Mit diesem Webdienst https://haveibeenpwned.com kann die E-Mail-Adresse untersucht werden, ob sie gehackt wurde.
«Have I been Pwned» «Hat’s mich erwischt?» (HIBP) ist ein kostenloser Online-Dienst, mit dem Nutzer prüfen können, ob ihre E-Mail-Adressen, Telefonnummern oder Passwörter Teil eines bekannten Datenlecks (Data Breach) sind. Der vom Sicherheitsexperten Troy Hunt betriebene Dienst gleicht Daten mit einer riesigen Datenbank kompromittierter Logins ab, um Anwender über Sicherheitsverletzungen zu informieren und Identitätsdiebstahl zu verhindern.
Kernfakten zu „Have I been Pwned“:
- Bedeutung: „Pwned“ stammt aus der Videospielszene (von „owned“ = besessen/beherrscht) und bedeutet im Netzjargon, dass ein Account kompromittiert oder gehackt wurde.
- Funktionsweise: Auf der Webseite gibt man seine E-Mail-Adresse ein und erhält eine Übersicht, in welchen Datenpannen die eigenen Daten aufgetaucht sind.
- Sicherheit: Der Dienst ist seriös und wird von Sicherheitsexperten empfohlen. Er hilft zu erkennen, ob Passwörter geändert werden müssen, um sogenannten „Credential Stuffing“-Angriffen (Ausprobieren gestohlener Daten auf anderen Seiten) zuvorzukommen.
- Benachrichtigung: Nutzer können ihre E-Mail-Adresse registrieren, um bei zukünftigen Datenlecks benachrichtigt zu werden.
- Bestand: Die Datenbank enthält Datensätze von Milliarden gehackter Konten.
Falls die Überprüfung positiv ausfällt, wird empfohlen, umgehend die Passwörter auf den betroffenen sowie auf allen anderen Portalen zu ändern, auf denen dasselbe Passwort verwendet wurde.
Hier der LINK auf Wikipedia zu diesem Theme
Es stehen weitere Dienst zur bezüglich Sicherheit Verfügung.
Hier eine Auszug aus Wikipedia:
Pwned passwords
Im Februar 2018 wurde ein ionsprotokoll entwickelt mit dem überprüft werden kann, ob ein Passwort geleakt wurde, ohne dass das gesuchte Passwort vollständig offengelegt wird.