Bitwarden schlägt Login für falsche Website vor

Wenn Bitwarden einen unerwarteten Zugang vorschlägt, füllen Sie ihn zunächst nicht aus. Lesen Sie die vollständige Adresse in der Browserleiste und vergleichen Sie die tatsächliche Domain mit dem erwarteten Dienst. Ähnliche Schreibweisen oder ein bekannter Name an einer anderen Stelle der URL können täuschen. Prüfen Sie außerdem, ob ein Vorschlag wirklich aus Bitwarden oder aus dem eingebauten Browser-Passwortmanager stammt. Zwei gleichzeitig aktive Ausfüllhilfen können den Eindruck erwecken, dass der falsche Tresoreintrag ausgewählt wurde.

Öffnen Sie den betreffenden Bitwarden-Eintrag und prüfen Sie seine gespeicherten Website-Adressen. Die Abgleichmethode bestimmt, wann ein Eintrag angeboten wird, beispielsweise auf Ebene der Basisdomain oder eines engeren Adressbestandteils. Eine zu weit gefasste Regel kann mehrere Bereiche derselben Website erfassen. Eine falsch eingetragene Adresse kann einen unpassenden Zusammenhang herstellen. Notieren Sie vor einer Änderung die bisherige Einstellung. Verwenden Sie keine beliebig breite Übereinstimmung, nur damit die Ausfüllfunktion bei jeder ähnlich benannten Seite erscheint.

Korrigieren Sie die Adresse anhand des unabhängig aufgerufenen echten Dienstes. Wählen Sie eine Abgleichmethode, die zu dessen tatsächlicher Anmeldestruktur passt. Einige Dienste verwenden eine separate Anmeldedomain; diese sollte ausdrücklich geprüft und nicht nur aus einer unerwarteten Weiterleitung übernommen werden. Testen Sie danach den Vorschlag auf der richtigen Seite und auf einer unpassenden Seite ohne vertrauliche Daten einzugeben. Ein fehlender Vorschlag ist im Zweifel weniger problematisch als automatisches Ausfüllen auf einer ungeprüften fremden Adresse.

Wurde das Kennwort bereits auf einer verdächtigen Seite eingegeben, ändern Sie es beim echten Dienst von einem vertrauenswürdigen Gerät aus. Prüfen Sie dort zusätzliche Kontoschutzmaßnahmen und mögliche fremde Sitzungen. Eine nachträgliche Korrektur der Bitwarden-Regel macht eine frühere Offenlegung nicht rückgängig. Bereinigen Sie veraltete oder doppelte Einträge anschließend gezielt und kontrollieren Sie die Synchronisierung. Bewahren Sie die genaue verdächtige Adresse für die Untersuchung auf, ohne erneut darauf Zugangsdaten einzutragen oder einen dort angebotenen Support zu kontaktieren.