Was ist der Xposed Passwords Leak Checker?

Xposed Passwords ist Ihre kostenlose Passwort-Sicherheitsprüfung, mit der Sie herausfinden, ob Ihr Passwort in einem Datenleck geleakt wurde. Das tun wir:

✓ Wir pflegen eine sichere Datenbank mit über 835 Millionen Passwörtern, die in Datenlecks geleakt wurden

✓ Wenn Sie ein Passwort prüfen, hasht Ihr Browser es lokal mit SHA-3 (Keccak-512) und sendet nur die ersten 10 Zeichen dieses Hashes. Ihr Passwort verlässt niemals Ihr Gerät.

✓ Wir gleichen diesen partiellen Hash per k-Anonymität mit unserer Datenbank ab und können Ihnen einen Treffer melden, ohne Ihr Passwort jemals zu sehen. Nichts, was Sie eingeben, wird gespeichert oder protokolliert.

Stellen Sie sich uns als Ihren Passwort-Leck-Prüfer vor, wie einen Metalldetektor für kompromittierte Passwörter. Wenn Ihr Passwort in unserer Datenbank gefunden wird, bedeutet das, dass Hacker es möglicherweise bereits kennen, und Sie sollten es sofort ändern.

Möchten Sie mehr erfahren? Werfen Sie einen Blick in unseren ausführlichen Leitfaden dazu, wie Xposed Passwords Sie schützt.

Alle FAQs ansehen

Häufig gestellte Fragen


Die Passwort-Sicherheitsprüfung von XposedOrNot verwendet Keccak-512-Hashing, um Ihr Passwort sicher gegen eine Datenbank mit über 835 Millionen in Datenlecks geleakten Passwörtern abzugleichen. Ihr tatsächliches Passwort wird niemals gespeichert oder übertragen. Es wird nur ein Teil-Hash an die API gesendet, sodass Ihr Passwort privat bleibt.

Ja, die Passwort-Leck-Prüfung von XposedOrNot ist völlig kostenlos und ohne Einschränkungen. Sie können so viele Passwörter prüfen, wie Sie möchten. Das Tool ist quelloffen und auf GitHub verfügbar.

Wenn die Passwort-Sicherheitsprüfung Ihr Passwort in einem Datenleck findet, ändern Sie es sofort auf allen Konten, auf denen Sie es verwendet haben. Aktivieren Sie die Zwei-Faktor-Authentifizierung, verwenden Sie einen Passwort-Manager zur Erstellung eindeutiger Passwörter und richten Sie die kostenlosen Datenleck-Warnungen von XposedOrNot ein, um über künftige Offenlegungen benachrichtigt zu werden.

Nein. XposedOrNot verfolgt einen Datenschutz-zuerst-Ansatz. Ihr Passwort wird lokal in Ihrem Browser mit Keccak-512-Verschlüsselung gehasht. Nur die ersten 10 Zeichen des Hashes werden zur Prüfung an den Server gesendet. Ihr tatsächliches Passwort verlässt niemals Ihr Gerät.

Passwort-Sicherheitsprüfungs-API. Entwicklerhandbuch


Was soll ich tun, wenn meine Passwörter kompromittiert sind?

1. Ändern Sie Ihr Passwort sofort: Wenn Sie feststellen, dass Ihr Passwort in einem Datenleck kompromittiert wurde, ändern Sie es umgehend zu einem starken und eindeutigen Passwort, das Sie nirgendwo sonst verwenden.

2. Aktivieren Sie die Zwei-Faktor-Authentifizierung: Fügen Sie Ihrem Konto eine zusätzliche Sicherheitsebene hinzu, indem Sie die Zwei-Faktor-Authentifizierung aktivieren, die es Angreifern erschwert, Zugriff zu erlangen.

3. Überprüfen Sie Ihre Kontoaktivität: Sehen Sie sich die Aktivitätsprotokolle Ihres Kontos an, um festzustellen, ob es ungewöhnliche oder unbefugte Aktivitäten gegeben hat, etwa Anmeldeversuche oder Änderungen Ihrer Einstellungen.

4. Aktualisieren Sie Ihre Sicherheitsfragen: Wenn Ihrem Konto Sicherheitsfragen zugeordnet waren, aktualisieren Sie diese, da sie ebenfalls kompromittiert worden sein könnten.

5. Überprüfen Sie Ihre anderen Konten: Prüfen Sie, ob Sie dasselbe oder ähnliche Passwörter für andere Konten verwendet haben, und aktualisieren Sie sie zu starken und eindeutigen Passwörtern.

6. Behalten Sie Ihre Finanzen im Auge: Überprüfen Sie Ihre Bank- und Kreditkartenkonten auf Transaktionen, die Sie nicht kennen oder nicht autorisiert haben.

7. Melden Sie das Datenleck: Informieren Sie die zuständigen Stellen über das Datenleck, sei es das Unternehmen, dem das kompromittierte Konto gehört, oder eine Behörde.

8. Verwenden Sie einen Passwort-Manager: Erwägen Sie die Nutzung eines Passwort-Managers, um starke, eindeutige Passwörter für alle Ihre Konten zu erstellen und zu speichern.

9. Bleiben Sie wachsam: Achten Sie auf Anzeichen von Identitätsdiebstahl oder betrügerischen Aktivitäten und melden Sie Verdächtiges sofort.

10. Erfahren Sie mehr über Online-Sicherheit: Informieren Sie sich über die besten Vorgehensweisen für Online-Sicherheit und bleiben Sie über die neuesten Bedrohungen und Schwachstellen auf dem Laufenden.

Was Sie nach einem Datenleck tun sollten