Passwort-Leak-Check: Have I Been Pwned? strebt Übernahme an

Das Projekt Have I been Pwned? soll von einer Firma übernommen werden und wird in Project Svalbard umbenannt. Mit dem Service können Nutzer prüfen, ob ihre Zugangsdaten in Datenleaks auftauchen, bisher wird er vom Sicherheitsforscher Troy Hunt als Privatprojekt betrieben.

Artikel veröffentlicht am 11. Juni 2019, 13:22 Uhr, Hanno Böck

Der Service Have I Been Pwned? hat viel dazu beigetragen, auf die Risiken von mehrfach verwendeten Passwörtern hinzuweisen. (Bild: Santeri Viinamäki, Wikimedia Commons/CC-BY-SA 4.0)

Troy Hunt sucht einen zukünftigen Betreiber für seinen Service Have I Been Pwned?. Auf der Webseite können Nutzer ihre Mailadressen eingeben und sehen, ob diese in Datenleaks auftauchen und somit die Passwörter in den Händen von Kriminellen sind. Der Service soll außerdem künftig Project Svalbard heißen.

In einem längeren Blogpost erläutert Hunt seine Entscheidung. Mit der Veröffentlichung von "Collection #1" im Januar, einer riesigen Sammlung von Zugangsdaten, die frei herunterladbar im Netz auftauchte, hatte das Interesse am Hunts Service massiv zugenommen.

Bisher betreute Troy Hunt das Projekt alleine

Hunt sah sich nach eigenen Angaben kurz vor einem Burnout durch die vielen Anfragen, die er aufgrund der hohen Aufmerksamkeit bekam. Auch in den folgenden Monaten sei das Interesse an Have I Been Pwned? nie mehr auf das Level von 2018 gefallen. Bisher hat Hunt das Projekt komplett privat betreut.

Dazu gehören neben dem eigentlichen Betrieb der Webseite auch häufig Kontakte zu den von Leaks betroffenen Firmen. Laut Hunt gibt es mehrere Organisationen, bei denen Datenlecks vorkamen, von denen er weiß, die er aber wegen Zeitmangels nicht informiert hat.

In Kooperation mit dem Finanzverwalter KPMG sucht Troy Hunt nun nach einer Organisation, die künftig den Betrieb des Services übernimmt. Dabei soll allerdings gewährleistet werden, dass die Suche weiterhin kostenlos bleibt. Auch will Hunt weiterhin Teil des Projekts bleiben.