Alltagsprobleme. Gelöst.

Deutschland

Land wählen

Wir leiten dich nie automatisch um. Wähle selbst die Version aus.

Europa

Amerika

Asien

Ozeanien

Wurde mein Passwort geleakt?

Geben Sie das Passwort ein und tippen Sie auf «Prüfen»: Sie sehen das Einzige, was Ihr Gerät verlassen würde, 5 Zeichen seines Fingerabdrucks. Erst mit «Senden» werden bekannte Datenlecks abgefragt, und verglichen wird hier.

Nur das wird gesendet: ••••• an Have I Been Pwned

Am sichersten: Lassen Sie sich von Ihrem Browser oder Passwort-Manager vor geleakten Passwörtern warnen (Chrome, Firefox und Safari auf iPhone und Mac tun das), ohne sie auf einer Website einzugeben. Und geben Sie Passwörter nicht auf Websites ein, denen Sie nicht vertrauen, auch nicht auf dieser. Nichts wird gespeichert oder protokolliert.

Unverbindliche Schätzung. Solvemis übernimmt keine Haftung für die Ergebnisse oder deren Verwendung.

Solvemis ist kostenlos und ohne Anmeldung. Wenn es Ihnen geholfen hat und Sie das Projekt unterstützen möchten: Spendieren Sie mir einen Kaffee

So funktioniert es

So benutzen Sie ihn

  1. Geben Sie das Passwort ein, das Sie prüfen möchten.
  2. Tippen Sie auf «Prüfen»: Sie sehen die 5 Zeichen seines Fingerabdrucks, die Ihr Gerät verlassen würden.
  3. Tippen Sie auf «An Have I Been Pwned senden», um die Abfrage zu starten.
  4. Lesen Sie das Ergebnis: Taucht es auf, ändern Sie es überall, wo Sie es nutzen.

So wird gerechnet

Ihr Browser wandelt das Passwort in seinen SHA-1-Fingerabdruck um. Nur die ersten 5 Zeichen des Fingerabdrucks gehen an die Pwned-Passwords-API von Have I Been Pwned, die den Rest aller Fingerabdrücke mit demselben Anfang zurückgibt und wie oft jeder vorkommt; der Vergleich mit Ihrem findet in Ihrem Browser statt. Das Verfahren heißt k-Anonymität: Der Fingerabdruck von «password» beginnt zum Beispiel mit 5BAA6, und Hunderte verschiedene Fingerabdrücke haben diesen Anfang, sodass der Dienst nicht wissen kann, welcher Ihrer ist. Die Abfrage verlangt außerdem Auffüllung: falsche Fingerabdrücke mit dem Zähler 0, damit die Größe der Antwort nichts über die Suche verrät; sie werden hier verworfen. Das ganze Passwort ist nötig: Schon ein anderer Buchstabe ändert den Fingerabdruck vollständig.

Quellen

Über diesen Rechner

Warum nur 5 Zeichen Ihr Gerät verlassen

Der SHA-1-Fingerabdruck eines Passworts ist ein 40 Zeichen langer Code, der für dasselbe Passwort immer gleich ausfällt und keinen Rückschluss auf das Passwort erlaubt. Von diesem Fingerabdruck werden nur die ersten 5 Zeichen gesendet. Hunderte Fingerabdrücke verschiedener Passwörter haben diesen Anfang, und der Dienst gibt sie alle zurück: Wer die Anfrage erhält, weiß nicht, welcher Ihrer war, und verglichen wird in Ihrem Browser.

Am sichersten: ohne es irgendwo einzugeben

Chrome, Firefox und Safari auf iPhone und Mac sowie Passwort-Manager warnen, wenn gespeicherte Passwörter in Datenlecks auftauchen, ohne dass Sie sie auf einer Seite eingeben müssen. Das ist am sichersten. Und generell gilt: Geben Sie Passwörter nicht auf Websites ein, denen Sie nicht vertrauen, auch nicht auf dieser.

Warum diese Seite keine Werbung hat

Wir haben sie entfernt, um Ihr Risiko zu verringern: Auf einer Seite, auf der Sie ein Passwort eingeben, laden wir keinen fremden Code. Die Seite kann sich nur mit Solvemis und Have I Been Pwned verbinden, und das steht in ihrem eigenen Code.

Häufige Fragen

Ist es sicher, mein Passwort hier einzugeben?

Das Passwort verlässt Ihr Gerät nicht: Ihr Browser macht daraus seinen SHA-1-Fingerabdruck, und nur die ersten 5 Zeichen werden gesendet, die Hunderte Passwörter gemeinsam haben. Am sichersten ist es trotzdem, Passwörter nicht auf Websites einzugeben, denen Sie nicht vertrauen, auch nicht auf dieser: Ihr Browser oder Passwort-Manager kann Sie vor geleakten Passwörtern warnen, ohne dass Sie sie irgendwo eingeben.

Was tun, wenn es auftaucht?

Verwenden Sie es nicht mehr und ändern Sie es überall, wo Sie es nutzen, zuerst beim E-Mail-Konto und bei der Bank. Nehmen Sie für jede Website ein anderes Passwort, verwalten Sie sie in einem Passwort-Manager und schalten Sie die Zwei-Faktor-Authentifizierung ein.

Wenn es nicht auftaucht, ist es dann sicher?

Nicht unbedingt. Es heißt nur, dass es in keinem bekannten Datenleck steht. Es kann kurz oder leicht zu erraten sein oder unbemerkt geleakt worden sein.

Was ist Have I Been Pwned?

Ein unabhängiger Dienst, der Passwörter aus öffentlichen Datenlecks sammelt, damit jeder prüfen kann, ob seines dabei ist. Die Passwortsuche ist kostenlos und so gebaut, dass das Passwort nicht gesendet werden muss.

Aktualisiert am 21. Oktober 2026

Fehlt Ihnen etwas in diesem Rechner oder ein Rechner, den es hier nicht gibt? Schreiben Sie uns