Passwörter vom Browser in einen Passwortmanager übertragen

Passwörter zu übertragen ist mehr als ein Import-Klick. Du solltest zuerst wissen, wo deine Logins gespeichert sind, welche Konten besonders wichtig sind, wie du Exportdateien schützt und wann du alte Browser-Einträge wirklich löschen kannst.

Kurze Antwort

Beginne nicht damit, Browser-Passwörter sofort zu löschen. Prüfe zuerst Chrome, Firefox, Safari, Edge und mobile Geräte, exportiere nur auf einem vertrauenswürdigen Gerät, importiere die Daten in den Passwortmanager und teste danach wichtige Logins. Eine CSV-Datei mit Passwörtern kann Klartext enthalten und sollte nach dem Import gelöscht werden. Priorisiere deutsche Alltagskonten wie E-Mail bei GMX oder WEB.de, Online-Banking, PayPal, Amazon.de, ELSTER, Domains, Hosting und berufliche Zugänge.

Schritt 1: Speicherorte finden

Prüfe die Browser und Geräte, die du wirklich nutzt:

• Chrome oder Edge mit deinem Google- oder Microsoft-Profil,
• Safari und iCloud-Schlüsselbund auf iPhone, iPad oder Mac,
• Firefox mit Firefox Sync,
• mobile Browser auf Android oder iOS,
• alte CSV-Dateien im Download-Ordner,
• Notizen-Apps oder Textdateien, die du früher als Übergangslösung genutzt hast.

Passwörter können über mehrere Orte verteilt sein. Beginne mit dem Browserprofil, das deine wichtigsten Konten enthält, statt sofort alles auf einmal zu migrieren.

Schritt 2: Wichtige Konten priorisieren

Übertrage zuerst Konten, die andere Konten schützen oder Zahlungs- und Identitätsrisiken haben. Dazu gehören:

1. E-Mail-Konten wie GMX, WEB.de, Gmail oder berufliche Postfächer.
2. Online-Banking, Kreditkarten, PayPal und Broker-Konten.
3. ELSTER, BundID, AusweisApp-bezogene Zugänge und andere Behördenkonten.
4. Domains, Hosting, Cloud-Speicher und Arbeits-Tools.
5. Shopping-Konten wie Amazon.de oder Kleinanzeigen, wenn dort Zahlungsdaten hinterlegt sind.

Du musst nicht jeden alten Foren-Login am ersten Tag bereinigen. Eine geordnete Migration ist sicherer als eine schnelle Massenaktion, bei der du später nicht mehr weißt, welche Einträge aktuell sind.

Schritt 3: Vorsicht mit CSV-Exporten

Viele Browser exportieren Passwörter als CSV-Datei. Diese Datei kann Klartext enthalten. Wer sie öffnen kann, kann oft Website, Benutzernamen und Passwörter direkt lesen.

Behandle eine CSV-Datei deshalb wie eine Liste aller Schlüssel zu deinen Konten:

• Exportiere nur auf deinem eigenen, geschützten Gerät.
• Speichere die Datei nicht in Cloud-Sync-Ordnern, wenn du es vermeiden kannst.
• Lade sie nicht in Konverter, Übersetzer, KI-Tools oder fremde Webseiten hoch.
• Verschicke sie nicht per E-Mail, Messenger oder Ticket-System.
• Importiere zügig und lösche die Datei danach aus Download-Ordner und Papierkorb.

Wenn du auf einem Arbeitsgerät migrierst, kläre vorher, ob Exportdateien durch Backup-, DLP- oder Geräteverwaltungssoftware erfasst werden können.

Schritt 4: In den neuen Passwortmanager importieren

Nutze die Importfunktion des gewählten Passwortmanagers und folge der Anleitung für deinen Browser. Viele Anbieter haben getrennte Schritte für Chrome, Safari, Firefox, Edge oder iCloud-Schlüsselbund.

Nach dem Import solltest du nicht nur die Anzahl der Einträge prüfen. Öffne Stichproben und kontrolliere:

• Website oder App,
• Benutzername oder E-Mail-Adresse,
• Passwortfeld,
• Notizen,
• doppelte Einträge,
• Einträge ohne Website,
• alte oder offensichtlich wiederverwendete Passwörter.

Wenn mehrere Logins zur gleichen Domain existieren, markiere den aktuell funktionierenden Eintrag klar und lösche nicht getestete Dubletten erst später.

Schritt 5: Autofill und Login testen

Teste mehrere wichtige Konten manuell. Autofill sollte den richtigen Eintrag vorschlagen und nicht versehentlich ein altes Passwort in ein neues Formular einsetzen.

Für besonders wichtige Konten empfiehlt sich diese Reihenfolge:

1. Anmelden mit dem importierten Eintrag.
2. Prüfen, ob Recovery-E-Mail und Telefonnummer stimmen.
3. 2FA oder Passkeys aktivieren, wenn verfügbar.
4. Schwache oder wiederverwendete Passwörter ersetzen.
5. Recovery-Codes getrennt vom Passwortmanager-Hauptpasswort aufbewahren.

Teste zuerst E-Mail und Banking, dann Zahlungsdienste, Cloud-Speicher, Domains, Hosting und Arbeitskonten. Wenn etwas schiefgeht, kannst du es so eingrenzen, statt nach einer Komplettmigration viele Fehler gleichzeitig zu suchen.

Schritt 6: Browser-Passwörter aufräumen

Manche behalten Browser-Passwörter während einer kurzen Übergangszeit. Andere löschen sie erst, nachdem der neue Passwortmanager mehrere Tage zuverlässig funktioniert hat. Beides kann sinnvoll sein, solange du bewusst vorgehst.

Langfristig solltest du veraltete Doppelungen vermeiden. Wenn Browser und Passwortmanager unterschiedliche Passwörter für dieselbe Website speichern, entsteht später Verwirrung. Räume deshalb nach erfolgreichem Test auf:

• alte Browser-Einträge entfernen,
• nicht mehr benötigte CSV-Dateien löschen,
• Papierkorb leeren,
• Download-Ordner prüfen,
• alte Notizen oder Screenshots entfernen,
• Browser-Sync prüfen, falls mehrere Geräte beteiligt waren.

Migrations-Checkliste

1. Browser und Geräte mit gespeicherten Passwörtern auflisten.
2. Wichtigste Konten priorisieren: E-Mail, Online-Banking, ELSTER, PayPal, Domains, Hosting, Arbeit.
3. Nur auf einem vertrauenswürdigen Gerät exportieren.
4. CSV-Dateien wie sensible Klartextdaten behandeln.
5. In den Passwortmanager importieren.
6. Stichproben prüfen und doppelte Einträge markieren.
7. Wichtige Logins testen.
8. 2FA oder Passkeys für wichtige Konten aktivieren.
9. Temporäre CSV-Dateien, Screenshots und Notizen löschen.
10. Browser-Passwörter erst nach erfolgreichem Test bereinigen.

FAQ

Ist ein CSV-Export sicher? Er kann vorsichtig genutzt werden, ist aber hochsensibel. Eine Passwort-CSV sollte nur kurz existieren, nicht synchronisiert oder verschickt werden und nach dem Import gelöscht werden.

Sollte ich Browser-Passwörter nach dem Import löschen? Ja, aber erst nach erfolgreichem Test des neuen Passwortmanagers. Während einer kurzen Übergangszeit kann es sinnvoll sein, die Browser-Einträge noch zu behalten. Dauerhafte Doppelungen solltest du vermeiden.

Was, wenn einige Passwörter nicht importiert werden? Korrigiere diese Einträge manuell und teste sie. Gehe nicht davon aus, dass jede Zeile korrekt übernommen wurde. Besonders bei alten CSV-Dateien können Website, Benutzername und Notizen verrutschen.

Kann ich die Migration auf einem Arbeitsgerät machen? Nur wenn du die Regeln deines Arbeitgebers kennst. Exportdateien können durch Backups, Sicherheitssoftware oder Geräteverwaltung erfasst werden. Für private Konten ist ein eigenes, geschütztes Gerät meist die bessere Wahl.