So funktioniert die Passwortintegrität

Gefährdete Passwörter

Ein Login ist gefährdet, wenn eine Datenschutzverletzung den Login betrifft oder das Passwort in einer Liste mit geleakten Passwörtern erscheint. Ein Login ist auch gefährdet, wenn die Dark-Web-Überwachung den Login im Dark-Web erkennt. Das Dark-Web ist eine Gruppe versteckter Websites, die von herkömmlichen Suchmaschinen nicht angezeigt werden. Kriminelle nutzen diese Websites manchmal, um gestohlene Daten zu verkaufen.

Dashlane sendet eine Sicherheitswarnung, wenn eine Verletzung aufgetreten ist, nachdem Sie Ihr Passwort zuletzt geändert haben. Dashlane prüft außerdem, ob Ihre anderen Logins dasselbe oder ein ähnliches Passwort verwenden. Wenn dies der Fall ist, markiert Dashlane auch diese Passwörter als gefährdet.

Auf eine Warnung zu einem Passwort reagieren

Leak-Prüfungen, die Ihr Passwort schützen

Dashlane verwendet Hashes, um auf Leaks zu prüfen, sodass der Server Ihr vollständiges Passwort niemals sieht. Eine Hash-Funktion wandelt Ihr Passwort in einen eindeutigen Zeichensatz um, der als Hash bezeichnet wird. Die Umwandlung funktioniert nur in eine Richtung, sodass der Hash Ihr Passwort nicht preisgibt.

Dashlane prüft Ihr Passwort in drei Schritten gegen geleakte Passwörter:

1. Auf den Servern von Dashlane findet Dashlane jeden geleakten Passwort-Hash, der auf dieselbe Weise beginnt wie Ihr Passwort-Hash.
2. Dashlane sendet die Liste möglicher Übereinstimmungen, oft Tausende von Hashes, an Ihr Gerät.
3. Auf Ihrem Gerät vergleicht Dashlane den vollständigen Hash Ihres Passworts mit jedem Hash auf der Liste.

Überprüfungen beim Speichern oder automatischen Ausfüllen

Wenn Sie ein Passwort hinzufügen oder aktualisieren, prüft Dashlane, ob das Passwort geleakt wurde. Ihr Login wird möglicherweise als gefährdet angezeigt, bevor Sie es in Ihrem Tresor speichern. Nachdem Sie das Passwort gespeichert haben, aktualisiert Dashlane Ihre Passwortintegritätsseite.

Wenn Sie sich bei einer Website anmelden, zeigt Dashlane an, ob ein Passwort gefährdet, wiederverwendet oder schwach ist. Sie sehen den Status im Pop-up, in dem Sie ein Login zum automatischen Ausfüllen auswählen. Das Pop-up zum Speichern oder Ersetzen eines Logins zeigt den Status ebenfalls an.

Schwache Passwörter

Cyberkriminelle verwenden Computer, um Passwörter zu erraten. Die Computer führen Brute-Force-Angriffe durch, bei denen viele mögliche Passwörter ausprobiert werden, bis eines funktioniert.

Dashlane betrachtet ein Passwort als schwach, wenn jemand das Passwort mit wenig Aufwand erraten kann. Dashlane überprüft die Passwortstärke anhand von mehr als 30.000 gängigen Passwörtern, Wörterbuchwörtern, Namen, Tastaturmustern, Datumsangaben und mehr.

Dashlane verwendet einen Open-Source-Algorithmus namens ZXCVBN. Die meisten Passwortstärke-Messgeräte verwenden ZXCVBN ebenfalls. Der Algorithmus sucht nach Mustern, die Cyberkriminelle verwenden, um Passwörter zu erraten.

ZXCVBN weist jedem Passwort einen Stärkewert von 0 bis 4 zu. Der höchste Wert ist 4, und ein Passwort mit einem Wert von 2 oder niedriger ist schwach.

Testen Sie die Stärke von Passwörtern

Wiederverwendete Passwörter

Ihre Passwortintegritätsbewertung sinkt, wenn Ihre Passwörter identisch oder zu ähnlich sind. Je mehr wiederverwendete Passwörter Sie haben, desto niedriger ist Ihre Bewertung.

Dashlane verwendet ein Maß namens Levenshtein-Distanz, um sicherzustellen, dass sich Ihre Passwörter bedeutungsvoll unterscheiden. Die Levenshtein-Distanz zählt, wie viele Bearbeitungen erforderlich sind, um ein Passwort in ein anderes umzuwandeln. Jede Bearbeitung löscht, fügt ein oder ersetzt ein Zeichen.

Wenn zwei Passwörter eine Levenshtein-Distanz von drei oder weniger haben, betrachtet Dashlane die Passwörter als wiederverwendet.

Zum Beispiel unterscheiden sich Password123! und password123 durch zwei Bearbeitungen. Die Levenshtein-Distanz beträgt zwei, daher betrachtet Dashlane die Passwörter als wiederverwendet.

Definition der Levenshtein-Distanz

Wenn Sie denselben Benutzernamen und dasselbe Passwort für Dienste verwenden, die ein Konto teilen, verknüpfen Sie diese Websites miteinander. Verknüpfte Websites senken Ihre Bewertung nicht.

Verknüpfte Websites und Subdomains verwalten