Was tun nach einem Passwort-Leak: Schritt-für-Schritt-Anleitung
Incident-Response-Leitfaden wenn Ihre Passwörter kompromittiert wurden. Priorisierung, Kontowiederherstellung, Prävention und rechtliche Schritte.
Wissenswert
So überprüfen Sie, ob Ihre Passwörter geleakt wurden
Besuchen Sie haveibeenpwned.com und geben Sie Ihre E-Mail ein. Troy Hunt pflegt über 13 Milliarden geleakte Konten.
Warnsignale: unaufgeforderte Reset-E-Mails, Anmeldungen von unbekannten Standorten, nicht erkannte Transaktionen.
Wenn Sie einen Passwort-Manager wie 1Password mit Watchtower oder Bitwarden nutzen, aktivieren Sie die Überwachungsfunktion.
Priorisierung: Welche Konten zuerst sichern
Haupt-E-Mail zuerst — sie ist der Generalschlüssel. Passwort sofort ändern und MFA aktivieren.
Finanzkonten als zweites — Bank, Investitionen, Crypto, PayPal.
Dann berufliche Konten und soziale Medien. Jedes Konto mit wiederverwendetem Passwort muss geändert werden.
Schritt-für-Schritt Kontowiederherstellung
Für jedes Konto: Zurücksetzen mit einzigartigem 16+ Zeichen Passwort, MFA aktivieren, aktive Sitzungen widerrufen, Aktivitätsprotokolle prüfen.
Wenn der Angreifer Ihre Wiederherstellungs-E-Mail geändert hat, nutzen Sie die Identitätsverifizierung des Dienstes.
Überprüfen Sie verbundene Drittanbieter-Apps und OAuth-Berechtigungen.
Eine stärkere Sicherheitsbasis schaffen
Nutzen Sie einen Passwort-Manager: 1Password, Bitwarden oder KeePass.
Aktivieren Sie MFA überall. Priorität: FIDO2-Schlüssel (YubiKey) vor TOTP (Authy) vor SMS.
Verwenden Sie nie Passwörter wieder.
Langfristige Prävention
Richten Sie HIBP-Benachrichtigungen ein. Prüfen Sie Ihren Tresor vierteljährlich. Überprüfen Sie OAuth-Berechtigungen regelmäßig.
Halten Sie Software aktuell. Lernen Sie Phishing zu erkennen.
- HIBP-Benachrichtigungen einrichten
- Tresor vierteljährlich prüfen
- OAuth-Berechtigungen überprüfen
- Software aktuell halten
- Phishing erkennen lernen
- Kredit einfrieren bei Bedarf
Meldung und rechtliche Schritte
In der EU melden Sie unter DSGVO bei Ihrer Datenschutzbehörde. Sie haben Recht auf Information und Datenlöschung.
In den USA: identitytheft.gov für einen personalisierten Wiederherstellungsplan.
Dokumentieren Sie alles: Benachrichtigungen, Screenshots, Zeitstempel Ihrer Maßnahmen.
Ad · affiliate linkErgänzen Sie Ihr starkes Passwort mit einem zuverlässigen VPN
Ein sicheres Passwort schützt Ihre Konten — aber was ist mit der Verbindung selbst? In öffentlichen WLANs oder ungesicherten Netzwerken können Angreifer den Datenverkehr abfangen, bevor er die Anmeldeseite erreicht.
Ein VPN verschlüsselt Ihre gesamte Internetverbindung, verbirgt Ihre echte IP-Adresse und schützt Ihre Daten vor Lauschangriffen, ISPs und Man-in-the-Middle-Angriffen.
Wir haben 2026 die führenden VPN-Anbieter getestet und NordVPN lieferte durchgehend die beste Mischung aus Geschwindigkeit, Datenschutz und geprüfter No-Log-Policy.
| Funktion | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Preis/Monat | $3.39/mo | $6.67/mo | $2.49/mo |
| Server | 6,400+ | 3,000+ | 3,200+ |
| Protokoll | NordLynx | Lightway | WireGuard |
| Geprüft ohne Logs | Ja | Ja | Ja |
| Kill Switch | Ja | Ja | Ja |
| Geräte | 10 | 8 | в€ћ |
| Split-Tunneling | Ja | Ja | Ja |
Dies ist ein Affiliate-Link. Wenn Sie sich über diesen Link anmelden, erhalten wir möglicherweise eine Provision ohne zusätzliche Kosten für Sie — das hilft, diese Seite kostenlos zu betreiben.