Wurde Ihre E-Mail-Adresse geleakt? So prüfen Sie es
Have I Been Pwned zeigt in Sekunden, ob Ihre E-Mail-Adresse in einem bekannten Datenleck auftaucht — und, ebenso wichtig, was dieses Ergebnis bedeutet und was nicht.
Das Standard-Werkzeug: Have I Been Pwned
- Rufen Sie die offizielle Website von Have I Been Pwned auf.
- Geben Sie Ihre E-Mail-Adresse ein → klicken Sie auf "pwned?".
- Sie sehen sofort, ob die Adresse in einem bekannten Datenleck auftaucht — samt betroffenem Dienst und Art der kompromittierten Daten.
Eine wichtige Klarstellung, die viele missverstehen: Taucht Ihre E-Mail-Adresse hier auf, heißt das NICHT, dass jemand direkt in Ihr Postfach oder Ihren Rechner eingedrungen ist — es bedeutet, dass Ihre Adresse zu den Daten gehörte, die bei einem ANDEREN Dienst (einem Online-Shop, einem sozialen Netzwerk) durch eine Sicherheitslücke in dessen System gestohlen wurden.
Was tun, wenn Ihre E-Mail-Adresse auftaucht
- Stellen Sie fest, bei welchem Dienst das konkrete Leck passierte.
- Ändern Sie das Passwort GENAU dieses Dienstes.
- Ganz wichtig: Wenn Sie dasselbe Passwort auch anderswo verwendet haben, ändern Sie es auch dort — genau deshalb ist ein einzigartiges Passwort pro Website so wichtig.
Konkrete Passwörter prüfen (nicht nur die E-Mail-Adresse)
Der Bereich "Pwned Passwords" derselben Website prüft, ob ein bestimmtes Passwort in bekannten Lecks aufgetaucht ist — mit einem Datenschutzverfahren (k-Anonymität), das Ihr vollständiges Passwort bei der Prüfung nie an den Dienst überträgt.
Tipp: Aktivieren Sie die "Notify me"-Funktion der Website, um automatisch benachrichtigt zu werden, falls Ihre E-Mail-Adresse künftig in einem neuen Leck auftaucht — statt es immer wieder manuell prüfen zu müssen.
Häufig gestellte Fragen
Meine E-Mail-Adresse taucht bei Have I Been Pwned auf — wurde ich direkt gehackt?
Nicht unbedingt — es bedeutet, dass Ihre Adresse zu den Daten gehörte, die bei einem anderen Dienst mit einer Sicherheitslücke gestohlen wurden. Nicht, dass jemand direkt in Ihr Konto oder Gerät eingedrungen ist.
Ist es sicher, mein Passwort im Bereich Pwned Passwords einzugeben?
Ja — ein Datenschutzverfahren (k-Anonymität) führt die Prüfung durch, ohne Ihr vollständiges Passwort jemals an den Dienst zu senden, und schützt Ihre Daten während des gesamten Vorgangs.