Datenlecks sind keine Seltenheit mehr, Beispiele sind Adobe, Ashley-Madison, Badoo, Dropbox und MySpace. Jüngstes Beispiel eines grossen Datenklaus ist der Online-Angriff auf deutsche Politiker und Prominente, der Anfang Jahr stattfand. Sie können mit einigen Onlinediensten selbst herausfinden, ob Ihre Daten gestohlen wurden. Wir stellen Ihnen vier Datenbanken kurz vor.

Mithilfe des Webtools «Have I been pwned?» können Sie überprüfen, ob einer Ihrer E-Mail-Accounts betroffen ist. Die Website des IT-Sicherheitsforschers Troy Hunt verzeichnet mittlerweile mehrere Hundert Millionen Einträge. Der Australier sammelt in der Datenbank seit 2013 Informationen zu gehackten Konten und Passwörtern.

Künftig soll der Dienst unter dem Namen Project Svalbard mit einem neuen Betreiber fortgeführt werden (PCtipp berichete). In einem Blog-Eintrag (Englisch) erklärte Hunt im Juni, dass er auf der Suche nach einem geeigneten Unternehmen für die Übernahme sei.

Mit Firefox Monitor können Sie prüfen, ob Ihre Daten von einem vergangenen Datenleck betroffen waren. Des Weiteren bekommen Sie Tipps zum besseren Schutz Ihrer Online-Konten und können sich warnen lassen, wenn Ihre Daten in einem zukünftigen Datenleck entdeckt werden.

Gehen Sie auf die Webseite https://monitor.firefox.com/ und geben Sie Ihre E-Mail-Adresse ein. Falls Ihr Account gehackt wurde, sehen Sie Details zum Datenleck (im Beispiel MySpace (2016) und Adobe (2013). Sie können über einen Link mehr darüber erfahren. Beispielsweise finden sich Informationen, welche Daten kompromittiert wurden: Mail, Passwort, Passworthinweise, Benutzername etc. Ausserdem ist es möglich, sich bei künftigen Datenlecks warnen zu lassen. Das gilt für mehrere E-Mail-Adressen, wenn Sie ein Firefox-Konto haben. Pro registrierter E-Mail-Adresse werden Sie zur Sicherheit einen Verifizierungslink per Mail erhalten.

Hinweis: Falls Firefox Monitor (oder ein anderes Tool) zu Ihrer E-Mail-Adresse ein Resultat herausspuckt und Sie das Passwort seit dem letzten Vorfall nicht geändert haben, sollten Sie dies umgehend erledigen. Falls Sie das selbe Passwort auch für andere Dienste nutzen (ja, das passiert immer noch häufig), erstellen Sie pro Dienst ebenfalls ein neues. Aktivieren Sie möglichst häufig eine Zwei-Faktor-Authentifizierung.

Besuchen Sie die Website Identity Leak Checker des Hasso-Plattner-Instituts. Geben Sie Ihre E-Mail-Adresse ein und klicken Sie auf «E-Mail-Adresse prüfen!». Die Antwort erfolgt dann per E-Mail nach zwei bis drei Minuten. Das hat bei uns sehr schnell geklappt. Pro Tag ist nur eine Antwort-E-Mail pro eingegebener E-Mail-Adresse möglich, wie das Institut schreibt. 

MELANI Check Tool ist ein Service der Melde- und Analysestelle Melani. Auch hier können Sie eine E-Mailadresse (oder einen Benutzernamen) eingeben, um zu prüfen, ob der Account gehackt wurde.

Allerdings: Eine E-Mail-Adresse, welche sowohl bei Have I Been Pwned als auch bei Firefox Monitor mehrere Datenlecks auflistete, brachte beim Melani Check Tool keinerlei Resultate. Melani weist bei den FAQ selbst darauf hin, dass das Tool nicht allumfassend sei.

Übrigens, wenn Sie sich nicht jedesmal ein neues sicheres Passwort ausdenken möchten oder ein solches gerne vergessen, können Sie es über einen Passwort-Manager erstellen lassen. Das geht beispielsweise mit Last Pass und wir erklären das in einem Tipp.