Das eigentliche ELSTER-Passwort (auch Zertifikatspasswort oder PIN genannt) ist das persönliche Passwort, das Sie am Ende der Registrierung selbst festlegen, um Ihre Zertifikatsdatei zu schützen. Es unterscheidet sich vom sechsstelligen E-Mail-Verifizierungscode und vom postalisch zugestellten Aktivierungscode, die beide nur während der Registrierung selbst gebraucht werden.
Die drei Codes, die häufig verwechselt werden
Verifizierungscode
Sechsstellig, per E-Mail, nur einmal zu Beginn der Registrierung genutzt, um Ihre E-Mail-Adresse zu bestätigen. Danach nie wieder gebraucht.
Aktivierungscode
Per Post zugestellt, zusammen mit der Aktivierungs-ID nur einmal zur Kontoaktivierung genutzt. Danach ebenfalls nicht mehr relevant.
Das eigentliche Passwort (PIN)
Von Ihnen selbst am Ende der Registrierung festgelegt. Dieses und nur dieses brauchen Sie bei jedem künftigen Login mit der Zertifikatsdatei.
Ein sicheres Passwort wählen
Da dieses Passwort Ihre steuerlichen Daten schützt, gelten dieselben Grundregeln wie für jedes wichtige Online-Konto: eine ausreichende Länge, keine Wiederverwendung von Passwörtern aus anderen Diensten, und keine leicht zu erratenden Kombinationen wie Geburtsdaten. Da ein Login mit Zertifikatsdatei ohnehin bereits durch den Besitz der Datei selbst abgesichert ist, dient das Passwort als zweite, unabhängige Schutzebene — beide zusammen machen den Login stark.
Passwort ändern
Nach dem Login können Sie Ihr Passwort jederzeit unter „Mein Benutzerkonto” ändern, ohne dass dafür eine neue Zertifikatsdatei nötig ist. Das ist sinnvoll, wenn Sie das ursprüngliche Passwort zu unsicher gewählt haben oder es mit anderen Konten geteilt haben.
Wenn beide — Datei und Passwort — am selben, leicht zugänglichen Ort liegen, verlieren Sie den Sicherheitsvorteil der Zwei-Elemente-Absicherung. Nutzen Sie idealerweise einen Passwort-Manager für das Passwort, getrennt vom Speicherort der Datei selbst.
Kein Passwort bei ElsterSecure oder Personalausweis nötig
Wenn Sie ElsterSecure oder die Online-Ausweisfunktion als Login-Verfahren nutzen, spielt dieses klassische Passwort für den täglichen Login keine Rolle mehr — der Schutz erfolgt stattdessen über die Gerätesperre Ihres Smartphones beziehungsweise Ihre Ausweis-PIN. Für Drittanbieter-Steuersoftware, die weiterhin ein klassisches Zertifikat benötigt, bleibt das Passwort aber relevant.
Häufig gestellte Fragen
Ist mein ELSTER-Passwort dasselbe wie mein E-Mail-Passwort?
Nein, das sind zwei völlig unabhängige Passwörter. Diese Verwechslung ist die häufigste Ursache für gescheiterte Login-Versuche.
Wie oft muss ich mein ELSTER-Passwort ändern?
Es gibt keine verpflichtende regelmäßige Änderung. Solange Sie ein ausreichend sicheres, einzigartiges Passwort verwenden, können Sie es beibehalten, bis Sie einen konkreten Grund für eine Änderung haben.
Was, wenn ich mein Passwort mit jemand anderem geteilt habe, etwa einem Steuerberater?
Ändern Sie das Passwort danach zeitnah unter „Mein Benutzerkonto”, um den alleinigen Zugriff wiederherzustellen — für dauerhafte Zusammenarbeit mit einem Steuerberater ist stattdessen eine offizielle Vollmacht der geeignetere Weg.