Geleakte Passwörter prüfen
Prüft, ob ein Passwort in der Liste von Have I Been Pwned mit Passwörtern aus Datenlecks steht. Ihr Passwort verlässt diese Seite nie: Gesendet werden nur die ersten 5 Zeichen seines SHA-1-Hashs.
Gesendet werden nur 5 Zeichen eines Hashs, nie das Passwort
Die Liste sagt nur, wie oft ein Passwort gesehen wurde, nicht welche Website es verloren hat, denn sie ist so gebaut, dass Passwörter nicht auf Personen zurückgeführt werden können. Welche Lecks Ihre E-Mail-Adresse betreffen, zeigt Have I Been Pwned (per E-Mail)
So funktioniert es
Ihr Passwort wird in Ihrem Browser mit SHA-1 gehasht. Nur die ersten 5 Zeichen dieses Hashs gehen an den Dienst Pwned Passwords von Have I Been Pwned. Er antwortet mit allen geleakten Hashes, die mit diesen 5 Zeichen beginnen (Hunderte), und diese Seite sucht Ihren darunter. Das Verfahren heißt k-Anonymität: Der Dienst erfährt nie Ihr Passwort oder auch nur seinen vollständigen Hash.
Die Liste enthält Hunderte Millionen echter Passwörter aus öffentlichen Datenlecks. Steht Ihres darin, haben Angreifer es in den Wortlisten, die sie zuerst ausprobieren, auch wenn es stark aussieht.
Häufige Fragen
Kann es mir sagen, welche Website mein Passwort verloren hat?
Nein. Die Passwortliste wird bewusst von den Namen der Lecks getrennt, damit Passwörter nicht mit Personen verknüpft werden können. Welche Lecks Ihre E-Mail-Adresse betreffen, finden Sie auf haveibeenpwned.com.
Mein Passwort wurde gefunden. Was soll ich tun?
Ändern Sie es überall, wo Sie es benutzt haben, zuerst bei E-Mail und Bank, und schalten Sie die Zwei-Faktor-Authentifizierung ein. Nutzen Sie für jede Website ein eigenes Passwort, am besten aus einem Passwortmanager.
Mein Passwort wurde nicht gefunden. Ist es sicher?
Es ist in keinem bekannten Leck aufgetaucht, das ist gut, kann aber trotzdem schwach sein. Prüfen Sie es auch mit dem Passwortstärke-Prüfer.
Weitere kostenlose Tools
Einen Fehler gefunden oder einen Wunsch für ein weiteres Tool? Kontakt