paste-leak-index
Have I Been Pwned (pwned passwords)
Ein Index von Konten und Zugangsdaten, die in bekannten Datenlecks aufgetaucht sind. Der Range-Endpunkt von Pwned Passwords kommt ohne Schlüssel aus, sodass unsere Suche ihn direkt abfragen kann, während die umfassendere API zur Leak-Abfrage kostenpflichtig ist und die Prüfung einzelner Konten auf der Website selbst erfolgt. Nutzen Sie den Dienst, um zu bestätigen, ob eine Zugangsinformation in einem Leak aufgetaucht ist. In unseren jüngsten Prüfungen ist der Dienst als eingeschränkt markiert, die Website ist also möglicherweise unzuverlässig erreichbar.
Warum es nützlich ist & wie es funktioniert
Have I Been Pwned ist die Standardreferenz, um zu prüfen, ob eine E-Mail-Adresse oder ein Passwort in einem bekannten Datenleck oder einem Credential-Stuffing-Leak aufgetaucht ist. Der Dienst Pwned Passwords erlaubt es, ein bestimmtes Passwort zu prüfen, ohne es jemals vollständig zu übermitteln: Sie senden die ersten fünf Zeichen seines SHA-1-Hashes, und der Dienst gibt alle passenden Hashes zurück, sodass die Prüfung privat bleibt. Echo verlinkt Sie auf die Website, auf der Sie E-Mail-Adressen nachschlagen können; die Range-Prüfung der Passwort-Hashes läuft ohne Schlüssel.
Was drinsteckt
Die Website verfolgt über 1.000 kompromittierte Dienste und mehr als 15 Milliarden betroffene Konten. Der separate Datensatz Pwned Passwords enthält Milliarden eindeutiger, klartextäquivalenter Passwort-Hashes aus Leak-Daten, die regelmäßig um größere Zugänge ergänzt werden, sobald neue Leaks verarbeitet sind.
API-Zugang
https://api.pwnedpasswords.com/range/ <prefix> (keyless); breach API paid
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Cloudflare-Prüfung HTTP 200 215 ms (challenge-platform)
- Über einen Rechenzentrums-Proxy
- Cloudflare-Prüfung HTTP 200 878 ms (challenge-platform)
- API, direkt
- Hat geantwortet HTTP 200 301 ms
- API, über Proxy
- Hat geantwortet HTTP 200 831 ms
Hat eine echte Suche etwas geliefert?
Lieferte Ergebnisse · 1925 Treffer für die Testabfrage · Median 10,5 s · über Läufe hinweg unzuverlässig
Langsam: lange Wartezeiten einplanen oder asynchron aufrufen.
Benchmark-Abdeckung
Fand 2 von 2 Testobjekten (100%) im Cluster Datei per Hash. Antwortzeit im Median 1,8 s.
Nach Bekanntheit des Objekts: 1/1 sehr bekannt, 1/1 mittel .
Erreichbarkeit gemessen am 2026-08-22. Suche geprüft am 2026-08-22. Benchmark-Lauf vom 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).