Sicherer Passwortgenerator Passwortideen nach Kategorie Passphrasen-Generator Merkbare Passwörter PIN-Generator Aussprechbare Passwörter Massen-Generator Benutzernamen-Generator Stärke-Prüfer Entropie-Rechner Leak-Prüfer Passwort-Hash-Generator WiFi QR Passwort EXIF-Entferner Textverschlüsselung
Dein Passwort wird lokal gehasht. Nur die ersten 5 Zeichen des SHA-1-Hashes verlassen dein Gerät (k-Anonymität, HIBP). Mehr erfahren

Ihre Privatsphäre ist geschützt: Wir verwenden k-Anonymität, um Passwörter sicher zu überprüfen. Nur die ersten 5 Zeichen des Hashes Ihres Passworts werden an die API gesendet. Ihr tatsächliches Passwort verlässt niemals Ihr Gerät.

Wie es funktioniert

1. Sicheres Hashing

Ihr Passwort wird in Ihrem Browser mit SHA-1 gehasht. Das tatsächliche Passwort verlässt niemals Ihr Gerät.

2. K-Anonymität

Nur die ersten 5 Zeichen des Hashes werden an die Have I Been Pwned API gesendet, um maximale Privatsphäre zu gewährleisten.

3. Sofortige Ergebnisse

Wir vergleichen Ihren Hash mit über 10 Milliarden kompromittierten Passwörtern und zeigen, ob er kompromittiert wurde.

Häufig Gestellte Fragen

Wie funktioniert der Password Leak Checker?
Unser Leak-Checker verwendet die Have I Been Pwned API, um zu überprüfen, ob Ihr Passwort in bekannten Datenlecks auftaucht. Dabei nutzen wir k-anonymity, um Ihre Privatsphäre zu schützen: Es werden nur die ersten 5 Zeichen des Hashs Ihres Passworts gesendet, und der Abgleich erfolgt lokal in Ihrem Browser.
Was soll ich tun, wenn mein Passwort in einem Datenleck gefunden wurde?
Ändern Sie es sofort auf allen Konten, bei denen Sie es verwendet haben. Datenlecks setzen Passwörter Angreifern aus, die diese bei Credential-Stuffing-Angriffen verwenden. Erstellen Sie für jedes Konto ein neues, einzigartiges Passwort und ziehen Sie die Verwendung eines Passwortmanagers in Betracht, um diese zu verwalten.
Wird mein Passwort beim Überprüfen an Ihre Server gesendet?
Nein, niemals. Wir verwenden SHA-1 Hashing und k-anonymity, um Ihr Passwort zu schützen. Ihr tatsächliches Passwort verlässt niemals Ihren Browser. Es wird nur ein teilweiser Hash-Präfix an die API gesendet, wodurch es unmöglich ist, Ihr ursprüngliches Passwort zu ermitteln.

Verwandte Tools

Setzen Sie Ihren Sicherheits-Workflow mit diesen Tools fort.