Wurde Ihr Passwort geleakt?Finden Sie es heraus.
Prüfen Sie in Sekunden, ob Ihr Passwort in einem bekannten Datenleck auftaucht. Ihr Passwort verlässt dabei niemals Ihren Browser – es wird nichts gesendet und nichts gespeichert.
0
gesendete Passwörter
5
Zeichen an die API
0 €
Kosten · kein Konto
~1s
bis zum Ergebnis
Ihr Passwort bleibt bei Ihnen (k-Anonymity)
Hashen im Browser
Ihr Passwort wird lokal mit SHA-1 zu einem Hash umgerechnet – direkt in Ihrem Browser, ohne Übertragung.
Nur 5 Zeichen senden
Nur die ersten 5 Zeichen des Hashes gehen an die Pwned-Passwords-API. Daraus lässt sich Ihr Passwort nicht rekonstruieren.
Lokaler Abgleich
Die API schickt alle passenden Hash-Endungen zurück. Ihr Browser vergleicht den Rest lokal – die API erfährt nie das Ergebnis.
Klares Resultat
Sie sehen sofort, ob und wie oft das Passwort in Datenlecks aufgetaucht ist – rot bei Treffer, grün wenn nicht gefunden.
Warum das sicher ist
Dieser Check nutzt das k-Anonymity-Verfahren der „Have I Been Pwned"-Datenbank. Das Prinzip: Niemand – weder Techlogia noch der API-Anbieter – bekommt Ihr Passwort oder den vollständigen Hash zu sehen.
Wir prüfen bewusst nur Passwörter, keine E-Mail-Adressen. Ein E-Mail-Breach-Check würde persönliche Daten übertragen und einen API-Schlüssel erfordern – das wollen wir nicht.
Warum SHA-1?
SHA-1 ist hier nur das Nachschlage-Format der HIBP-Datenbank — nicht zum Speichern von Passwörtern. Die bekannten Kollisions-Schwächen von SHA-1 spielen für diesen Abgleich keine Rolle: Es geht nur darum, Ihren Hash gegen die Leak-Liste zu vergleichen, ohne ihn vollständig preiszugeben.
Beim Prüfen kontaktiert Ihr Browser direkt den Dienst „Have I Been Pwned" (über Cloudflare) — dabei wird Ihre IP-Adresse übertragen. Was genau, auf welcher Rechtsgrundlage und mit welchem Drittland-Bezug, steht in unserer Datenschutzerklärung.
Das Passwort verlässt nie Ihren Browser – es wird nur lokal gehasht.
An die API gehen nur 5 Zeichen des Hashes – Rückschluss unmöglich.
Techlogia speichert nichts: kein Passwort, kein Hash, kein Log.
Kein Konto, kein API-Schlüssel, kein Tracking – komplett kostenlos.
Open-Source-Verfahren, vom Browser aus nachvollziehbar.
Ihr Passwort wird sofort nach dem Hashen aus Eingabefeld und Speicher verworfen.
Nichts wird im Browser abgelegt — kein Cookie, kein localStorage, kein Verlauf.
Haben Sie ein Projekt?
Erzählen Sie uns, worum es geht. Im ersten Gespräch klären wir mit Ihnen, ob und wie wir helfen können – kostenlos und unverbindlich.
Kontakt aufnehmen