Have I Been Pwned ist eine weit verbreitete Sicherheits-Website, mit der Nutzer prüfen können, ob ihre E-Mail-Adresse, Benutzernamen oder Passwörter in einem bekannten Datenleck / Datenleck veröffentlicht wurden.
Der Name kommt aus der Hackerkultur: „pwned“ bedeutet so viel wie „kompromittiert worden sein“ oder „gehackt worden sein“.
Die Seite wurde vom australischen Sicherheitsforscher Troy Hunt ins Leben gerufen und ist seit 2013 online.
🧠 Wie funktioniert die Website?
Auf haveibeenpwned.com gibst du einfach deine E-Mail-Adresse oder Identifikationsdaten in ein Suchfeld ein. Das System durchsucht dann seine Datenbank mit Milliarden kompromittierter Konten aus bekannten Sicherheitsvorfällen.
👉 Mögliche Ergebnisse:
- Keine Treffer: Deine Adresse ist (laut der Datenbank) noch nie in einem Leak aufgetaucht.
- Treffer gefunden: Es werden alle bekannten Vorfälle angezeigt, bei denen deine Daten kompromittiert wurden.
🛠️ Warum ist das wichtig für deine Sicherheit?
Ein Datenleck bedeutet, dass Anmeldedaten oder persönliche Daten wie E-Mail-Adressen, Passwörter oder Telefonnummern von einem Dienst gestohlen und im Internet veröffentlicht wurden. Wenn deine Daten dort auftauchen, ist die Gefahr groß, dass sie für Phishing, Identitätsdiebstahl oder Account-Missbrauch verwendet werden.
Mit dem Check siehst du:
- ob du betroffen bist,
- in welchen Vorfällen deine Daten auftauchten,
- und kannst Maßnahmen ergreifen (Passwort ändern, 2FA aktivieren, etc.).
💡 Besondere Funktionen
🔹 E-Mail-Check: Suche nach kompromittierten E-Mail-Adressen.
🔹 Passwort-Überprüfung: Es gibt auch eine Datenbank mit gehashten Passwörtern, die in Leaks gefunden wurden – so kannst du sehen, ob ein Passwort bereits kompromittiert ist, ohne es direkt preiszugeben.
🔹 Benachrichtigungen: Du kannst dich anmelden und wirst informiert, sobald deine Daten in einem neuen Leak auftauchen.
🔹 API-Zugang: Entwickler können die Prüf-Funktionen in eigene Anwendungen integrieren.
📣 Praxis-Tipp für Leser
✔ Wenn deine E-Mail in einem Leak gefunden wird, solltest du unbedingt:
- Passwort sofort ändern
- Einzigartige Passwörter pro Dienst nutzen
- Zwei-Faktor-Authentifizierung (2FA) aktivieren
- Passwort-Manager verwenden
All das erhöht die Sicherheit deiner Accounts – besonders wenn Daten schon öffentlich verfügbar sind.