heise+ | Mailadresse oder Passwort geleakt? So reagieren Sie richtig

Wer herausfinden will, ob seine persönlichen Daten im Zuge eines Hackerangriffs oder einer Malwareinfektion in kriminelle Hände gelangt oder gar offen im Web einsehbar sind, kann Have I Been Pwned (HIBP) befragen. Der Onlinedienst des Sicherheitsforschers Troy Hunt basiert auf Datenbanken mit Informationen zu öffentlich gewordenen Leaks, die der Betreiber laufend um neue Fälle ergänzt. Als Quellen dienen unter anderem direkte Meldungen betroffener Unternehmen, Hinweise von Sicherheitsfirmen, Leak-Sites erpresserischer Ransomware-Gangs und Datenpakete aus Untergrundforen.

Für kostenlose Einzelabgleiche stellt die Startseite von haveibeenpwned.com ein Formular bereit, das E-Mail-Adressen entgegennimmt. Im Falle einer Übereinstimmung liefert der Prüfdienst eine Übersicht aller öffentlich durchsuchbaren Hacks zurück, in denen die angegebene Adresse auftaucht – dazu Hintergrundinformationen zum „Wann?“, „Wo?“ und „Wie?“ sowie eine Übersicht aller weiteren Datentypen, die ebenfalls Teil des Leaks waren. Ein zweiter HIBP-Service auf der Unterseite „Pwned Passwords“ testet eingegebene Passwörter ganz allgemein auf vergangene Kompromittierungen und lässt somit Rückschlüsse auf deren Sicherheit zu.

Was aber fängt man mit den zurückgegebenen Informationen an? Wann ist schnelles Handeln geboten, wann genügt „nur“ erhöhte Wachsamkeit etwa gegenüber personalisiertem Phishing – und wann ist es an der Zeit, das eigene Passwort zu ändern? Wir helfen bei der Einordnung der HIBP-Meldungen und geben Tipps zur richtigen Reaktion auf verschiedene Leak-Szenarien. Als Beispiele nutzen wir konkrete Leaks von der HIBP-Seite.

Das war die Leseprobe unseres heise-Plus-Artikels "Mailadresse oder Passwort geleakt? So reagieren Sie richtig". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Seit dem Aufkommen von LLMs gibt es Prompt Injections. Wie Google damit umgeht, darüber berichtet Software-Ingenieurin Viviana Sutedjo im Interview.

Ab 2035 sollten in der EU keine Verbrenner in Neuwagen mehr zugelassen sein. Doch der Kompromiss ist unter Beschuss. Warum nur? Ein Kommentar.

Der frisch restaurierte Sci-Fi-Klassiker stand Pate fürs Beamen, zeigte Kommunikatoren, Phaser und einen Leslie Nielsen als Vorbild für Captain Kirk.

Melty verspricht, beliebige Spiele miteinander zu kombinieren – KI sei Dank. Wir haben ausprobiert, was dabei herauskommt und wo es potenziell gefährlich wird.

Bei der Fritzbox DSL/Fiber 7-90 macht der Hersteller ein paar Hardware-Kompromisse. Die schaden der Performance erstaunlich wenig, senken aber den Stromdurst.

Mit Claude und Xcode entwickeln Sie Mac-Apps, ohne selbst Code zu schreiben. Wir zeigen Schritt für Schritt, wie aus einer Idee eine lauffähige Anwendung wird.