ASCOMP LeakCheck

Passwörter und E-Mail-Adressen prüft LeakCheck von ASCOMP auf bekannte Datenlecks. Die Freeware für den privaten Gebrauch nutzt den Dienst "Have I Been Pwned", um die eigenen Zugangsdaten abzugleichen und gibt eine Rückmeldung, wenn diese bei Datenpannen aufgetaucht sind. LeakCheck verwendet das k-Anonymitätsverfahren, bei dem Passwörter nicht im Klartext übertragen werden. Neben der Standard-Edition, die als Freeware für Microsoft Windows erhältlich ist, ist auch eine kostenpflichtige Professional Edition verfügbar, die Zugangsdaten zusätzlich automatisch im Hintergrund überwacht.

Bild 1 von 1

ASCOMP LeakCheck

Passwörter per k-Anonymität prüfen

Um Passwörter zu prüfen, sendet LeakCheck nur einen anonymisierten Teil des Hashwertes an "Have I Been Pwned". Dadurch werden die eigentlichen Passwörter nicht weitergegeben und bleiben geschützt. Die Software prüft so, ob die Passwörter bei bekannter Datenlecks auftauchten.

E-Mail-Adressen überwachen

Neben Passwörtern lassen sich auch E-Mail-Adressen mit LeakCheck prüfen, wobei man bis zu 100 E-Mail-Adressen in eine Überwachungsliste eintragen und per Klick mit der "Have-I-Been-Pwned-Datenbank" überprüfen kann. Wird eine Adresse gefunden, zeigt LeakCheck, in welchem Datenleck und wann sie aufgetaucht ist. Im Vergleich zur Passwortprüfung, gibt es bei den E-Mail-Adressen ein Anfragelimit. Dieses ist in der Standard Edition geringer als in der Professional Edition. Die Übersicht liefert ein Dashboard, das sichere von kompromittierten Einträgen trennt und die Gesamtzahl der gefundener Lecks zeigt.

Verschlüsselte, lokale Speicherung

Die hinterlegten Passwörter und E-Mail-Adressen bleiben auf dem lokalen Windows-PC, wobei sie über die Windows Data Protection API (DPAPI) verschlüsselt sind, bei der der Schlüssel an das jeweilige Windows-Benutzerkonto gebunden ist. So sind die Daten auch geschützt, wenn andere Personen auf den Rechner zugreifen.

Kostenlose Standard Edition

Wer LeakCheck nur privat nutzt, kann die kostenlose Standard Edition dauerhaft verwenden. Für den geschäftlichen Einsatz ist hingegen die kostenpflichtige Professional Edition nötig, die ergänzend Passwörter sowie E-Mail-Adressen automatisch, regelmäßig überwacht. Bei einem Fund öffnet sich die Software und informiert über das Datenleck. Weiterhin erhalten registrierte Nutzer der Professional Edition 24 Monate lang kostenlose Updates und technischen Support. Anschließend ist eine Update-Lizenz zur Verlängerung erforderlich.