Ist es sicher, mein echtes Passwort einzugeben?

Ja. Das Tool verwendet K-Anonymität: Nur die ersten 5 Zeichen des Hash Ihres Passworts werden an die Have I Been Pwned API gesendet. Ihr tatsächliches Passwort verlässt niemals Ihr Gerät.

Woher kommen die Verstoßdaten?

Das Tool fragt die von Troy Hunt verwaltete Have I Been Pwned (HIBP)-Datenbank ab, die Milliarden echter Passwörter enthält, die bei bekannten Datenschutzverletzungen aufgedeckt wurden.

Was soll ich tun, wenn mein Passwort verletzt wurde?

Ändern Sie es sofort bei allen Diensten, bei denen Sie es nutzen. Verwenden Sie für jeden Dienst ein eindeutiges Passwort und erwägen Sie die Verwendung eines Passwort-Managers, um sichere, eindeutige Passwörter zu generieren.

Speichert dieses Tool mein Passwort?

Nein. Das Tool läuft vollständig in Ihrem Browser. Über die anonyme K-Anonymitätsabfrage hinaus werden kein Passwort, kein Hash oder andere Daten gespeichert, protokolliert oder an einen Server übertragen.

← Zurück

Passwort-Verletzungsprüfer

Überprüfen Sie, ob bei einem bekannten Datenverstoß ein Passwort aufgetaucht ist. Ihr Passwort wird lokal gehasht – es werden immer nur 5 Zeichen dieses Hashs gesendet, nie genug, um es zu identifizieren.

Ihr Passwort wird niemals an unsere Server gesendet

Geben Sie ein Passwort ein

So funktioniert es: Ihr Passwort wird mit SHA-1 in Ihrem Browser gehasht. Nur die ersten 5 Zeichen dieses Hash werden an die Sicherheitsdatenbank gesendet (K-Anonymität) – niemals Ihr tatsächliches Passwort und niemals der vollständige Hash.

Verwandte Tools

Passwortgenerator

Generieren Sie starke Zufallskennwörter.

Öffnen →

Passwortstärke-Prüfer

Überprüfen Sie anhand der Entropie und der geschätzten Crack-Zeit, wie sicher Ihr Passwort ist.

Öffnen →

Datei-Hash-Checker

Berechnen Sie die Prüfsummen SHA-256, SHA-1 und SHA-512.

Öffnen →

Was ist K-Anonymität und warum ist sie hier wichtig?

Das Überprüfen eines Passworts anhand einer Sicherheitsverletzungsdatenbank bedeutet in der Regel, dass man das Passwort einem Dritten anvertraut – ein riskantes Unterfangen. K-Anonymität löst dieses Problem: Ihr Passwort wird lokal mit SHA-1 gehasht und nur die ersten 5 Zeichen dieses 40-stelligen Hashs werden an den Server gesendet. Der Server antwortet mit jedem verletzten Hash, der das gleiche 5-stellige Präfix hat – oft Hunderte davon – und Ihr Browser prüft lokal, ob Ihr vollständiger Hash darunter ist. Der Server erfährt nie Ihr Passwort, nie Ihren vollständigen Hash und kann Ihre Anfrage nicht von Hunderten anderen unterscheiden, die dasselbe Präfix verwenden. Dabei handelt es sich um die gleiche Technik, die auch von Passwort-Managern und browserintegrierten Sicherheitsverletzungsprüfungen verwendet wird. Wenn Ihr Passwort verletzt wurde, ändern Sie es sofort, insbesondere überall dort, wo Sie es wiederverwendet haben.