Password Checkup - Ein Browser Add-on

Nach den beiden großen Veröffentlichungen von gehackten Passwörtern habe ich ja schon die beiden Webseiten HPI Identity Leak Checker und ';--have i been pwned? vorgestellt, auf denen man prüfen kann, ob man betroffen ist.

Als moderner Mensch, der viel im Netz unterwegs ist, hat man jedoch oft über einhundert Konten auf eben so vielen Seiten, die man kaum überprüfen kann oder möchte.
Nun gibt es zumindest für Google Chrome ein Browser Addon namens Password Checker, das prüft schon während der Eingabe, ob das eingegebene Passwort bzw. der Nutzername in einer der geleakten Passwortsammlungen auftaucht, und dann natürlich empfiehlt das Passwort zu ändern.

Für die Nutzung benötigt man einen Google-Account. Aus welchen Quellen Google die Daten hat wurde nicht bekannt gegeben. Der Abgleich der Passwörter soll kryptographisch über den Hash-Algorithmus Argon2 derart verschlüsselt sein, so daß selbst Google nicht an die Passwörter gelangt (kann man glauben - muß man aber nicht).

In diesem Sinn ist Password Checkup ein Tool, das das Internet ggf. etwas sicherer macht.

Link im Chrome web store

Artikel bei heise.de

Artikel bei Geek.com