Microsofts Passwort-Manager: Reicht er aus?

Sie öffnen Microsoft Authenticator, um sich schnell ein Passwort zu holen — und es ist weg. Kein Tresor, kein Autofill, nur noch 2FA-Codes und ein Hinweis auf Edge. Oder Sie richten einen neuen Windows-Laptop ein, und Edge bietet unaufgefordert an, jeden Login zu speichern, den Sie eintippen. So oder so stellt sich dieselbe Frage: Reicht das, was Microsoft Ihnen ohnehin kostenlos mitgibt, tatsächlich aus — oder brauchen Sie einen echten, bezahlten Passwort-Manager?

Die ehrliche Antwort lautet: "Kommt darauf an, und 2025 hat sich einiges geändert." Microsoft hat im vergangenen Jahr still und leise seine Passwort-Funktionen umgebaut, und die meisten Anleitungen, die Sie finden, beschreiben noch ein Setup, das es so nicht mehr gibt. Hier ist deshalb, was Microsofts integrierter Manager heute wirklich ist, was er gut macht — und an welchen konkreten Stellen er versagt.

TL;DR

Microsofts Passwort-Manager steckt nicht mehr in Authenticator. 2025 wanderten Passwörter in den Microsoft Password Manager, der über Edge zugänglich ist und mit Ihrem Microsoft-Konto synchronisiert wird.
Für ein Ein-Personen-Setup rein unter Windows und Edge ist er wirklich brauchbar: kostenlos, verschlüsselt, mit eingebauter Leak-Überwachung und Passwort-Generator.
Er versagt, sobald Sie browserübergreifend oder plattformübergreifend arbeiten oder einen Login teilen müssen — echtes Teilen fehlt, und die Passkey-Synchronisierung ist auf Windows beschränkt.
Authenticator ist weiterhin wichtig — die App behielt Ihre 2FA-Codes und Entra-Passkeys, sie hat nur aufgehört, Passwörter zu speichern.
Wer in mehr als einem Browser oder auf einem iPhone unterwegs ist, für den lohnt sich ein dedizierter Manager; wer den Tresor selbst besitzen will, für den ist Self-Hosting die Königsklasse.

KEY-STAT: 3 Phasen — So viele Schritte brauchte Microsoft, um die Passwort-Funktionen aus Authenticator zu entfernen – zuerst neue Speicherungen, dann Autofill, dann der gesamte Zugriff, gestaffelt über Mitte 2025

Was "Microsofts Passwort-Manager" 2026 überhaupt ist

Genau hier verlieren die meisten den Überblick, weil sich die Antwort verschoben hat. Jahrelang lautete der Rat: "Speichern Sie Ihre Passwörter in Microsoft Authenticator." Das gilt nicht mehr. Laut Microsofts eigener Support-Seite zu den Autofill-Änderungen nahm die App im Juni 2025 keine neuen gespeicherten Passwörter mehr an, im Juli 2025 stoppte das Autofill, und bis Mitte August 2025 waren gespeicherte persönliche Daten in Authenticator überhaupt nicht mehr zugänglich.

Ihre Passwörter wurden dabei nicht gelöscht — sie wurden mit Ihrem Microsoft-Konto synchronisiert und über Microsoft Edge zugänglich gemacht. "Microsofts Passwort-Manager" bedeutet heute also genau eines: den in Edge und Windows eingebauten Tresor namens Microsoft Password Manager. Genau dieses Produkt bewertet dieser Artikel.

Hinweis

Authenticator ist nicht gestorben — die App wurde nur schmaler. Sie generiert weiterhin Ihre 2FA-Codes und speichert weiterhin Entra-Passkeys für Arbeitskonten-Anmeldungen. Nur die Passwortspeicherung und das Autofill sind weggefallen. Solange Ihre Codes funktionieren, ist an Ihren Logins nichts kaputtgegangen — sie leben nur jetzt in Edge.

Was er wirklich gut macht

Man muss Microsoft zugestehen: Der integrierte Manager ist ein echtes Werkzeug, kein Spielzeug. Er ist kostenlos, bereits auf jedem Windows-PC vorhanden, und wenn Sie Edge nutzen, gibt es nichts zu installieren.

Passwörter werden bei aktivierter Synchronisierung während der Übertragung und im Ruhezustand verschlüsselt, gebunden an Ihr Microsoft-Konto. Es gibt einen eingebauten Passwort-Generator, und die Leak-Prüfung, genannt Password Monitor, gleicht Ihre gespeicherten Logins mit bekannten geleakten Zugangsdaten-Datenbanken ab und markiert schwache oder mehrfach verwendete Passwörter mit einem Ein-Klick-Link zum Ändern. Das ist dieselbe Schutzkategorie, für die die kostenpflichtigen Manager Geld verlangen.

Seit Edge 142 im November 2025 speichert und synchronisiert der Manager außerdem Passkeys über Ihr Microsoft-Konto, sodass ein auf einem Windows-PC erstellter Passkey Sie auf den nächsten begleitet. Für eine einzelne Person, die komplett innerhalb von Windows und Edge lebt, ist das ein stimmiges Setup ohne jeden Aufwand, das die Grundlagen kompetent abdeckt.

Tipp

Wenn Sie beim integrierten Manager bleiben, erledigen Sie heute zwei Dinge: Stellen Sie Edge in den Windows-Einstellungen als Autofill-Anbieter ein, damit Logins tatsächlich ausgefüllt werden, und öffnen Sie Edge → Einstellungen → Profile → Passwörter, um Password Monitor zu aktivieren. Die Leak-Warnungen sind hier das mit Abstand wertvollste Feature, und sie sind bei vielen Nutzern standardmäßig ausgeschaltet.

Wo es hakt

Die Risse zeigen sich in dem Moment, in dem Ihr Alltag nicht zu 100 % aus Windows und Edge besteht.

Browserübergreifend ist er zweitklassig. Ihre Passwörter liegen in Edge. Nutzen Sie Chrome oder Firefox, installieren Sie die Microsoft-Autofill-Erweiterung und hoffen das Beste — das ist nicht das nahtlose Überall-Erlebnis, das ein dedizierter Manager bietet. Wenn Sie sich, wie in unserem Browser-Privatsphäre-Vergleich abgewogen, bereits entschieden haben, Edge aus Datenschutzgründen zu verlassen, wird der integrierte Manager zu einem Grund, ausgerechnet den Browser zu behalten, den Sie eigentlich loswerden wollten.

Echtes Teilen gibt es nicht. Dedizierte Manager erlauben es, einen einzelnen Login mit Partner oder Teammitglied zu teilen, ohne dass die Gegenseite das Klartext-Passwort sieht — und den Zugriff später wieder zu entziehen. Microsofts integrierter Tresor hat dafür kein Äquivalent. Für einen Haushalt oder ein kleines Team ist diese Lücke allein schon ein Ausschlusskriterium.

Die Passkey-Synchronisierung ist eng begrenzt. Der Passkey-Start im November 2025 ist real, aber limitiert: Laut Microsofts Edge-Passkey-Ankündigung funktioniert die Synchronisierung nur unter Windows, nur für private Microsoft-Konten (nicht für Entra-Arbeitskonten) und nicht auf Mobilgeräten. Das Plugin, um diese Passkeys außerhalb von Edge zu nutzen, war zum Start noch "in Kürze verfügbar". Wer ein iPhone oder einen Mac nutzt, erreicht dieses Vorzeigefeature bislang nicht.

Warnung

Alles hier hängt an Ihrem Microsoft-Konto, und der Wechsel weg davon ist kein Ein-Klick-Vorgang. Um zu einem anderen Manager zu migrieren, exportieren Sie eine CSV-Datei aus Edge und importieren sie andernorts — und beachten Sie: Zahlungsinformationen, die Authenticator einst gespeichert hatte, wurden gelöscht, nicht übertragen. Entscheiden Sie sich, bevor Sie tief drinstecken, nicht danach.

Microsoft integriert vs. dedizierter Manager: die ehrliche Matrix

Hier ist die ganze Entscheidung auf einen Blick. "Self-Hosting" bedeutet, einen eigenen Tresor zu betreiben — etwa Bitwardens quelloffenen Kern (Vaultwarden) auf einem eigenen Server.

Was zählt	Microsoft integriert	Dediziert (z. B. Bitwarden)	Self-Hosted (Vaultwarden)
Kosten	Kostenlos	Kostenlose Stufe oder ~10 $/Jahr	Kostenlos (eigene Hardware)
Funktioniert überall	Zuerst Windows + Edge	Alle Betriebssysteme + Browser	Alle Betriebssysteme + Browser
Browserübergreifendes Autofill	Erweiterung, umständlich	Nativ, nahtlos	Nativ, nahtlos
Sicheres Teilen	Nein	Ja	Ja
Passkey-Synchronisierung	Nur Windows/Microsoft-Konto	Plattformübergreifend	Plattformübergreifend
Leak-Überwachung	Ja (Password Monitor)	Ja	Manuell/Add-on
Sie besitzen die Daten	Nein (Microsoft-Konto)	Nein (deren Cloud)	Ja (Ihr Server)

Der vollständige Vergleich der dedizierten Optionen — Bitwarden, 1Password, KeePassXC und Dashlane — steht in unserem Vergleich dedizierter Passwort-Manager. Das Muster ist eindeutig: Der integrierte Manager gewinnt bei mühelosem Komfort und verliert bei Portabilität und Kontrolle.

Für wen es wirklich genügt

Wenn Sie eine einzelne Person unter Windows sind, die ausschließlich Edge als Browser nutzt, mit Logins ohne hohes Risiko und ohne Lust auf Setup, dann ist der integrierte Manager ehrlich gesagt völlig ausreichend. Er ist kostenlos, verschlüsselt, und er warnt Sie vor Datenlecks — womit Sie bereits vor jedem liegen, der überall dasselbe Passwort wiederverwendet. Lassen Sie sich für eine Handvoll Forum- und Shopping-Konten von niemandem dafür schämen.

Wer zu etwas anderem wechseln sollte

Wechseln Sie zu einem dedizierten Manager, wenn eines davon auf Sie zutrifft: Sie nutzen mehr als einen Browser, Sie mischen Windows mit iPhone, Android oder Mac, Sie müssen Logins teilen — mit Familie oder einem Team —, oder Sie wollen Ihr gesamtes Zugangsdaten-Leben schlicht nicht an ein Microsoft-Konto binden, das Sie eines Tages vielleicht verlassen. Jeder dieser Punkte ist eine Wand, an die das integrierte Tool stößt und ein dedizierter Manager nicht.

Was ich nutze, und warum

Als ich meine Haupt-Windows-Maschine zum ersten Mal einrichtete, fuhr ich genau diesen Stack — Edge speicherte Passwörter, Authenticator übernahm die 2FA — und das war in Ordnung, bis es das nicht mehr war. Die Migration 2025 war der Auslöser: Als das Banner "Ihre Passwörter werden verschoben" auftauchte, wurde mir die Kontobindung auf eine Weise bewusst, die sie vorher nicht gewesen war.

In meinem Homelab betreibe ich inzwischen Vaultwarden, den leichtgewichtigen self-gehosteten Bitwarden-Server, als Container auf Proxmox — auf derselben Box, die in unserem Homelab-Aufbau-Guide beschrieben ist. Er synchronisiert sich mit jedem Browser und Telefon, das ich besitze, lässt mich einen Tresor mit der Familie teilen, und die Daten liegen auf Hardware, die ich selbst kontrolliere, statt in fremder Cloud. Das ist die Königsklasse. Microsofts integrierter Manager ist der Boden — ein völlig vernünftiger Boden, aber eben ein Boden. Zu wissen, welchen Sie tatsächlich brauchen, ist die ganze Entscheidung.

Häufige Fragen

Wohin sind meine Passwörter in Microsoft Authenticator verschwunden?

Sie wurden mit Ihrem Microsoft-Konto synchronisiert und sind jetzt über Microsoft Edge zugänglich, nicht mehr über die Authenticator-App. Microsoft hat die Passwortspeicherung in Authenticator in Phasen bis Mitte 2025 entfernt; die Zugangsdaten selbst gingen dabei nicht verloren, aber gespeicherte Zahlungsinformationen wurden gelöscht statt übertragen.

Ist Microsofts Passwort-Manager sicher?

Für den Alltagsgebrauch: ja. Passwörter werden während der Übertragung und im Ruhezustand unter Ihrem Microsoft-Konto verschlüsselt, und Password Monitor warnt Sie vor geleakten oder mehrfach verwendeten Logins. Seine Schwächen liegen bei Umfang und Portabilität, nicht bei der Verschlüsselung — kein sicheres Teilen, und ein Tresor, der an ein einziges Ökosystem gebunden ist.

Kann ich Microsofts Passwort-Manager unter Chrome oder auf einem iPhone nutzen?

Teilweise. Unter Chrome oder Firefox können Sie Microsofts Autofill-Erweiterung installieren, sie ist aber umständlicher als die native App eines dedizierten Managers. Auf dem iPhone ist das Erlebnis dünn, und die Passkey-Synchronisierung vom November 2025 ist auf Windows beschränkt — wer plattformübergreifend unterwegs ist, ist anderswo besser aufgehoben.

Microsofts Passwort-Manager oder Bitwarden?

Wählen Sie den integrierten Manager, wenn Sie eine einzelne Person unter Windows und Edge sind und keinerlei Einrichtung wollen. Wählen Sie Bitwarden (oder einen anderen dedizierten Manager), wenn Sie mehrere Browser oder Geräte nutzen, Logins teilen müssen oder plattformübergreifende Passkeys wollen — die Abwägungen dazu stehen in unserem dedizierten Vergleich.