So überprüfen Sie, ob Ihr Passwort gestohlen wurde

Verwenden Sie Have I Been Pwned? um zu sehen, ob eine Ihrer E-Mail-Adressen oder Benutzernamen Teil eines Leaks ist, oder um zu überprüfen, ob ein Passwort in einer geleakten Datenbank auftaucht. Passwort-Manager wie 1Password, Bitwarden und Dashlane haben diese Funktion ebenfalls integriert.

Viele Websites haben Passwörter durchgesickert. Angreifer können Datenbanken mit Benutzernamen und Passwörtern herunterladen und sie zum “Hacken” Ihre Konten. Aus diesem Grund sollten Sie Passwörter für wichtige Websites nicht wiederverwenden, da ein Leck auf einer Website Angreifern alles geben kann, was sie brauchen, um sich bei anderen Konten anzumelden.

Inhaltsverzeichnis

Wurde ich gepwned?
1Password Watchtower
Bitwarden, Dashlane und KeePassXC

Wurde ich gepwned?

Troy Hunt’s Die Have I Been Pwned-Website verwaltet eine Datenbank mit Benutzernamen- und Passwortkombinationen aus öffentlichen Leaks. Diese stammen aus öffentlich zugänglichen Verstößen, die über verschiedene Websites im Internet oder Dark Web gefunden werden können. Diese Datenbank macht es nur einfacher, sie selbst zu überprüfen, ohne die lückenhafteren Teile des Webs zu besuchen.

Um dieses Tool zu verwenden, gehen Sie zur Hauptseite Have I Been Pwned? Seite und suchen Sie nach einem Benutzernamen oder einer E-Mail-Adresse. Die Ergebnisse zeigen Ihnen, ob Ihr Benutzername oder Ihre E-Mail-Adresse jemals in einer geleakten Datenbank aufgetaucht ist. Wiederholen Sie diesen Vorgang, um mehrere E-Mail-Adressen oder Benutzernamen zu überprüfen. Sie sehen, in welchen kompromittierten Passwort-Dumps Ihre E-Mail-Adresse oder Ihr Benutzername auftaucht, wodurch Sie wiederum Informationen über Passwörter erhalten, die möglicherweise kompromittiert wurden.

Wenn Sie eine E-Mail-Benachrichtigung erhalten möchten, falls Ihre E-Mail-Adresse oder Ihr Benutzername in einem zukünftigen Leak auftaucht, klicken Sie auf die Schaltfläche “Mich benachrichtigen” Link oben auf der Seite und geben Sie Ihre E-Mail-Adresse ein.

< p>Sie können auch nach einem Passwort suchen, um zu sehen, ob es jemals in einem Leck aufgetaucht ist. Gehen Sie zur Seite Pwned Passwords auf der Seite Have I Been Pwned? Website, geben Sie ein Passwort in das Feld ein und klicken Sie dann auf die Schaltfläche “pwned?” Taste. Sie sehen, ob sich das Passwort in einer dieser Datenbanken befindet und wie oft es gesehen wurde. Wiederholen Sie dies so oft Sie möchten, um weitere Passwörter zu überprüfen.

Warnung:Wir raten dringend davon ab, Ihr Passwort auf Websites von Drittanbietern einzugeben, die Sie danach fragen. Diese können verwendet werden, um Ihr Passwort zu stehlen, wenn die Website nicht ehrlich ist. Wir empfehlen Ihnen, nur das Have I Been Pwned? Website, die allgemein vertrauenswürdig ist und erklärt, wie Ihr Passwort geschützt ist. Tatsächlich hat 1Password, einer der besten Passwort-Manager, jetzt eine Schaltfläche, die dieselbe API wie die Website verwendet, sodass auch gehashte Kopien Ihrer Passwörter an diesen Dienst gesendet werden. Wenn Sie überprüfen möchten, ob Ihr Passwort geleakt wurde, sollten Sie dies mit diesem Dienst tun.

Wenn ein wichtiges Passwort, das Sie verwenden, durchgesickert ist, empfehlen wir, es sofort zu ändern. Sie sollten einen Passwort-Manager verwenden, damit es einfach ist, starke, eindeutige Passwörter für jede wichtige Website festzulegen, die Sie verwenden. Die Zwei-Faktor-Authentifizierung kann auch zum Schutz Ihrer kritischen Konten beitragen, da sie verhindert, dass Angriffe ohne zusätzlichen Sicherheitscode in sie eindringen – selbst wenn sie das Passwort kennen.

1Password Watchtower

1Password, einer unserer beliebtesten Passwort-Manager, kann jetzt auch überprüfen, ob Ihre Passwörter geleakt wurden. Tatsächlich verwendet 1Password dasselbe Have I Been Pwned? Service, den wir oben behandelt haben.

Dies ist Teil der 1Password Watchtower-Funktion. Um es zu finden, öffnen Sie die 1Password-App auf Ihrem Windows-PC, Mac, iPhone, iPad, Android-Telefon oder einem anderen Gerät, das Sie verwenden. Klicken Sie auf den “Wachturm” Option in der Seitenleiste auf einem Computer oder tippen Sie auf die “Wachturm” Schaltfläche in der App.

1Password überprüft die Frage Wurde ich gepwned? Datenbank und informieren Sie über kompromittierte Passwörter. Sie werden durch ein großes rotes “Kompromittierte Websites” Nachricht; Klicken oder tippen Sie auf die Nachricht, um die Passwörter anzuzeigen, die Sie ändern sollten.

(Weitere Informationen zu Watchtower und den anderen Funktionen von 1Password finden Sie in unserem 1Password-Test.)

Bitwarden, Dashlane und KeePassXC

Andere Top-Passwort-Manager haben ähnliche Funktionen, die das Have I Been Pwned? Datenbank. Hier sind ein paar:

Bitwarden: Melden Sie sich in Bitwarden bei Ihrem Web-Vault an, klicken Sie auf “Berichte” oben auf der Seite und klicken Sie auf “Datenverletzungsbericht.” Ihre Passwörter werden mit Have I Been Pwned? verglichen. (Sehen Sie sich unsere Bitwarden-Rezension an, um mehr Details über Bitwarden zu erfahren.)
Dashlane: Öffnen Sie in Dashlane die “Tools” Menü und wählen Sie “Password Health.” Dashlane zeigt Ihnen, welche Passwörter „kompromittiert“ sind. (Lesen Sie unseren Dashlane-Testbericht für weitere Informationen zu seinen Funktionen.)
KeePassXC: Die Entwickler von KeePassXC sind der Meinung, dass diese Funktion nicht erforderlich ist und dass Sie besser nach Benutzernamen und E-Mails suchen sollten als nach Ihren Passwörtern in der Datenbank – hier ist KeePassXC ;s Argument. Sie können Benutzernamen und E-Mail-Adressen im Have I Been Pwned? Webseite. Es gibt online einige Erweiterungen von Drittanbietern, die Have I Been Pwned hinzufügen? Lookup-Unterstützung für KeePassXC, aber wir haben sie nicht getestet und können nicht kommentieren, ob sie sicher und sicher zu verwenden sind. Seien Sie wie immer beim Umgang mit Passwörtern vorsichtig, welcher Software Sie vertrauen.

The Best Password Managers of 2023 Bester Passwort-Manager 1Password Shop insgesamt Bester kostenloser Passwort-Manager Bitwarden Shop Beste Passwort-Manager- und VPN-Kombination Dashlane Shop Bester Passwort-Manager für Unternehmen NordPass Shop Bester Offline-Passwort-Manager KeePassXC Shop

Das Wichtigste, was Sie tun können, ist, Passwörter nicht wiederzuverwenden, zumindest nicht für wichtige Websites. Ihre E-Mail-, Online-Banking-, Shopping-, Social Media-, Geschäfts- und andere wichtige Konten sollten alle ihre eigenen eindeutigen Passwörter haben, damit ein Leak einer Website keine anderen Konten gefährdet. Passwort-Manager helfen dabei, starke, eindeutige Passwörter zu ermöglichen und stellen sicher, dass Sie sich nicht hundert verschiedene Passwörter merken müssen.

WEITER LESEN

› Warum die Zukunft passwortlos ist (und erste Schritte)
› 12 Tipps für den technischen Support der Familie für die Feiertage
› Alle neuen iPhone-Datenschutzfunktionen in iOS 14
› Der beste Weg, um die LastPass-Sicherheitsherausforderung anzugehen
› So verhindern Sie, dass Ihr Disney+-Konto gehackt wird
› Warum Sie einen Passwort-Manager verwenden sollten und wie Sie beginnen
› Facebook fälscht Ihr Passwort für Ihre Bequemlichkeit
› Microsoft Edge hat ein neues “Browser Essentials” Statistikseite