Opera Passwort-Manager: Sicher genug?

Monatelang hat Opera angeboten, jedes Login zu speichern, das Sie eingetippt haben – und Sie haben einfach „Ja" geklickt, ohne wirklich zu entscheiden, ob das eine gute Idee ist. Jetzt haben Sie einen Browser voller gespeicherter Passwörter und eine hartnäckige Frage im Hinterkopf: Ist es wirklich in Ordnung, sich auf Operas integrierten Tresor zu verlassen – oder ist das genau die Art Entscheidung, die Sie bereuen, sobald irgendwo etwas leakt?

Hier die ehrliche Antwort, von jemandem, der einen dedizierten Passwort-Manager betreibt und sich die Browser-eigenen Lösungen genau angeschaut hat, um zu sehen, wie sie sich schlagen. Operas Manager ist nicht gefährlich – aber er ist der schlichteste unter den gängigen Browser-Tresoren, und zwei fehlende Funktionen entscheiden darüber, ob Sie sich darauf verlassen sollten.

TL;DR

Der Opera-Passwort-Manager speichert und füllt Logins automatisch aus und synchronisiert geräteübergreifend – aber nur mit einem Opera-Konto und nur innerhalb von Opera.
Es fehlen zwei Dinge, die andere Browser-Manager inzwischen mitbringen: ein Passwort-Generator und eine Datenleck-Überwachung. Das ist das ganze Problem.
Er ist sicher genug für unwichtige Logins, aber nicht für wertvolle Konten – und es gibt kein eigenes Master-Passwort außer Ihrem Geräte-Login.
Aktivieren Sie Zwei-Faktor-Authentifizierung für Ihr Opera-Konto, falls Sie dabei bleiben; das ist der größte Sicherheitsgewinn, den es hier gibt.
Der Umstieg ist einfach: Opera bietet einen sauberen CSV-Export, Sie sitzen also nie fest.

KEY-STAT: 5 von 5 — Im praktischen Test der großen Browser-Passwort-Manager landete Opera auf dem letzten Platz – als einziger ganz ohne Passwort-Generator und ohne Leck-Warnungen

Was der Opera-Passwort-Manager wirklich ist

Opera basiert auf Chromium, derselben Engine wie Chrome, und entsprechend funktioniert auch sein Passwort-Manager genauso, wie man es erwarten würde: Wenn Sie sich irgendwo anmelden, bietet Opera an, die Zugangsdaten zu speichern, und füllt sie beim nächsten Mal automatisch aus. Nichts muss installiert werden, es gibt keine separate App – alles läuft im Browser selbst.

Er synchronisiert geräteübergreifend, allerdings unter einer Bedingung: Sie brauchen ein Opera-Konto mit aktivierter Synchronisierung, und die Passwörter wandern nur zwischen Opera-Installationen. Es gibt keine eigenständige Opera-Tresor-App fürs Smartphone, wie sie dedizierte Manager mitbringen. Wenn Opera auf jedem Ihrer Geräte der einzige Browser ist, ist das nahtlos. Wenn nicht, haben Sie die Grenze bereits gefunden.

Was gut funktioniert

Machen wir es uns nicht zu einfach. Für die Grundaufgabe – meine Logins merken und für mich eintippen – ist Operas Manager kostenlos, sofort verfügbar und wirklich praktisch. Das Autofill läuft flüssig, gespeicherte Einträge sind unter Ihrem Betriebssystem-Konto verschlüsselt abgelegt, und der Import/Export-Ablauf ist im Vergleich zu manchen Konkurrenten angenehm unkompliziert.

Für Gelegenheitsnutzer mit einer Handvoll Logins für Forum, Nachrichtenseite und Online-Shop ist das ein echter Komfortgewinn gegenüber dem manuellen Eintippen von Passwörtern oder – noch schlimmer – demselben Passwort überall.

Hinweis

Jeder gängige Browser hat inzwischen einen eingebauten Passwort-Manager, und sie sind nicht gleichwertig. Chrome, Edge und Firefox haben in den letzten Jahren Leck-Erkennung und Passwort-Generatoren nachgerüstet. Opera ist derjenige, der das größtenteils nicht getan hat – die Annahme „Browser-Passwort-Manager sind doch alle gleich" bringt Sie hier also genau in Schwierigkeiten.

Die zwei Lücken, die wirklich zählen

Alles bisher Genannte ist in Ordnung. Diese zwei Punkte sind der Grund, warum Sie sich nicht vollständig darauf verlassen sollten.

Kein Passwort-Generator

Ein guter Manager speichert Passwörter nicht nur – er erstellt auch starke, einzigartige für Sie, sodass jedes Konto eine andere zufällige Zeichenfolge bekommt, die Sie sich nie merken müssen. In einem praktischen Vergleich von MakeUseOf bot Opera überhaupt keine Passwortvorschläge an. Ohne Generator sind Sie wieder darauf angewiesen, sich selbst Passwörter auszudenken – und genau so schleichen sich Wiederverwendung und schwache Kombinationen ein. Der Tresor ist nur so stark wie das, was Sie hineinlegen.

Keine Datenleck-Überwachung

Die anderen Browser warnen Sie inzwischen, wenn ein gespeichertes Login in einem bekannten Datenleck auftaucht, oder markieren schwache beziehungsweise mehrfach verwendete Passwörter. Opera tut das nicht. Wird also eine Seite, die Sie nutzen, gehackt, bleibt Ihr Opera-Tresor stumm – Sie erfahren es allenfalls aus den Nachrichten, wenn überhaupt. Genau dieses fehlende Sicherheitsnetz macht den Unterschied zwischen einem Passwort-Speicher und einem Passwort-Manager.

Warnung

Operas Tresor hat kein eigenes Master-Passwort und keine automatische Sperre – er ist ausschließlich durch Ihren Geräte-Login geschützt. Wer an Ihrem entsperrten Rechner sitzt, in Ihrem Opera-Profil, kann die Einstellungen öffnen und Ihre gespeicherten Passwörter im Klartext einsehen. Behandeln Sie einen gemeinsam genutzten oder unbeaufsichtigten Rechner entsprechend vorsichtig.

Ist es also sicher genug, um sich darauf zu verlassen?

Für unwichtige Logins, auf einem Gerät, das nur Sie nutzen, innerhalb von Opera – ja, das reicht, und es ist besser als das, worauf die meisten Menschen sonst zurückgreifen (Wiederverwendung oder ein Klebezettel). Für Ihre E-Mail, Ihr Bankkonto oder alles, was andere Konten aufschließt – nein. Ohne Generator können Sie nicht sicherstellen, dass diese stark und einzigartig sind, und ohne Leck-Überwachung wissen Sie nicht, wann Sie sie wechseln sollten.

Das Nützlichste, was Sie tun können, falls Sie dabei bleiben, ist die Zwei-Faktor-Authentifizierung für Ihr Opera-Konto zu aktivieren, damit ein gestohlenes Passwort allein nicht Ihren ganzen Tresor per Synchronisierung mitreißen kann. Welchem Browser Sie hierfür vertrauen, ist im Übrigen auch eine eigenständige Datenschutzfrage, die wir in unserem Vergleich zum Browser-Datenschutz durchgehen.

Opera integriert vs. dedizierter Manager

Hier der Unterschied auf einen Blick. „Selbst hosten" bedeutet, einen eigenen Tresor zu betreiben, etwa den Open-Source-Kern von Bitwarden (Vaultwarden), auf einem Heimserver.

Worauf es ankommt	Opera integriert	Dediziert (Bitwarden)	Selbst gehostet (Vaultwarden)
Passwort-Generator	Nein	Ja	Ja
Leck-Überwachung	Nein	Ja	Zusatzmodul
Funktioniert in anderen Browsern	Nein	Ja	Ja
Sicheres Teilen	Nein	Ja	Ja
Sync-Umfang	Nur Opera	Überall	Überall
Master-Passwort / Sperre	Nur Geräte-Login	Ja	Ja
Kosten	Kostenlos	Kostenlose Stufe oder ca. 10 $/Jahr	Kostenlos (eigene Hardware)

Der vollständige Vergleich der dedizierten Optionen – Bitwarden, 1Password, KeePassXC und Dashlane – finden Sie in unserem Vergleich dedizierter Passwort-Manager. Jede dieser Lösungen schließt beide Lücken auf einmal.

So exportieren Sie Ihre Passwörter aus Opera

Die gute Nachricht: Sie sitzen nicht fest. Opera exportiert in eine Standard-CSV-Datei, die jeder dedizierte Manager importieren kann.

Öffnen Sie in Opera Einstellungen → Datenschutz & Sicherheit → Autofill → Passwörter.
Klicken Sie oben rechts in der Liste der gespeicherten Passwörter auf das Drei-Punkte-Menü.
Wählen Sie Passwörter exportieren und bestätigen Sie mit Ihrem Geräte-Passwort.
Importieren Sie diese CSV-Datei in Ihren neuen Manager (Bitwarden, 1Password und die anderen bieten alle einen Import mit einem Klick).
Löschen Sie die CSV-Datei anschließend – sie ist eine unverschlüsselte Kopie all Ihrer Passwörter.

Dieser letzte Schritt ist wichtiger, als er klingt: Eine liegen gebliebene Export-Datei im Downloads-Ordner macht den ganzen Sinn des Umzugs in einen sicheren Tresor zunichte.

Was ich mache

In meinem Homelab betreibe ich Vaultwarden, den schlanken selbst gehosteten Bitwarden-Server, auf derselben Proxmox-Kiste, die in unserem Homelab-Guide für Einsteiger beschrieben ist. Er generiert einzigartige Passwörter, warnt mich vor mehrfach verwendeten, synchronisiert auf jeden Browser und jedes Smartphone, das ich besitze, und die Daten liegen auf Hardware, die ich selbst kontrolliere.

Das heißt nicht, dass Sie einen Server aufbauen müssen. Es ist der Referenzpunkt: Ein Browser-Tresor wie der von Opera ist eine praktische Grundausstattung, und sobald Ihre Logins wirklich wichtig werden, wollen Sie den Generator und die Überwachung, die ein echter Manager bietet. Operas ist der eine Browser-Tresor, der beides liegen lässt.

Häufige Fragen

Ist der Opera-Passwort-Manager sicher?

Er ist sicher genug für unwichtige Logins auf einem Gerät, das nur Sie nutzen – Passwörter werden unter Ihrem Betriebssystem-Konto verschlüsselt abgelegt. Für wertvolle Konten ist er nicht geeignet, denn es fehlen Passwort-Generator, Datenleck-Überwachung und ein Master-Passwort, das über Ihren Geräte-Login hinausgeht.

Wie exportiere ich Passwörter aus Opera?

Gehen Sie zu Einstellungen → Datenschutz & Sicherheit → Autofill → Passwörter, klicken Sie auf das Drei-Punkte-Menü, wählen Sie Passwörter exportieren und bestätigen Sie mit Ihrem Geräte-Passwort. Sie erhalten eine CSV-Datei, die Sie in jeden dedizierten Manager importieren können – löschen Sie die CSV-Datei danach, da sie unverschlüsselt ist.

Hat Opera einen Passwort-Generator?

Nein. Anders als Chrome, Edge und Firefox schlägt der eingebaute Manager von Opera keine starken Passwörter vor und generiert auch keine – Sie müssen sie sich selbst ausdenken. Das ist der Hauptgrund, warum er als der schwächste unter den Browser-Managern gilt.

Opera-Passwort-Manager oder Bitwarden?

Nutzen Sie den integrierten Opera-Manager nur für unwichtige Logins innerhalb von Opera. Greifen Sie zu Bitwarden (oder einem anderen dedizierten Manager) für alles Wichtige, für die Nutzung über mehrere Browser oder Geräte hinweg, oder wenn Sie einen Generator, Leck-Warnungen und sicheres Teilen möchten – der vollständige Vergleich steht in unserem dedizierten Guide.