Passwort-Leak-Prüfer
Datenschutzfreundlicher Passwort-Leak-Prüfer auf Basis der Have I Been Pwned k-Anonymität-API.
Anleitung
1
Passwort eingeben
Prüfung auf Klick.
2
Prüfen klicken
Browser sendet 5 SHA-1-Zeichen.
3
Ergebnis lesen
"Nicht gefunden" oder "N-mal gesehen".
4
Ersatz erzeugen
Unseren Generator nutzen.
Finden Sie heraus, ob Ihr Passwort geleakt wurde — ohne es jemandem zu senden
k-Anonymitäts-Modell. Nur die ersten 5 Zeichen des SHA-1-Hashes Ihres Passworts werden gesendet. HIBP gibt alle Hashes mit diesem Präfix zurück (~500); Ihr Browser durchsucht diese Liste lokal. Der vollständige Hash verlässt das Gerät nie.
Funktionen
k-Anonymität-Protokoll 800+ Leaks indexiert Lokales Hashing Anzahl der Vorkommen Kein Verlauf
Häufige Fragen
Verlässt mein Passwort das Gerät?
Nein. Nur 5 SHA-1-Zeichen.
Was ist k-Anonymität?
Datenschutzmodell.
Ist SHA-1 nicht gebrochen?
Kollisionsresistenz ja, aber k-Anonymität hängt nicht davon ab.
Woher kommen die Leak-Daten?
Troy Hunts HIBP-Projekt.
Nicht in DB — ist es stark?
Nicht zwingend.
Was tun bei Leak?
Sofort aufhören zu nutzen.
💡 Sollen wir ein Tool speziell für Sie verbessern?
Machen wir — und zwar kostenlos! Schreiben Sie uns kurz Ihre Idee. Wenn Sie sie im Detail besprechen möchten, hinterlassen Sie eine E-Mail-Adresse, wir melden uns. Anonym geht auch.
Wie bewerten Sie dieses Tool?
Danke für Ihre Bewertung!
Möchten Sie mehr sagen? Hinterlassen Sie einen Kommentar!
Danke! Ihr Kommentar erscheint nach der Moderation.
Kommentare
Für wen ist dieses Tool gedacht?
Veröffentlicht
Aktualisiert
