Passwort-Datenleck-Prüfer – kostenlos
Prüfen Sie, ob ein Passwort in bekannten Datenlecks aufgetaucht ist, über Have I Been Pwned – mit k-Anonymität, sodass das Passwort lokal gehasht wird und nur ein 5-Zeichen-Hash-Präfix gesendet wird. Das Passwort selbst verlässt Ihren Browser nie.
Ihr Passwort wird nirgendwohin gesendet. Es wird im Browser mit SHA-1 gehasht, und nur die ersten 5 Zeichen des Hashes () werden an die Range-API von Have I Been Pwned gesendet. Der Server gibt alle kompromittierten Hashes mit diesem Präfix zurück, und der Abgleich erfolgt lokal — das ist das k-Anonymitäts-Modell, der Dienst erfährt weder Ihr Passwort noch den vollständigen Hash.
Diese Prüfung sendet eine Netzwerkanfrage — das 5-Zeichen-Hash-Präfix wird an api.pwnedpasswords.com gesendet. Ihr Passwort und der vollständige Hash werden nie gesendet.
So funktioniert es
Prüft ein Passwort anhand der Datenbank von Have I Been Pwned mit Milliarden kompromittierter Passwörter — ohne das Passwort jemals irgendwohin zu senden. Es nutzt das k-Anonymitäts-Modell: Nur die ersten 5 Zeichen des SHA-1-Hashes des Passworts verlassen Ihren Browser.
- 1Das Passwort wird lokal gehashedIhr Passwort wird in Ihrem Browser mit der Web Crypto API per SHA-1 gehasht. Das Passwort selbst verlässt nie Ihr Gerät.
- 2Nur ein 5-Zeichen-Präfix wird gesendetDie ersten 5 Hex-Zeichen des Hashes werden an die Range-API von Have I Been Pwned gesendet, die jeden kompromittierten Hash mit diesem Präfix zurückgibt.
- 3Der Abgleich wird in Ihrem Browser geprüftIhr Browser sucht das Suffix Ihres Hashes in dieser Liste und zeigt an, wie oft (falls überhaupt) das Passwort in Datenlecks aufgetaucht ist. Der Dienst erfährt nie, welcher Eintrag Ihrer war.
Dies ist das einzige LibraTool-Tool, das eine Netzwerkanfrage stellt, und selbst dann verlassen Ihr Passwort und sein vollständiger Hash nie Ihren Browser — nur ein 5-Zeichen-Hash-Präfix wird gesendet.
Ähnliche Tools
Passwortstärke-Prüfer
Prüfen Sie die Stärke Ihres Passworts mit Entropieanalyse, Knackzeitschätzungen und einer detaillierten Anforderungscheckliste. Läuft vollständig in Ihrem Browser.
WebRTC IP-Leak-Test
Prüfen Sie, ob WebRTC Ihre lokale Netzwerkadresse oder Ihre echte öffentliche IP um Ihr VPN herum preisgibt. Führt eine echte Peer-Verbindung in Ihrem Browser mit öffentlichen STUN-Servern aus – nichts wird hochgeladen.
PDF entsperren
Entfernt das Passwort von einer PDF, die Sie öffnen können, oder hebt deren Druck-, Kopier- und Bearbeitungssperren auf. Mehrere Dateien auf einmal. Läuft in Ihrem Browser; nichts wird hochgeladen.