krypto-Wallets und Cloud-Speicher mit Kopien von Ausweisen sollten ebenfalls eigene, lange Passwörter und sichere Anmeldeverfahren verwenden.
Welche Risiken entstehen bei digitalen Aktivitäten auf Reisen?
Diebstahl oder Verlust von Smartphone und Laptop
Der Verlust eines Geräts gehört zu den schwersten Problemen auf Reisen. Im Gedränge am Bahnhof, im Taxi oder am Strand kann ein unbeaufsichtigtes Smartphone innerhalb weniger Sekunden verschwinden. Sicherheitsbehörden wie das Bundeskriminalamt und Verbände wie Bitkom berichten jedes Jahr von Schäden in Milliardenhöhe durch Cyberkriminalität und Gerätediebstahl. Ist ein Gerät nicht gesperrt und bleiben Sitzungen geöffnet, hilft auch ein starkes Online-Passwort nur wenig.
Ein Verlust ist besonders gefährlich, wenn gespeicherte Daten und Anmeldungen nicht getrennt geschützt sind. Wer Passwörter ungeschützt im Browser oder in Textdateien speichert, gibt Dieben möglicherweise Zugang zu vielen Konten. Ein Passwort-Tresor kann sich bei Inaktivität automatisch sperren. So bleibt der Inhalt auch dann geschützt, wenn das Gerät verloren geht.
Unsichere öffentliche WLAN-Netze und gefälschte Hotspots
Kostenloses WLAN an Bahnhöfen, in Cafés oder Hotels ist praktisch, kann aber gefährlich sein. Viele offene Hotspots verschlüsseln die Funkverbindung nicht ausreichend. Kriminelle können den Datenverkehr mit leicht erhältlichen Programmen mitlesen. Sie können auch gefälschte Zugangspunkte einrichten, die genauso heißen wie das echte Hotel- oder Café-Netzwerk.
In solchen Netzen sind Man-in-the-Middle-Angriffe möglich. Dabei wird der Nutzer unbemerkt auf eine gefälschte Anmeldeseite weitergeleitet. Prüft eine Software die Webadresse nicht genau, wird der Betrug oft erst bemerkt, nachdem das Konto übernommen wurde.
Phishing über Buchungs-, Ticket- und Zahlungsnachrichten
Phishing über das Smartphone gehört zu den häufigsten Angriffen. Eine SMS über eine angebliche Nachzahlung für Hotelsteuern oder ein Problem mit dem Gepäck wirkt auf Reisende leicht glaubwürdig. Dazu kommen gefälschte QR-Codes, auch Quishing genannt. Sie können auf Bordkarten, Anzeigetafeln oder Rechnungen stehen und direkt zu schädlichen Websites führen.
Viele solcher Nachrichten setzen den Empfänger unter Druck. Sie drohen mit einer Stornierung oder nennen eine kurze Frist. Auf dem kleinen Smartphone-Bildschirm wird die vollständige Webadresse oft nicht angezeigt. Dadurch ist die Fälschung schwer zu erkennen. Ein Passwort-Manager füllt die Daten in diesem Fall nicht aus, wenn die Webadresse nicht zum gespeicherten Eintrag passt.
Wie funktioniert ein Passwort-Manager unterwegs?
Der digitale Tresor für Logins, Kreditkartendaten und Notizen
Ein Passwort-Manager ist ein geschütztes Fach für vertrauliche Informationen, die Sie auf Reisen brauchen. Neben Benutzernamen und Passwörtern können Sie dort auch Kreditkartendaten mit Prüfziffer, Notfall-PINs und Software-Lizenzschlüssel speichern.
Viele moderne Programme unterstützen außerdem sichere Notizen und verschlüsselte Dateien. Darin können Sie Kopien von Reisepässen, Visa, internationalen Führerscheinen oder Bescheinigungen der Reisekrankenversicherung ablegen. Im Notfall sind diese Unterlagen schnell erreichbar. Sie müssen dann nicht ungeschützt in der Foto-App Ihres Smartphones liegen.
Master-Passwort und Ende-zu-Ende-Verschlüsselung
Der Schutz basiert auf einer Ende-zu-Ende-Verschlüsselung, zum Beispiel nach dem Standard AES-256. Die Daten werden bereits auf Ihrem Gerät verschlüsselt, bevor sie übertragen oder mit anderen Geräten abgeglichen werden. Der Schlüssel dafür wird aus dem Master-Passwort erstellt.
Seriöse Anbieter nutzen das Zero-Knowledge-Prinzip. Das bedeutet: Weder der Anbieter noch die Betreiber der Server kennen Ihr Master-Passwort oder besitzen die Schlüssel für den Tresor. Selbst wenn jemand in die Server des Anbieters eindringt, sieht er dort nur verschlüsselte und unlesbare Daten.
Synchronisierung zwischen Smartphone, Tablet und Laptop
Auf Reisen werden oft mehrere Geräte genutzt. Eine Synchronisierung sorgt dafür, dass ein Flug, den Sie am Laptop buchen, samt neuem Zugang auch auf dem Smartphone und Tablet verfügbar ist. Bei Cloud-Diensten erfolgt dieser Abgleich verschlüsselt über das Internet.
Ein guter Passwort-Manager funktioniert auch ohne Internet. Befindet sich das Smartphone im Flugmodus oder gibt es an einem Ort keinen Empfang, bleibt eine verschlüsselte Kopie des Tresors auf dem Gerät. So können Sie Buchungsnummern, Terminal-Codes oder Notfallkontakte auch offline öffnen.
Welche Vorteile bietet ein Passwort-Manager auf Reisen?
Starke und einzigartige Passwörter für jedes Konto erstellen
Viele Menschen verwalten heute mehr als 100 Online-Zugänge. Ohne technische Hilfe ist es schwer, sich all diese Daten zu merken. Deshalb verwenden viele einfache Muster oder dasselbe Passwort mehrfach. Datenlecks zeigen immer wieder, dass Passwörter wie „123456“ oder „sommer2025“ noch häufig vorkommen.
Ein Passwort-Manager erstellt auf Wunsch zufällige Kombinationen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Diese können 16, 20 oder mehr Zeichen lang sein. Für jedes Portal wird ein eigenes Passwort gespeichert. Wird das Konto eines kleinen Ferienwohnungsanbieters gehackt, können die Angreifer dieses Passwort nicht für Ihr Online-Banking oder Ihr Haupt-E-Mail-Konto verwenden.
Zugangsdaten sicher abrufen, ohne sie aufzuschreiben
Notizen in einem Notizbuch, Zettel unter dem Laptop oder unverschlüsselte Angaben im Portemonnaie sind auf Reisen unsicher. Ein kurzer Moment der Unachtsamkeit im Café reicht aus, damit jemand die Daten fotografiert oder mitnimmt.
Ein Passwort-Manager macht solche Notizen überflüssig. Bei Bedarf trägt er die Zugangsdaten direkt in das Anmeldefeld ein. Das Passwort muss dabei nicht sichtbar sein und wird meist auch nicht über die Zwischenablage kopiert. So sinkt das Risiko, dass andere Personen die Eingabe in Bahn oder Flugzeug beobachten.
Sensible Reiseinformationen geschützt speichern
Während einer Reise sammeln sich viele vertrauliche Angaben an: WLAN-Passwörter von Ferienwohnungen, Codes für elektronische Türschlösser, Mietwagen-Buchungsnummern und medizinische Notfalldaten. In gewöhnlichen Notiz-Apps werden solche Informationen oft unverschlüsselt in Standard-Clouds gespeichert.
In einem verschlüsselten Datensafe sind diese Notizen ähnlich geschützt wie Ihre Finanzkonten. Kategorien helfen bei der Ordnung. So finden Sie Reiseunterlagen bei einer Kontrolle oder in einem Notfall schnell wieder.
Vor der Reise: Passwort-Manager sicher einrichten
1. Einen seriösen Passwort-Manager auswählen und installieren
Beginnen Sie mit der Auswahl einer vertrauenswürdigen Sicherheitssoftware. Experten und Behörden wie das BSI empfehlen spezielle Passwort-Manager, statt sich allein auf die Speicherfunktionen eines Browsers zu verlassen. Browser sind häufig Ziel von Schadsoftware, die gespeicherte Zugangsdaten ausliest.
Achten Sie auf Anbieter mit offenem Quellcode oder regelmäßigen Prüfungen durch unabhängige Fachleute. Installieren Sie die App und die Browser-Erweiterung rechtzeitig auf allen Geräten, die Sie mitnehmen. Laden Sie sie aus vertrauenswürdigen App-Stores und schalten Sie automatische Updates ein.
2. Ein langes, einzigartiges Master-Passwort festlegen
Das Master-Passwort schützt den gesamten Tresor. Es muss schwer zu erraten sein und darf trotzdem nicht vergessen werden. Eine gute Möglichkeit ist eine Passphrase aus vier bis sechs zufälligen Wörtern. Ergänzen Sie sie durch Zahlen und Trennzeichen.
Nutzen Sie dieses Passwort für kein anderes Konto und speichern Sie es nicht digital. Viele Passwort-Manager bieten zusätzlich einen Wiederherstellungsschlüssel an. Drucken Sie ihn vor der Reise aus und bewahren Sie ihn zu Hause oder bei einer sehr vertrauenswürdigen Person auf. So lässt sich der Zugang im Notfall wiederherstellen.
3. Bestehende Zugangsdaten importieren und Sicherheitslücken prüfen
Übertragen Sie vorhandene Passwörter aus Browsern oder Dokumenten in den neuen Manager. Viele Programme bieten dafür Importfunktionen. Der Vorgang dauert oft nur 10 bis 15 Minuten. Starten Sie danach den Sicherheitsbericht. Er findet mehrfach verwendete, schwache oder bereits in Datenlecks aufgetauchte Passwörter. Ersetzen Sie diese nach und nach durch neue, starke Passwörter, bevor Sie abreisen. So sind Ihre Konten besser vorbereitet.
Während der Reise: Konten und Geräte geschützt verwenden
Öffentliche WLANs, mobile Daten und Hotspots richtig nutzen
Nutzen Sie unterwegs möglichst mobile Daten statt offener WLANs. Mobilfunkverbindungen lassen sich meist schwerer von anderen Personen im selben Netz überwachen. Wenn Sie trotzdem ein Hotel- oder Café-WLAN verwenden, schalten Sie vorher ein vertrauenswürdiges VPN ein. Es verschlüsselt den Datenverkehr auf dem Weg durch das lokale Netz.
Schalten Sie Bluetooth und die automatische Suche nach WLANs aus, wenn Sie diese Funktionen nicht brauchen. So verhindern Sie bestimmte Formen der Ortung und schließen mögliche Zugänge für Angriffe in der Nähe. Verwenden Sie an öffentlichen Ladestationen außerdem reine Ladekabel ohne Datenleitungen, oft „USB-Kondome“ genannt. Dadurch können keine Daten über die Ladebuchse übertragen werden.
Biometrische Sperre und automatische Gerätesperre aktivieren
Aktivieren Sie die Entsperrung per Fingerabdruck oder Gesichtserkennung. So müssen Sie das lange Master-Passwort nicht jedes Mal in der Öffentlichkeit eingeben. Andere Personen können dadurch weniger leicht Ihre Eingabe beobachten.
Stellen Sie außerdem eine kurze Zeit für die automatische Sperre von Gerät und Passwort-Manager ein. Wenn das Smartphone auf dem Tisch liegen bleibt oder verloren geht, wird der Tresor nach ein bis zwei Minuten ohne Aktivität gesperrt. Eine Blickschutzfolie kann zusätzlich verhindern, dass Sitznachbarn in Bus, Bahn oder Flugzeug den Bildschirm mitlesen.
Was tun bei verlorenem oder gestohlenem Gerät?
Wenn ein Gerät verloren geht, handeln Sie schnell und ruhig. Nutzen Sie die Ortungs- und Sperrfunktionen des Betriebssystems, etwa Googles „Mein Gerät finden“ oder Apples „Wo ist?“. Damit können Sie das Gerät aus der Ferne sperren oder alle Daten löschen.
Öffnen Sie den Passwort-Manager über ein zweites Gerät oder den Computer im Hotel. Beenden Sie dort die aktive Sitzung auf dem verlorenen Smartphone. Ändern Sie vorsichtshalber das Master-Passwort sowie die Passwörter für wichtige Konten wie E-Mail und Online-Banking. Halten Sie auch die Sperrnummern für SIM-Karte und Zahlungskarten bereit, damit Sie bei Missbrauch sofort reagieren können.
Wie wählen Reisende den passenden Passwort-Manager aus?
Verschlüsselung, unabhängige Prüfungen und Datenschutz
Bei der Auswahl sollten die technische Sicherheit und ein klarer Umgang mit Daten an erster Stelle stehen. Suchen Sie nach einer nachweisbaren Zero-Knowledge-Architektur und Verschlüsselung, die bereits auf Ihrem Gerät beginnt. Untersuchungen des BSI zeigen, dass manche Programme Passwörter nicht vollständig verschlüsseln oder bestimmte Zusatzdaten offenlegen.
Bevorzugen Sie Anbieter in Ländern mit starken Datenschutzregeln. Achten Sie außerdem auf regelmäßige Prüfungen durch anerkannte IT-Fachleute. Bei Open-Source-Projekten kann die Öffentlichkeit den Quellcode prüfen. Dadurch können Experten weltweit nach Sicherheitslücken oder versteckten Funktionen suchen.
Offline-Zugriff und zuverlässige Synchronisierung
Auf Reisen gibt es nicht immer eine stabile Internetverbindung. Ein geeigneter Passwort-Manager muss deshalb auch offline funktionieren. Die lokale, verschlüsselte Kopie auf dem Gerät sollte so vollständig sein, dass Sie Passwörter und Reisedaten auch im Flugzeug oder in abgelegenen Gegenden ohne Mobilfunk öffnen können.
Sobald wieder eine Verbindung besteht, sollte der Abgleich schnell und ohne Fehler erfolgen. Prüfen Sie, ob Änderungen auf einem Gerät korrekt übernommen werden und neuere Einträge auf anderen Geräten nicht versehentlich ersetzt werden.
Passkeys, 2-Faktor-Authentifizierung und Sicherheitsberichte
Die Technik für sichere Anmeldungen entwickelt sich weiter. Ein moderner Passwort-Manager sollte Passkeys unterstützen. Sie basieren auf dem FIDO2-Standard und verwenden ein Paar aus kryptografischen Schlüsseln. Da sie an die Webadresse des jeweiligen Anbieters gebunden sind, können sie nicht auf einer gefälschten Seite eingesetzt werden.
Auch ein eingebauter Authentifikator für zeitbasierte Einmalcodes, kurz TOTP, ist hilfreich. Wenn Sie SMS-Codes durch solche Software-Codes ersetzen, sinkt das Risiko eines SIM-Swappings. Dabei übernehmen Kriminelle eine Handynummer und fangen SMS ab. Regelmäßige Hinweise auf betroffene oder mehrfach verwendete Passwörter bieten zusätzlichen Schutz.
Nach der Reise: digitaler Sicherheitscheck
Aktive Geräte und Kontoanmeldungen überprüfen
Nach der Rückkehr sollten Sie Ihre digitalen Konten prüfen. Öffnen Sie die Sicherheitseinstellungen Ihrer wichtigsten Dienste, etwa Google, Apple, Microsoft und Ihrer Bank. Sehen Sie sich die Liste der zugelassenen Geräte und offenen Sitzungen genau an.
Beenden Sie Sitzungen, die Sie im Hotel, auf einem Leihgerät oder in einem unbekannten Netzwerk gestartet haben. Entfernen Sie Geräte, die Sie nicht mehr verwenden. Haben Sie für Buchungen vorübergehend eine E-Mail-Weiterleitung eingerichtet, können Sie diese nun löschen. Das verringert spätere Spam- und Phishing-Versuche.
Verdächtige Aktivitäten dem Anbieter und der Bank melden
Prüfen Sie in den Tagen nach der Reise Ihre Kontoauszüge und Kreditkartenabrechnungen. Achten Sie auch auf kleine unbekannte Beträge. Kriminelle nutzen solche Abbuchungen manchmal, um zu testen, ob eine Karte noch aktiv ist. Wenn Ihnen etwas auffällt, informieren Sie sofort Ihre Bank und lassen Sie die Karte sperren.
Gibt es Anzeichen dafür, dass ein Reise- oder Bonusportal angegriffen wurde, wenden Sie sich sofort an den Kundendienst. Wer die eigenen Konten nach der Reise aufmerksam prüft, kann Probleme früh erkennen und finanzielle Schäden begrenzen.
Sicherheitsstandards im Wandel: Identitäts-Wallets und Grenzkontrollen
Die digitale Identität von Reisenden umfasst heute mehr als Passwörter. Projekte wie die Europäische Digitale Identitäts-Wallet, kurz EUDI-Wallet, sollen Ausweise, Visa, Führerscheine und digitale Reisegenehmigungen auf dem Smartphone zusammenführen. Das kann Abläufe beim Check-in vereinfachen. Gleichzeitig liegen dann viele wichtige Berechtigungen auf einem einzigen Gerät. Reisende sollten Passwort-Tresor und staatliche Identitäts-Wallet getrennt absichern. Fällt ein System aus oder wird es manipuliert, sind dann nicht automatisch alle Bereiche betroffen.
Bei Reisen über internationale Grenzen müssen Sie auch die Regeln des Ziellandes kennen. In Ländern mit starker Internetüberwachung können Behörden bei der Einreise verlangen, elektronische Geräte zu entsperren. In manchen Staaten sind bestimmte Verschlüsselungsprogramme oder VPNs verboten oder nur mit Genehmigung erlaubt. Informieren Sie sich vor der Reise beim Auswärtigen Amt über die örtlichen Vorgaben. Bei Bedarf können Sie einen Reise-Laptop mit möglichst wenigen gespeicherten Daten verwenden. So schützen Sie Ihre Informationen, ohne gegen lokale Vorschriften zu verstoßen.