Accessbox · Sicherheit
Was ist ein kompromittiertes Passwort?
Accessbox hat eines Ihrer Passwörter als offengelegt markiert. Das bedeutet nicht, dass Ihr Gerät oder Accessbox kompromittiert wurde — es bedeutet, dass dieses Passwort unsicher ist und nicht mehr verwendet werden sollte. Hier erfahren Sie, was wahrscheinlich passiert ist und was Sie tun können.
Was ist passiert?
Wenn Unternehmen gehackt werden, landen gestohlene Daten — auch Passwörter — in großen öffentlichen Datenbanken. Kriminelle nutzen diese Listen, um automatisch in Konten im ganzen Internet einzudringen. Das nennt man Credential Stuffing, und es ist einer der häufigsten Wege, wie Konten übernommen werden.
Wurde ich gehackt?
Nein. Diese Warnung bedeutet nicht, dass Ihr Gerät, Accessbox oder genau dieses Konto kompromittiert wurde. Sie bedeutet, dass dasselbe Passwort in gestohlenen Daten eines anderen Dienstes aufgetaucht ist — vielleicht schon vor Jahren — oder dass es so verbreitet ist, dass Angreifer es längst auf ihren Listen haben. Ihr Gerät ist sicher.
Wie funktioniert die Prüfung?
Accessbox nutzt ein Verfahren namens k-Anonymität. An den Server wird nur ein kurzes codiertes Fragment Ihres Passworts gesendet — nie das Passwort selbst. Der Server liefert eine Liste möglicher Treffer, und der gesamte Abgleich findet lokal auf Ihrem Gerät statt. Dieses branchenübliche Verfahren nutzen alle großen Passwortmanager.
Sie sollten handeln
Erzeugen Sie ein neues, einzigartiges Passwort für dieses Konto. Wenn Sie dasselbe Passwort auch auf anderen Websites verwendet haben, ändern Sie es dort ebenfalls. Jedes Konto sollte ein eigenes Passwort haben — so kann eine Datenpanne bei einem Dienst die anderen nicht gefährden.
Ihr Passwort verlässt nie Ihr Gerät
Die Prüfung sendet nur ein 5-stelliges Fragment eines Einweg-Hashes — daraus lässt sich Ihr Passwort mathematisch nicht zurückgewinnen. Selbst wenn der Prüfserver kompromittiert würde, bliebe Ihr eigentliches Passwort sicher.
Möchten Sie sehen, welche Datenpannen Ihre E-Mail-Adresse betreffen?
Have I Been Pwned ist ein kostenloser, vertrauenswürdiger Dienst, mit dem Sie prüfen können, ob Ihre E-Mail-Adresse in bekannten Datenpannen aufgetaucht ist. Wenn Sie die konkrete Datenpanne sehen (z. B. „LinkedIn 2012“), wird klar, dass die Daten bei diesem Unternehmen abgeflossen sind — nicht auf Ihrem Gerät oder bei Accessbox.
Meine E-Mail auf HaveIBeenPwned.com prüfen