Kompromittierte Passworter Prüfen

Nein. Ihr Passwort wird vollständig in Ihrem Browser mit SHA-1 gehasht. Nur die ersten 5 Zeichen des Hashs werden an die Have I Been Pwned API gesendet. Der vollständige Hash wird lokal verglichen, sodass Ihr tatsächliches Passwort Ihr Gerät nie verlaesst.

K-Anonymitaet ist eine Privatsphaere-Technik, bei der nur ein kleiner Praefix des Hashs an den Server gesendet wird, der alle Hashs zurückgibt, die mit diesem Praefix übereinstimmen. Ihr Browser prueft die Übereinstimmung lokal. Das bedeutet, der Server weiß nie, welches spezifische Passwort Sie prüfen.

Es bedeutet, dass Ihr genaues Passwort in mindestens einem öffentlich bekannten Datenleck aufgetaucht ist. Angreifer verwenden diese Listen für Credential-Stuffing-Angriffe. Sie sollten es sofort auf jedem Dienst ändern, wo Sie es verwendet haben.

Nicht unbedingt. Es bedeutet nur, dass es nicht in der Have I Been Pwned Datenbank gefunden würde. Ein Passwort kann immer noch schwach, erratbar oder anfaellig für Brute-Force-Angriffe sein. Verwenden Sie immer lange, einzigartige Passwoerter oder einen Passwort-Manager.

Have I Been Pwned ist ein kostenloser Dienst, der vom Sicherheitsforscher Troy Hunt erstellt würde. Er aggregiert Daten aus öffentlich bekannten Datenlecks und enthaelt derzeit über 900 Millionen einzigartige Passwoerter, was ihn zum größten verfuegbaren Datenleck-Passwort-Datensatz macht.

Nein. Das Tool laeuft vollständig in Ihrem Browser. Ihr Passwort wird clientseitig verarbeitet, um den SHA-1-Hash zu generieren. Nichts wird protokolliert, gespeichert oder irgendwohin gesendet, ausser dem 5-Zeichen-Hash-Praefix an die API.

SHA-1 gilt als schwach für digitale Signaturen, ist aber für diesen Anwendungsfall völlig ausreichend. Die Have I Been Pwned API verwendet SHA-1 als Suchschluessel, nicht als Sicherheitsmechanismus. Das K-Anonymitaet-Modell stellt sicher, dass keine nützlichen Informationen preisgegeben werden.

Ja. Völlig kostenlos ohne Einschränkungen, keine Anmeldung erforderlich. Prüfen Sie so viele Passwoerter wie noetig ohne jegliche Einschränkung.

Ja. Neue Datenlecks werden häufig offengelegt und die Datenbank waechst mit der Zeit. Ein Passwort, das letzten Monat sicher war, könnte in einem neuen Datenleck auftauchen. Regelmaessige Prüfungen helfen Ihnen, Angreifern voraus zu sein.

Nein. Das Tool muss die Have I Been Pwned API abfragen, um den Hash-Bereich abzurufen. Allerdings werden nur 5 Zeichen des Hashs gesendet, nicht Ihr Passwort. Eine Internetverbindung ist für die Abfrage erforderlich.