Wurde mein Passwort gestohlen? So prüfen Sie ein Datenleck

Für Erwachsene

Die kurze Antwort

Ob Ihre E-Mail-Adresse in einem bekannten Datenleck vorkommt, prüfen Sie kostenlos auf haveibeenpwned.com oder mit dem Datenleck-Check von iBarry. Zusätzlich warnen die Passwort-Verwaltungen von Apple und Google, wenn ein gespeichertes Passwort in einem Leck aufgetaucht ist. Ist ein Konto betroffen, ändern Sie das Passwort dort und überall, wo Sie dasselbe oder ein ähnliches benutzen, und schalten Sie die Zwei-Faktor-Anmeldung ein. Ein Treffer heisst nicht, dass jemand in Ihrem Konto war – aber er ist ein guter Grund, jetzt zu handeln.

Gratis üben: passende Lektion spielen ›

So geht's

Die eigene E-Mail-Adresse auf haveibeenpwned.com eingeben (auch über den Datenleck-Check von iBarry möglich). Laut Betreiber werden die Suchanfragen nicht protokolliert.
Das Ergebnis lesen: Es zeigt, bei welchem Dienst die Adresse in einem Datenleck vorkommt und welche Daten betroffen waren. Nicht jedes Datenleck enthält Passwörter.
Das Passwort beim betroffenen Dienst ändern – in der App oder über die selbst eingetippte Adresse, nie über einen Link in einer Warn-Mail.
Das Passwort überall ändern, wo Sie dasselbe oder ein ähnliches benutzen, zuerst beim E-Mail-Konto. Angreifer probieren gestohlene Passwörter bei anderen Diensten aus.
Für jeden Dienst ein eigenes Passwort mit mindestens 12 Zeichen verwenden. Ein Passwort-Manager merkt sie sich für Sie.
Wo möglich die Zwei-Faktor-Anmeldung einschalten: Dann reicht ein gestohlenes Passwort allein nicht mehr.
Die Warnung für gestohlene Passwörter auf Handy und Computer einschalten (Anleitungen unten).
In den Wochen danach besonders auf Phishing achten. Waren Bank- oder Kartendaten betroffen, die Karte sperren lassen und die Kontoauszüge prüfen.
Auf haveibeenpwned.com können Sie sich mit «Notify me» benachrichtigen lassen, wenn Ihre Adresse in einem neuen Datenleck auftaucht. Hat Ihr Kind eigene Konten, prüfen Sie seine Adresse gemeinsam.

iPhone: Warnung bei gestohlenen Passwörtern

Einstellungen › Apps › Passwörter: «Kompromittierte Passwörter erkennen» einschalten. Das iPhone meldet dann, wenn ein gespeichertes Passwort in einem bekannten Datenleck vorkommt.
In der App «Passwörter» auf «Sicherheit» tippen. Dort stehen schwache, mehrfach verwendete und kompromittierte Passwörter.
Einen Account antippen und mit «Passwort ändern» das Passwort auf der Website oder in der App ersetzen.

Android und Chrome: Passwortcheck von Google

In Chrome auf dem Computer: Menü mit den drei Punkten › Passwörter und Autofill › Google Passwortmanager › Passwortcheck.
In einem anderen Browser: passwords.google.com öffnen › «Zum Passwortcheck» › «Passwörter prüfen».
Der Check zeigt gehackte, schwache und mehrfach verwendete Passwörter. Gehackte Passwörter beim jeweiligen Dienst sofort ändern.

Gut zu wissen

Ein Datenleck ist nicht Ihre Schuld – meist wurde eine Firma angegriffen. Gefährlich wird es vor allem, wenn dasselbe Passwort für mehrere Konten gilt. Kommen Sie schon nicht mehr in Ihr Konto oder schreibt jemand in Ihrem Namen, helfen die Schritte auf der Seite «Mein Konto wurde gehackt – was tun?».

Jetzt gratis üben

Lektion 7 von 10 «Datenlecks und Identitätsdiebstahl» aus der Welt «Sicherheits-Agent» – mit Bildkarten, Spiel, Mission und kurzem Test. Gratis, ohne Anmeldung, es wird nichts gespeichert. Die Lektion ist für Kinder gemacht – und auch für Erwachsene ein schneller Weg, das Wichtigste selbst auszuprobieren.

Jetzt gratis üben – Lektion spielen

Entdecken · Spielen · Mission · Test · Anhören