Stand: 04.08.2017 13:47 Uhr | AutorIn: Eva Köhler

Gehackt? Testet eure Passwörter

Neuer Dienst, neues Passwort - aber ist das Passwort eurer Wahl bei einem Hack Kriminellen bereits in die Hände gefallen? Auf der Webseite haveibeenpwned.com könnt ihr das testen.

Regelmäßig veröffentlichen Hacker Zugangsdaten im Netz. Das Fatale: All diese Passwörter und Email-Adressen kursieren teils noch Jahre später im Netz. Doch ein Sicherheitsforscher hat sich der Herausforderung gestellt und sammelt die gehackten Datensätze.

Bislang konnten Nutzer auf der Webseite haveibeenpwned.com ihre Email-Adresse eingeben und so rausfinden, ob diese Adresse im Zusammenhang mit einem Hackerangriff im Netz aufgetaucht ist. Einen ähnlichen Dienst bietet auch das Hasso-Plattner-Institut in Berlin an: auch beim Identity LeakChecker tragt ihr eure Mail-Adresse ein und der Dienst verrät, ob eure E-Mail-Adresse teil eines im Netz veröffentlichten Datensatzes ist.

Weitere Informationen

"Have I Been Pwned": Der Sammler der verlorenen Daten

Troy Hunt sammelt Daten und lädt sie im Netz hoch, um uns zu helfen. Uns hat der Gründer der Seite "HaveIBeenPwned" verraten, wie er an die geklauten Daten kommt. mehr

Passwörter im Netz abgleichen

Jetzt hat der Macher der Seite, Troy Hunt, eine neue Funktion hinzugefügt. Hier könnt ihr auch Passwörter mit den von Hackern veröffentlichten Daten abgleichen. Über eine Suchmaske wird das eingegebene Passwort mit etwa 306 Millionen Passwörtern abgeglichen, die Hackern bei diversen Angriffen in die Hände gefallen sind. Der Dienst beantwortet euch zum Beispiel die Frage, ob das Passwort "123456" im Zusammenhang mit einem Hack aufgetaucht ist.

Sucht nicht nach aktuellen, sondern nach zukünftigen Passwörtern

Aber der Macher selbst sagt: "Niemand sollte hier Passwörter eintippen, die er aktuell verwendet." Das Ganze sei eher für einen Rückblick gedacht, um alte Passwörter zu checken oder ein Gefühl für sichere und unsichere Passwörter zu bekommen.

Besser: Ladet euch die Passwörter-Liste runter

Troy Hunt hat die Liste aller gehackten und unsicheren Passwörter auf der Seite zum Download bereitgestellt. Er rät: Falls ihr aktuelle Passwörter überprüfen möchtet, ladet die Zip-Datei runter - Achtung, sie ist mehr als 5 Gigabyte groß - und durchsucht die Liste auf eurem Rechner. Das ist viel sicherer, als ein Passwort online in eine Suche einzutippen. Denn das solltet ihr grundsätzlich nicht machen.

Weitere Informationen

Have I been Pwned?

Diese Webseite zeigt, ob eure E-Mail-Adresse auch von einem Hacker-Angriff betroffen ist und ob eure Mail-Adresse frei zugänglich im Netz kursiert. extern

Die Suche kann bei zukünftigen Passwörtern helfen

Wenn ihr euch ein neues Passwort für ein Online-Konto ausdenkt, kann der Dienst euch helfen. Bekannte Passwörter nutzen Hacker oft für sogenannte Bruteforce-Angriffe. Bei diesen Angriffen testet ein Programm zum Beispiel bekannte Passwörter, alle im Duden verzeichneten Wörter und sämtliche englischen Wörter als Passwort, um euren Account zu hacken. Das heißt: Passwörter, die bei einem Hack in die Hände von Kriminellen geraten sind, sind unsicher.

Wissen das ihr gehackt wurdet und dann? Reagieren!

Taucht eure Mail-Adresse oder eines eurer Passwörter in derDatenbank mit Zugangsdaten auf, solltet ihr das Passwort ändern. Nicht nur bei einem Dienst, sondern überall dort, wo ihr euch mit dieser E-Mail-Adresse und dem Passwort anmeldet. Heißt: Falls ihr euch bei Facebook, Instagram, Amazon und LinkedIn mit der gleichen Kombination einloggt, tauscht auf allen Seiten das Passwort aus, selbst wenn nur das LinkedIn-Passwort von Hackern veröffentlicht wurde.

 

 

Dieses Thema im Programm:

N-JOY | Kuhlage und Hardeland - Die N-JOY Morningshow | 17.01.2019 | 08:15 Uhr

Multimedia - Neues aus der digitalen Welt

Welches Video ist angesagt? Was gibt's Neues von Facebook? Auf welche Technik-Highlights können wir uns freuen? In der Netzwelt gibt's topaktuell News und Hintergrundwissen aus der digitalen Welt. mehr

N-JOY
#

Lieblingssong? Teilen!
Achtung. Beim Klick auf das Facebook-Icon wird eine Verbindung zu Facebook hergestellt. Dabei werden bereits Daten an Facebook übertragen.
Songtitel posten: Facebook
05:00 - 09:00 Uhr  [Webcam]