Passwort-Check
Passwort prüfen
Steckt Ihr Passwort in einem bekannten Datenleck? Geprüft wird nur ein kurzer „Fingerabdruck“ – nie Ihr Passwort.
So funktioniert die Prüfung
- Fingerabdruck im Browser: Ihr Browser berechnet aus dem Passwort einen nicht umkehrbaren Wert mit 40 Zeichen (SHA-1-Hash). Das Passwort selbst verlässt Ihren Browser nicht.
- Nur 5 Zeichen gehen raus: Ihr Browser schickt nur die ersten 5 Zeichen dieses Werts an unseren Server. Der holt damit bei Have I Been Pwned die Liste aller bekannten Werte, die genauso beginnen.
- Abgleich bei Ihnen: Ob Ihr vollständiger Wert in dieser Liste steht, prüft Ihr Browser. Unser Server erfährt das Ergebnis nicht.
- Nichts gespeichert: Wir speichern und protokollieren weder Ihr Passwort noch die 5 Zeichen.
Fachbegriff: Das Verfahren heißt k-Anonymität. Viele verschiedene Passwörter teilen sich dieselben ersten 5 Zeichen, deshalb lässt sich aus der Anfrage nicht ablesen, welches Passwort geprüft wurde.
Weitere Sicherheits-Checks
Kostenlos und datensparsam: Was mit Ihren Eingaben geschieht, steht auf der jeweiligen Seite.
E-Mail-Sicherheit
Schutz vor gefälschten Absendern (SPF, DKIM, DMARC)
Datenleck-Check
Steckt Ihre E-Mail-Adresse in einem Datenleck?
security.txt prüfen
Kontaktangabe für Sicherheitsmeldungen (security.txt)
Phishing-Check
Verdächtigen Link prüfen, ohne ihn zu öffnen
Microsoft 365 Secure Score
Wie sicher ist Ihr Microsoft 365 eingerichtet?
Ausgenutzte Schwachstellen (KEV)
Aktiv ausgenutzte Sicherheitslücken (CISA)
Die Prüfung ist frei nutzbar, auch ohne Kunde zu sein. Für Betriebe im Oldenburger Münsterland richten wir Passwortmanager und Zwei-Faktor-Anmeldung ein – OM-IT sitzt in Lohne.
Sie haben Fragen? Gern in der Beratung klären.
Hinweis: Ein „nicht gefunden“ bedeutet nur: nicht in der geprüften Datenbank. Verwenden Sie trotzdem einzigartige, starke Passwörter und einen Passwortmanager.