Kompromittierte Passworter Prufen

Nein. Ihr Passwort wird vollstaendig in Ihrem Browser mit SHA-1 gehasht. Nur die ersten 5 Zeichen des Hashs werden an die Have I Been Pwned API gesendet. Der vollstaendige Hash wird lokal verglichen, sodass Ihr tatsaechliches Passwort Ihr Geraet nie verlaesst.

K-Anonymitaet ist eine Privatsphaere-Technik, bei der nur ein kleiner Praefix des Hashs an den Server gesendet wird, der alle Hashs zurueckgibt, die mit diesem Praefix uebereinstimmen. Ihr Browser prueft die Uebereinstimmung lokal. Das bedeutet, der Server weiss nie, welches spezifische Passwort Sie pruefen.

Es bedeutet, dass Ihr genaues Passwort in mindestens einem oeffentlich bekannten Datenleck aufgetaucht ist. Angreifer verwenden diese Listen fuer Credential-Stuffing-Angriffe. Sie sollten es sofort auf jedem Dienst aendern, wo Sie es verwendet haben.

Nicht unbedingt. Es bedeutet nur, dass es nicht in der Have I Been Pwned Datenbank gefunden wurde. Ein Passwort kann immer noch schwach, erratbar oder anfaellig fuer Brute-Force-Angriffe sein. Verwenden Sie immer lange, einzigartige Passwoerter oder einen Passwort-Manager.

Have I Been Pwned ist ein kostenloser Dienst, der vom Sicherheitsforscher Troy Hunt erstellt wurde. Er aggregiert Daten aus oeffentlich bekannten Datenlecks und enthaelt derzeit ueber 900 Millionen einzigartige Passwoerter, was ihn zum groessten verfuegbaren Datenleck-Passwort-Datensatz macht.

Nein. Das Tool laeuft vollstaendig in Ihrem Browser. Ihr Passwort wird clientseitig verarbeitet, um den SHA-1-Hash zu generieren. Nichts wird protokolliert, gespeichert oder irgendwohin gesendet, ausser dem 5-Zeichen-Hash-Praefix an die API.

SHA-1 gilt als schwach fuer digitale Signaturen, ist aber fuer diesen Anwendungsfall voellig ausreichend. Die Have I Been Pwned API verwendet SHA-1 als Suchschluessel, nicht als Sicherheitsmechanismus. Das K-Anonymitaet-Modell stellt sicher, dass keine nuetzlichen Informationen preisgegeben werden.

Ja. Voellig kostenlos ohne Einschraenkungen, keine Anmeldung erforderlich. Pruefen Sie so viele Passwoerter wie noetig ohne jegliche Einschraenkung.

Ja. Neue Datenlecks werden haeufig offengelegt und die Datenbank waechst mit der Zeit. Ein Passwort, das letzten Monat sicher war, koennte in einem neuen Datenleck auftauchen. Regelmaessige Pruefungen helfen Ihnen, Angreifern voraus zu sein.

Nein. Das Tool muss die Have I Been Pwned API abfragen, um den Hash-Bereich abzurufen. Allerdings werden nur 5 Zeichen des Hashs gesendet, nicht Ihr Passwort. Eine Internetverbindung ist fuer die Abfrage erforderlich.