Eine Zusammenstellung kostenloser Breach-Checker zeigt Ihnen, welche Tools es gibt. Sie sagt Ihnen jedoch nicht, wie Sie die Ergebnisse lesen, was die Tools auslassen oder was Sie als Nächstes tun sollten. Dieser Leitfaden behandelt, wie Sie die Exposition gegenüber Datenschutzverletzungen mit kostenlosen Tools prüfen, was die Antworten bedeuten und wie Sie die falschen Warnungen vermeiden, die oft auf eine echte Datenschutzverletzung folgen.

Die Quellenzusammenstellung, veröffentlicht von Digital Footprint Check, listet ein Dutzend kostenloser Checker auf, die auf den Schutz von Identität, Gaming-Profilen und persönlicher Sicherheit abzielen. Anstatt Tools zu bewerten, konzentriert sich dieser Beitrag auf die Fragen, die wichtig sind, egal welches Sie wählen.

Wie kostenlose Breach-Checker tatsächlich funktionieren

Die meisten kostenlosen Breach-Checker basieren auf derselben Grundidee. Forscher und Dienste sammeln Daten aus öffentlich gemeldeten oder geleakten Datenschutzverletzungen und indexieren sie dann, damit Sie nach E-Mail-Adresse und manchmal nach Benutzername oder Telefonnummer suchen können. Wenn Sie Ihre Daten eingeben, teilt Ihnen der Dienst mit, ob sie in einem der ihm bekannten Datensätze erscheinen.

Dienste wie Have I Been Pwned, Mozilla Monitor und die Leak-Checker mehrerer Sicherheitsanbieter folgen diesem Muster. Einige bieten auch Benachrichtigungen an, sodass Sie von zukünftigen Datenschutzverletzungen erfahren, die Ihre Adresse enthalten, ohne erneut suchen zu müssen.

Dieses Design hat einige Konsequenzen, die es wert sind, verstanden zu werden:

  • Ein sauberes Ergebnis ist kein sauberes Gesundheitszeugnis. Ein Checker kann nur Datenschutzverletzungen melden, die er indexiert hat. Eine Datenschutzverletzung, die nicht entdeckt wurde oder deren Daten nie öffentlich geteilt wurden, wird nicht erscheinen.
  • Die Abdeckung unterscheidet sich zwischen den Tools. Jeder Dienst erstellt seine eigene Datenbank, sodass die Suche Ihrer E-Mail über mehr als einen Dienst unterschiedliche Ergebnisse zutage fördern kann.
  • Ergebnisse sind normalerweise an eine Kennung gebunden. Eine E-Mail-Suche zeigt nicht die Exposition einer anderen Adresse, einer alten Telefonnummer oder eines Benutzernamens, den Sie vergessen haben.
  • Sie sagen Ihnen das, nicht wie schlimm. Ein Ergebnis listet normalerweise auf, welcher Dienst betroffen war und welche Arten von Daten involviert waren, aber es kann Ihnen nicht sagen, ob jemand sie tatsächlich missbraucht hat.

Datenschutz-Kompromisse beim Eingeben Ihrer E-Mail in einen Checker

Es gibt eine offensichtliche Ironie darin, Ihre E-Mail-Adresse einer Website zu übergeben, um herauszufinden, ob sie geleakt wurde. Bei den meisten seriösen Tools ist das Risiko gering, aber es ist nicht null, und es lohnt sich, einen Moment darüber nachzudenken.

Bevor Sie suchen, bedenken Sie ein paar Gewohnheiten:

  • Bleiben Sie bei bekannten Diensten. Tools, die von etablierten Sicherheitsorganisationen, gemeinnützigen Organisationen oder Browserherstellern betrieben werden, haben eine Erfolgsbilanz und veröffentlichte Datenschutzpraktiken. Unbekannte Websites, die einen „tiefen Dark-Web-Scan" versprechen, verdienen mehr Skepsis.
  • Lesen Sie, was mit Ihrer Eingabe passiert. Einige Tools führen nur eine Suche durch. Andere verwenden Ihre E-Mail, um Sie für Marketing oder kostenpflichtige Überwachung anzumelden. Prüfen Sie, ob Sie irgendwo zustimmen.
  • Seien Sie vorsichtig mit sensiblen Kennungen. Eine E-Mail-Adresse ist normalerweise ausreichend. Seien Sie misstrauisch gegenüber jedem kostenlosen Checker, der eine Sozialversicherungsnummer, das vollständige Geburtsdatum oder Zahlungskartendetails verlangt, nur um eine Suche durchzuführen.
  • Verwenden Sie eine Adresse, die Sie gerne teilen. Wenn Sie mehrere Konten prüfen, müssen Sie nichts außer den Adressen eingeben, die Sie tatsächlich verwenden.

Das Ziel ist, über Ihre Exposition zu lernen, ohne eine neue zu schaffen.

Was zu tun ist, wenn Ihre Konten in einer Datenschutzverletzung erscheinen

Ihre E-Mail in einer Breach-Liste zu sehen, kann beunruhigend sein, aber es ist ein Anlass zu handeln, kein Zeichen einer Katastrophe. Eine vernünftige Reihenfolge der Vorgehensweise:

  1. Identifizieren Sie, was exponiert wurde. Der Checker wird normalerweise sagen, ob es nur eine E-Mail-Adresse war oder auch Passwörter, Telefonnummern oder andere Details. Dies bestimmt, wie dringend Ihre Reaktion ist.
  2. Ändern Sie das Passwort für das betroffene Konto. Wenn Sie dieses Passwort woanders wiederverwendet haben, ändern Sie es auch dort. Wiederverwendung ist das, was eine einzelne Datenschutzverletzung in mehrere kompromittierte Konten verwandelt.
  3. Verwenden Sie ein einzigartiges Passwort für jedes Konto. Ein Passwort-Manager macht dies praktikabel, da Sie sich nicht alle merken müssen.
  4. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Selbst wenn ein Passwort geleakt wurde, macht ein zweiter Faktor es viel schwieriger für jemanden, sich damit anzumelden. Bevorzugen Sie wo möglich eine Authentifizierungs-App gegenüber Textnachrichten.
  5. Überprüfen Sie die Kontoaktivität. Suchen Sie nach Anmeldungen oder Änderungen, die Sie nicht erkennen, und prüfen Sie Wiederherstellungs-E-Mail-Adressen und Telefonnummern.
  6. Achten Sie auf Folge-Betrug. Exponierte Kontaktdaten werden oft für Phishing verwendet, was der Schwerpunkt des nächsten Abschnitts ist.

Fake-Breach-Warnungen erkennen, bevor Sie klicken

Breach-Nachrichten schaffen eine Öffnung für Betrüger. Menschen, die sich Sorgen um ihre Daten machen, klicken eher auf eine Nachricht, die besagt, dass ihr Konto gefährdet ist, und Betrüger wissen das. Unser Leitfaden zu Datenschutzverletzungs-Betrugsbenachrichtigungen erklärt, wie Betrüger Wellen gefälschter Benachrichtigungen kurz nach einem öffentlich angekündigten Vorfall starten.

Ein paar Warnzeichen gelten für fast jede verdächtige Warnung:

  • Dringlichkeit und Druck. Nachrichten, die verlangen, dass Sie innerhalb von Stunden handeln oder den Zugang verlieren, sind darauf ausgelegt, Sie am Denken zu hindern.
  • Links in der Nachricht. Anstatt zu klicken, gehen Sie zur Website des Unternehmens, indem Sie die Adresse selbst eingeben oder ein gespeichertes Lesezeichen verwenden, und melden Sie sich dort an.
  • Anfragen nach Anmeldedaten oder Zahlung. Eine echte Benachrichtigung sollte Sie nicht auffordern, ein Passwort, einen Code von Ihrem Telefon oder Kartendetails per Antwort zu senden.
  • Unerwarteter Absender oder nicht übereinstimmende Details. Prüfen Sie die Absenderadresse und jegliches Branding auf kleine Unstimmigkeiten.

Dieselbe Vorsicht gilt für die Checker selbst. Wenn eine E-Mail behauptet, Ihre Daten wurden in einer Datenschutzverletzung gefunden, und Sie zu einer „Jetzt prüfen"-Seite verlinkt, gehen Sie direkt zum Checker, anstatt den Link zu verwenden.

Was das für Sie bedeutet

Ein kostenloser Breach-Checker ist ein nützlicher erster Schritt, aber er ist eine Momentaufnahme, keine Garantie. Ein Ergebnis sagt Ihnen, worauf Sie sich konzentrieren sollten; ein sauberes Ergebnis bedeutet einfach, dass nichts in den Daten gefunden wurde, die dieses Tool enthält. Behandeln Sie die Prüfung als Teil der regelmäßigen Konto-Hygiene und nicht als einmalige Aufgabe, und gehen Sie davon aus, dass Ihre Kontaktdaten möglicherweise im Umlauf sind, selbst wenn keine Datenschutzverletzung auftaucht. Starke, einzigartige Passwörter, 2FA und gesundes Misstrauen gegenüber unerwarteten Nachrichten schützen Sie, egal was der Checker sagt.

Nächste Schritte

Wenn Sie wissen möchten, wie Sie die Exposition gegenüber Datenschutzverletzungen prüfen können, beginnen Sie einfach:

  • Führen Sie Ihre Haupt-E-Mail-Adressen durch einen seriösen Breach-Checker und ziehen Sie einen zweiten für eine breitere Abdeckung in Betracht.
  • Rotieren Sie Passwörter für alle betroffenen Konten und für jedes Konto, das dasselbe Passwort verwendet hat.
  • Aktivieren Sie 2FA für E-Mail, Banking und andere wichtige Konten.
  • Melden Sie sich für Breach-Benachrichtigungen an, damit zukünftige Vorfälle Sie nicht überraschen.
  • Lesen Sie unseren Leitfaden zum Erkennen und Stoppen von Datenschutzverletzungs-Betrugsbenachrichtigungen, damit Sie eine echte Warnung von einem Phishing-Versuch unterscheiden können.

Ein paar Minuten der Überprüfung jetzt können Ihnen eine viel längere Bereinigung später ersparen.