Password Checkup: Chrome-Erweiterung warnt bei Verwendung gehackter Anmeldedaten

Password Checkup ist eine von Google herausgegebene Erweiterung für den Webbrowser Chrome, die sich bemerkbar macht, wenn Nutzer für die Anmeldung bei Online-Diensten kompromittierte Nutzernamen und Passwörter verwenden.

Hintergrund ist die Tatsache, dass im Internet mittlerweile mehrere Datenbanken mit Millionen von Anmeldedaten verteilt werden, die durch Datendiebstahl bei teils namhaften Onlinediensten erbeutet wurden. Oft verwenden Nutzer aller Warnungen zum Trotz die selben Anmeldedaten für unterschiedliche Onlineangebote. Diesen Umstand machen sich Kriminelle zunutze indem sie versuchen, sich mithilfe der vorhandenen Kombinationen aus Benutzername und Passwort Zugang zu weiteren Onlinediensten zu verschaffen. Google beschreibt Password Checkup wie folgt:

Wenn Sie bei einer Anmeldung einen Nutzernamen und ein Passwort eingeben, das aufgrund einer Google bekannten Datenpanne nicht mehr sicher ist, erhalten Sie eine Benachrichtigung. Bitte setzen Sie Ihr Passwort dann zurück. Wenn Sie denselben Nutzernamen und dasselbe Passwort für andere Konten verwenden, setzen Sie das Passwort dort ebenfalls zurück.

Google betont, dass der Schutz persönlicher Daten im Zusammenhang mit der Verwendung der Erweiterung höchste Priorität hat. Es werden keine Daten übertragen, die eine Identifizierung des Nutzers ermöglichen könnten. Weiterführende Informationen zur Funktionsweise und Nutzung von Password Checkup finden sich hier bei Google.

Erst vor zwei Wochen haben wir über eine riesige im Web kursierende Datenbank mit Login-Daten berichtet und in diesem Zusammenhang auch auf die Möglichkeit der manuellen Überprüfung eigener Account-Daten auf der Webseite have i been pwned? hingewiesen.