Accounts auf Hacks prüfen mit Have I Been Pwned
Während Firefox plant Nutzer vor gehackten Websites zu warnen und dafür die Plattform Have I Been Pwned als Datenquelle nutzen wird, könnt ihr selbige bereits jetzt zur Überprüfung eurer Daten nutzen. Ich selber habe schon das eine oder andere Mal über die Tools des Hasso-Plattner-Instituts geschrieben, welche Informationen über eventuelle Hacks liefern, doch auch die genannte Have I Been Pwned Website ist eine gute Quelle. Danke an Millhouse für den Hinweis, denn er brachte mich vor einigen Tagen auf das Thema. Der Dienst bietet die Möglichkeit, nach Eingabe einer E-Mail Adresse oder eines Usernames, zu prüfen ob die Daten Teil eines früheren Hacks waren. Dafür wird eine große Datenbank abgefragt und bei mir sind z.B. Treffer für Dropbox Hack (2012) und den Kickstarter Hack (2014) zu finden. Diese Informationen sind durchaus interessant, vor allem wenn man entgegen aller Ratschläge identische Passwörter für verschiedene Dienste nutzt. Gelegentliche Prüfungen solcher Informationen sind ratsam, denn egal wie sicher das eigene System ist, man hinterlässt diverse Spuren im Netz.