Ist Ihr Kennwort sicher?

Prüfen Sie, ob ein Kennwort bereits in bekannten Datenlecks aufgetaucht ist. Ein Kennwort, das dort steht, sollte nirgends mehr verwendet werden.

Was technisch passiert

Ihr Gerät (Browser) Have I Been Pwned** 1Kennwort eingebenbleibt im Browser, wird nie gesendet2SHA-1-Hash* berechnenlokal im Browser (Web Crypto)3Ersten 5 Zeichen des Hashs sendenvon 40 Zeichen4Liste der Hash-Endungen empfangenmehrere hundert Einträge5Eigene Endung in der Liste suchenVergleich lokal im Browser Datenbank sucht alle Hashes, die so beginnen, und liefert nur deren Endungen zurück Gesendet (Beispiel): 5BAA6 + Ihre IP-Adresse Treffernicht verwenden Kein Treffernicht gefunden

* Hash: ein digitaler Fingerabdruck. Aus dem Kennwort wird eine feste Zeichenfolge errechnet (bei SHA-1: 40 Zeichen). Dasselbe Kennwort ergibt immer denselben Hash, zurückrechnen lässt sich das Kennwort daraus nicht direkt.

** Have I Been Pwned: ein Dienst von Troy Hunt („Wurde ich gehackt?“). Er sammelt Kennwörter aus öffentlich bekannt gewordenen Datenlecks und erlaubt den Abgleich, ohne dass das Kennwort selbst übertragen wird.

Ein Treffer heißt: Das Kennwort ist bekannt und unbrauchbar. Kein Treffer heißt nur: nicht in dieser Sammlung. Länge, Zufälligkeit und Einmaligkeit sind damit nicht bewiesen.

Bei der Abfrage erhält der Dienst technisch bedingt Ihre IP-Adresse. Mehr dazu in der Datenschutzerklärung.

IT-Sicherheit besprechenManaged Services ansehen

Sprechen Sie mit uns über Ihre IT.

IT-Betreuung anfragen