Ist Eure Mailadresse gehackt?

[Sven K.]

Hier könnt Ihr es prüfen.

https://sec.hpi.de/leak-checker/search

Wurde ich gehackt? HPI Identity Leak Check prüft 4 Milliarden Datensätze - CHIP (http://www.chip.de/news/Wurde-ich-gehackt-HPI-Identity-Leak-Check-prueft-4-Milliarden-Datensaetze_103019662.html)

[Offline_Fighter]

Ja bei Ashley Madison, allerdings weiß ich gar nicht was das sein soll für eine Seite. Sonst bin ich save :)

[miskotty]

Eine war tatsächlich dabei :(
myspace... wusste gar nicht das ich dort angemeldet war:D

[Rene]

Eine war dabei, gleich auf 4 Seiten. Einmal mir Passwort. Bei vBulletin Germany. Die Vögel habens nicht mal mitgeteilt. Sehr erbärmlich.

[Schnueffler]

Meine Addy, die ich nur für solche Dinge gebrauche war 3x dabei.

[devzero]

ja meine "Foren"-Adresse ist auch dabei aber seit dem ich Keepass nutze ist der Schaden sehr begrenzt.

[jkdberlin]

So, habe mal alle meine Emailadressen eingegeben...bin gespannt...

[devzero]

Ähnlich, aber schneller gehts hier: https://haveibeenpwned.com/
Das zeigt die gleichen Seiten an die geleakt wurden.

[jkdberlin]

2 von 7...bei einigen Diensten wusste ich gar nicht, dass ich da bin. Manche sind auch schon erledigt...trotzdem muss ich mal wieder Passwörter ändern, denke ich...

[Klaus]

Bei mir waren auch zwei ältere Accounts betroffen, von LOTRO 2013, und einer von Moneybookers.com 2009. Letzteren Account habe ich aber wohlweislich nie benutzt, da musste man sich für irgendein MMORPG registrieren. Ich glaube das war sogar LOTRO, weil die da noch kein Paypal hatten.

[jkdberlin]

Meine Einträge sind von 2012...und einer von 2016

[PStibbons]

Das ist alles nur (sehr!) gefährlich, wenn man für die Anmeldung bei irgendwelchen Diensten das selbe Passwort verwendet wie für den eigentlichen Mailprovider - und das ist wirklich grenzwertig fahrlässig.

Jeder Dienst braucht unbedingt(!) ein eigenes Passwort - am besten zufällig generiert, Keepass und ähnliche Passwordsafes sind da sehr nützlich. Und das Tool sollte die Daten unbedingt lokal halten - keinesfalls irgend einen Webanbieter nutzen, das mag zwar bequem sein, verschärft das Problem aber noch weiter - wenn dem Anbieter nämlich die Daten rausgetragen werden sind gleich alle Passwörter betroffen.

Viele Grüße,

der Ponder

[Kohleklopfer]

Bei mir ist alles Safe.
Danke im übrigen für den Test, kannte ich noch nicht.

[Sven K.]

Bei mir waren es "nur" 2 Treffer.
Allerdings habe ich keine Ahnung was das sein soll.:ups:

Unknown (Anti-Public Combolist) Dez. 2016
Unknown (Exploit.in Compilation)Aug. 2016

[Franz]

https://haveibeenpwned.com

[Dastin]

Ja paar unwichtige Account scheinen in der Liste zu sein. Die ich nicht benutze.
Denke das kann ich einfach so als leiche da lassen (myspace, Adobe (glaube die hab ich nur benutzt um die Testversion mir immer wieder zu holen), 2 andere Adressen von ihrgend welchen sozialen netzwerke die ich eh nur so kurz genutzt hatte.

Nichts bedeutendes.

Das Passwort meiner einen Emailadresse die eine positive Nachricht bekommen hat, habe ich geändert, da ich aus einer zweiten Quelle eine Nachricht bekommen hatte.

Jetzt ist es auch ein Passwort was ich mir überhaupt nicht merken kann, sollte relativ sehr sehr sicher sein.

[Sven K.]

https://haveibeenpwned.com

Da finde ich aber auch nicht heraus, WOHER die meine Mailadresse haben oder?

[marq]

ähhh doofe frage welches pass wort sollte man ändern?
vom login auf der entsprechenden seite? oder ?

[Sven K.]

ähhh doofe frage welches pass wort sollte man ändern?
vom login auf der entsprechenden seite? oder ?

Ja, wenn du weißt, um welche Seite es sich handelt. ;)

[TREiBERtheDRiVER]

Da ich hier Keepass gelesen habe:
Full Disclosure: MitM Attack against KeePass 2's Update Check (http://seclists.org/fulldisclosure/2016/Jun/2)

Herr Dominik Reichl möchte das aber nicht fixen weil ihn das Geld, also Werbeeinnahmen, kosten würde. Es wären ganze 9.99€ pro Jahr. Geld geht vor Sicherheit.