Wurde mein Passwort geleakt? Sicher prüfen

So bleibt Ihr Passwort privat

Ihr Browser wandelt das Passwort in einen SHA-1-Hash um, einen 40 Zeichen langen Fingerabdruck, und sendet nur dessen ersten 5 Zeichen an den Dienst Pwned Passwords von Have I Been Pwned. Der Dienst antwortet mit allen geleakten Hashes, die genauso beginnen, mehrere Hundert, und Ihr Browser sucht selbst nach einer vollständigen Übereinstimmung. Weder Have I Been Pwned noch wir erfahren je das Passwort oder seinen Hash. Die Stärkeschätzung wird auf dieser Seite berechnet, und dafür wird nichts gesendet.

Was die Stärkeschätzung bedeutet

Die Zeit zum Knacken geht von einem Angreifer aus, der die Passwortdatenbank einer Website gestohlen hat und auf eigener Hardware zehn Milliarden Versuche pro Sekunde durchführt, dem schlimmsten realistischen Fall. Knackwerkzeuge probieren nicht der Reihe nach jede Kombination: Sie beginnen mit geleakten Passwörtern, Wörterbuchwörtern, Namen und Datumsangaben sowie gängigen Ersetzungen wie @ für a. Deshalb bewerten wir ein Passwort so, wie sie es erraten würden, und nicht nur nach seiner Länge.

Wenn Ihr Passwort geleakt wurde

1. Ändern Sie es auf jeder Website, auf der Sie es verwenden, beginnend mit Ihrer E-Mail, Ihrem Apple-Account und Ihrer Bank.
2. Verwenden Sie für jede Website ein anderes Passwort. Die Passwörter-App auf Ihrem Mac erstellt und merkt sie sich, oder nutzen Sie unseren Passwortgenerator.
3. Schalten Sie die Zwei-Faktor-Authentifizierung überall ein, wo sie angeboten wird, damit ein geleaktes Passwort allein nicht ausreicht.
4. Öffnen Sie in der Passwörter-App den Bereich „Sicherheit“, um zu sehen, welche Ihrer gespeicherten Passwörter mehrfach verwendet, schwach oder geleakt sind.