~/tools/breach-check

Datenleck-Check

Milliarden Zugangsdaten kursieren aus Datenlecks im Netz. Wenn deine E-Mail darunter ist, kennen Kriminelle oft auch ein zugehöriges Passwort — und probieren es bei anderen Diensten durch.

Wir bauen hier bewusst keinen Live-Abruf ein, weil wir deine E-Mail an keinen Server senden wollen. Stattdessen erklären wir, wie du sicher prüfst, und leiten dich direkt zum offiziellen, seriösen Dienst weiter.

Die Eingabe unten bleibt in deinem Browser. Erst wenn du auf den Prüf-Button klickst, öffnest du Have I Been Pwned — die Adresse steht dann in der URL, die du selbst kontrollierst.

Wenn du betroffen bist — Sofort-Maßnahmen

  1. Betroffenes Passwort sofort ändern.
  2. Überall ändern, wo du dasselbe Passwort verwendet hast.
  3. Zwei-Faktor-Authentifizierung aktivieren.
  4. Passwortmanager einrichten — einzigartige Passwörter pro Dienst.
  5. Konto auf verdächtige Aktivitäten prüfen.
🛡️ Identity-Monitoring: Wer fortlaufend gewarnt werden will, sobald Daten in neuen Lecks auftauchen, nutzt ein Monitoring-Tool. Viele Passwortmanager (Bitwarden, Proton Pass) und VPN- Suiten bieten das mittlerweile integriert an. Bitwarden mit Leak-Monitoring → Anzeige

Häufige Fragen

Prüft dieses Tool meine E-Mail direkt gegen eine Datenbank?
Nein. Um unser Versprechen zu halten, nichts an Dritte zu senden, führen wir keinen Live-Abruf durch. Stattdessen erklären wir, wie du selbst sicher prüfst — und leiten dich zum offiziellen Dienst Have I Been Pwned weiter, der die Suche datenschutzfreundlich umsetzt.
Wie funktioniert Have I Been Pwned datenschutzfreundlich?
Have I Been Pwned (HIBP) sammelt öffentlich gewordene Datenlecks. Bei der Passwort-Suche nutzt es k-Anonymität: Dein Browser schickt nur die ersten fünf Zeichen eines Hashes, nie das Passwort selbst. So erfährt der Dienst nie, wonach du genau suchst.
Was tue ich, wenn meine Daten in einem Leak auftauchen?
Ändere sofort das betroffene Passwort und alle Stellen, an denen du es wiederverwendet hast. Aktiviere Zwei-Faktor-Authentifizierung. Nutze ab sofort einen Passwortmanager mit einzigartigen Passwörtern. Bei sensiblen Lecks (Bank, Ausweis) erwäge zusätzlich Identitäts-Monitoring.
Was ist Identity-Monitoring und brauche ich das?
Identity-Monitoring überwacht laufend, ob deine Daten in neuen Lecks oder im Darknet auftauchen, und warnt dich frühzeitig. Sinnvoll ist das, wenn du häufig betroffen bist oder besonders sensible Daten schützen musst. Für die meisten reicht die kostenlose HIBP-Benachrichtigung.