Datenleck-Analyse
Passwort-Sicherheitscheck
Prüfen Sie anonym, ob Ihr Passwort in einem bekannten Datenleck auftaucht – ein kostenloser IT-Sicherheits-Check für Ihr Unternehmen. Das Passwort verlässt nie Ihren Browser.
Passwort prüfen
Geben Sie ein Passwort ein, das Sie aktuell verwenden oder verwendet haben – z. B. ein älteres Standardpasswort.
Was bedeutet ein Treffer?
Ihr Passwort wurde in einem geleakten Datensatz gefunden und ist in Hackerdatenbanken bekannt. Angreifer nutzen solche Listen für automatisierte Massen-Login-Versuche – etwa Credential Stuffing und Wörterbuch-Angriffe gegen E-Mail-, Bank- und Unternehmenskonten.
Selbst wenn Sie bei dem ursprünglich betroffenen Dienst nie registriert waren: Wer dasselbe Passwort woanders nutzt, ist gefährdet.
Was tun, wenn gefunden?
- Sofort ändern – bei allen Diensten, wo dieses Passwort verwendet wird
- Einzigartig – jeder Dienst braucht ein eigenes Passwort
- Passwort-Manager verwenden: Bitwarden (kostenlos), 1Password, KeePassXC
- Zwei-Faktor-Authentifizierung (2FA) überall aktivieren, wo möglich
- Passphrase statt Passwort: z. B. „Blauer-Elefant-Kaffee-2024!" ist besser als „P@ssw0rd"
Wie funktioniert die Prüfung?
Ihr Browser berechnet lokal einen SHA-1-Hash des Passworts und schickt nur die ersten 5 von 40 Zeichen an Have I Been Pwned. HIBP liefert eine Liste von Hash-Fragmenten (nie Klartext-Passwörter) zurück, die mit diesen 5 Zeichen beginnen – der eigentliche Abgleich passiert lokal auf Ihrem Gerät.
Dieses Verfahren heißt k-Anonymity. Es garantiert mathematisch, dass weder IFCSD noch HIBP je erfahren, welches Passwort geprüft wurde. Hinweis: SHA-1 dient hier nur als schneller Nachschlage-Index für den Abgleich – nicht zum Schutz Ihres Passworts. Für diesen reinen Nachschlage-Zweck ist es unbedenklich.
Passwort-Sicherheit systematisch angehen
Ein einzelnes Passwort zu prüfen reicht nicht. Im CyberRisikoCheck nach DIN SPEC 27076 analysieren wir die gesamte Passwort-Richtlinie, Zugangsverwaltung und Multi-Faktor-Strategie Ihres Unternehmens – speziell für KMU, kostenlos.