English

Honeypot64 – Passwort prüfen

Probieren Angreifer dieses Passwort aus? Die Prüfung nutzt die Passwörter, die Angreifer in den letzten 365 Tagen an Honeypot64-Sensoren eingegeben haben (nur Passwörter, die mehrere unabhängige Accounts gemeldet haben).

Dein Passwort verlässt nie deinen Browser. Der Browser berechnet den SHA-1-Hash des Passworts und schickt nur dessen ersten 5 Zeichen an IPv64.net (k-Anonymität, wie bei „Have I Been Pwned“). Zurück kommt eine Liste aller bekannten Hash-Enden mit diesem Anfang – ergänzt um Zufallszeilen –, verglichen wird nur hier im Browser. IPv64.net erfährt weder das Passwort noch seinen vollständigen Hash noch das Ergebnis. Nichts wird gespeichert oder an ein Formular gesendet.

Was heißt das Ergebnis? Gefunden: Angreifer probieren genau dieses Passwort – nicht mehr verwenden, auch nicht leicht abgewandelt. Nicht gefunden: Es steht nicht in unserer Liste; das sagt nichts darüber, ob es stark ist.

Für Programme (Login-/Registrierungsseiten): GET https://ipv64.net/api/v2/threat/passwords/range/<erste 5 Zeichen SHA-1> – Antwort Text, je Zeile <restliche 35 Zeichen>:<Anzahl> (Anzahl 0 = Füllzeile), ohne API-Key mit Limit je IP, mit API-Key großzügiger.

Häufigste Angreifer-Passwörter als Liste: ipv64_passwords.txt · ipv64_passwords_sha1.txt · Statistik