{"id":68052,"date":"2026-05-29T12:01:35","date_gmt":"2026-05-29T10:01:35","guid":{"rendered":"https:\/\/www.apfelpatient.de\/?p=68052"},"modified":"2026-05-29T12:03:59","modified_gmt":"2026-05-29T10:03:59","slug":"data-leak-check-passwords-app-iphone","status":"publish","type":"post","link":"https:\/\/www.apfelpatient.de\/en\/tipps-tricks\/datenleck-check-passwoerter-app-iphone","title":{"rendered":"Data Leak Check on iPhone: How to Find Compromised Passwords"},"content":{"rendered":"\n

Hinter jeder „Dieses Passwort wurde bei einem Datenleck gefunden“-Meldung steckt ein konkreter Sicherheitsvorfall – nur eben nicht zwingend bei Apple. Wer ein iPhone besitzt, hat das beste Fr\u00fchwarnsystem f\u00fcr geleakte Zugangsdaten bereits auf dem Ger\u00e4t. Die Passw\u00f6rter-App gleicht im Hintergrund permanent ab, ob deine Logins in bekannten Leak-Datenbanken auftauchen. Vorausgesetzt, eine bestimmte Funktion ist aktiv.<\/strong><\/p>\n\n\n\n

Datenlecks sind l\u00e4ngst Alltag: Gro\u00dfe Unternehmen, kleine Online-Shops, Foren und Gaming-Plattformen werden regelm\u00e4\u00dfig Opfer von Cyberangriffen – die erbeuteten Zugangsdaten landen anschlie\u00dfend in Sammlungen, die im Netz frei kursieren oder im Darknet gehandelt werden. Wer dasselbe Passwort \u00fcber mehrere Dienste hinweg verwendet, gibt Angreifern damit den Schl\u00fcssel zu allen verkn\u00fcpften Accounts in die Hand. Apple hat mit der eigenst\u00e4ndigen Passw\u00f6rter-App und der Funktion „Kompromittierte Passw\u00f6rter erkennen“ eine direkte Antwort auf dieses Problem in iOS integriert. Sie erg\u00e4nzt klassische Schutzma\u00dfnahmen wie die Zwei-Faktor-Authentifizierung f\u00fcr den Apple Account<\/a> und arbeitet ohne dass Apple je Klartext-Passw\u00f6rter zu sehen bekommt.<\/p>\n\n\n\n

Was die Passw\u00f6rter-App auf dem iPhone pr\u00fcft<\/h2>\n\n\n\n

Die seit iOS 18 eigenst\u00e4ndige Passw\u00f6rter-App speichert nicht nur deine Zugangsdaten, sondern \u00fcberwacht sie kontinuierlich auf drei Risikofaktoren. Gepr\u00fcft werden alle Passw\u00f6rter, die im iCloud-Schl\u00fcsselbund liegen – also alles, was du beim Anmelden in Safari, in Apps oder manuell in der Passw\u00f6rter-App gespeichert hast.<\/p>\n\n\n\n

Drei Risikokategorien<\/h3>\n\n\n\n

Der erste Marker ist die Wiederverwendung<\/strong>: Wird dasselbe Passwort f\u00fcr mehrere Dienste genutzt, kennzeichnet die App die betroffenen Eintr\u00e4ge. Hintergrund ist die Angriffsmethode Credential Stuffing – Angreifer probieren ein bei Dienst A erbeutetes Passwort automatisiert bei Hunderten weiteren Diensten aus.<\/p>\n\n\n\n

Der zweite Marker ist Schw\u00e4che<\/strong>: Apple erkennt Muster, die typische Passwortgewohnheiten verraten – W\u00f6rter aus W\u00f6rterb\u00fcchern, klassische Zeichenersetzungen wie „p4ssw0rd“ statt „password“, Tastaturmuster wie „q12we34r“ oder einfache Zahlen- und Buchstabenfolgen. Diese Muster lassen sich von Angreifern in Sekunden durchprobieren.<\/p>\n\n\n\n

Der dritte und wichtigste Marker f\u00fcr den Datenleck-Check ist die Kompromittierung<\/strong>: Das Passwort taucht in einer bekannten Sammlung geleakter Zugangsdaten auf. Genau hier setzt die Funktion „Kompromittierte Passw\u00f6rter erkennen“ an, die diese Liste mit deinen Passw\u00f6rtern abgleicht.<\/p>\n\n\n\n

So funktioniert der Datenleck-Abgleich technisch<\/h2>\n\n\n\n

Der Abgleich passiert nicht so, wie viele bef\u00fcrchten: Apple bekommt deine Passw\u00f6rter nicht zu sehen. Das Verfahren ist datenschutzfreundlich aufgebaut und in zwei Stufen organisiert.<\/p>\n\n\n\n

In der ersten Stufe l\u00e4dt iOS regelm\u00e4\u00dfig eine Liste besonders h\u00e4ufig in Datenpannen aufgetauchter Passw\u00f6rter direkt auf dein Ger\u00e4t. Diese lokale Liste wird auf deinem iPhone gegen deine gespeicherten Passw\u00f6rter gepr\u00fcft – die Daten verlassen das Ger\u00e4t nicht.<\/p>\n\n\n\n

In der zweiten Stufe greift ein kryptografisches Verfahren: F\u00fcr Passw\u00f6rter, die nicht in der lokalen Liste auftauchen, berechnet das iPhone einen Hashwert und schickt nur einen kleinen Teil davon an Apple. Apple gleicht ab, ob es eine \u00dcbereinstimmung mit einer geleakten Liste geben k\u00f6nnte, und schickt eine entsprechende Antwort zur\u00fcck. Das eigentliche Passwort bleibt auf dem Ger\u00e4t, Apple erf\u00e4hrt weder welcher Account betroffen ist noch wie das Passwort lautet. Wer mehr zum Hintergrund wissen m\u00f6chte: Apple beschreibt das Verfahren detailliert in seiner offiziellen Datenschutzdokumentation<\/a>.<\/p>\n\n\n\n

Funktion aktivieren und Sicherheitsempfehlungen pr\u00fcfen<\/h2>\n\n\n\n

Damit der Datenleck-Check \u00fcberhaupt l\u00e4uft, muss „Kompromittierte Passw\u00f6rter erkennen“ aktiviert sein. Bei den meisten iPhones ist die Funktion seit dem Update auf iOS 18 standardm\u00e4\u00dfig an, ein Blick lohnt sich trotzdem.<\/p>\n\n\n\n

Funktion aktivieren<\/h3>\n\n\n\n

Den Schalter findest du nicht in der Passw\u00f6rter-App selbst, sondern in den Einstellungen. \u00d6ffne dazu die Einstellungen-App und tippe auf „Apps“, dann auf „Passw\u00f6rter“. Hier l\u00e4sst sich „Kompromittierte Passw\u00f6rter erkennen“ ein- und ausschalten. Ist die Funktion aktiv, l\u00e4uft der Abgleich automatisch im Hintergrund.<\/p>\n\n\n\n

Sicherheitsempfehlungen in der Passw\u00f6rter-App pr\u00fcfen<\/h3>\n\n\n\n

F\u00fcr die eigentliche \u00dcbersicht wechselst du in die App „Passw\u00f6rter“ und entsperrst sie per Face ID, Touch ID oder Code. Im unteren Bereich tippst du auf „Sicherheit“. Hier listet das iPhone alle Accounts mit Problemen – sortiert nach Priorit\u00e4t, mit kurzen Hinweistexten zur Art des Risikos.<\/p>\n\n\n\n

Was die Liste konkret anzeigt<\/h3>\n\n\n\n

Pro betroffenem Eintrag liefert die App drei Informationen: den Account beziehungsweise die Website, die Art des Problems (schwach, wiederverwendet, in Datenleck gefunden) und einen Direktlink zur Passwort\u00e4nderung. Tippst du auf einen Eintrag, erkl\u00e4rt die App das konkrete Problem \u2013 etwa „Dieses Passwort wurde bei einem Datenleck gefunden“ oder „Du verwendest dieses Passwort bereits f\u00fcr [Website]“. \u00dcber den Button „Passwort \u00e4ndern“ \u00f6ffnet das iPhone direkt die Login-Seite des betroffenen Dienstes. Wer eine Empfehlung erst einmal nicht bearbeiten kann, kann sie \u00fcber den „Ausblenden“-Button vor\u00fcbergehend verbergen.<\/p>\n\n\n\n

Was bei einer Warnung sofort zu tun ist<\/h2>\n\n\n\n

Eine Datenleck-Warnung bedeutet nicht, dass dein iPhone gehackt wurde oder Apple selbst betroffen ist. Sie bedeutet: Irgendwo im Netz wurde ein Dienst angegriffen, bei dem du dieses Passwort verwendet hast \u2013 und die erbeuteten Zugangsdaten kursieren mittlerweile. Wer die Warnung mit einem echten Ger\u00e4te-Hack verwechselt, kann sich in unserem \u00dcberblick zu den tats\u00e4chlichen Warnzeichen f\u00fcr ein kompromittiertes iPhone<\/a> ein klareres Bild verschaffen – die meisten kursierenden Hack-Indizien entpuppen sich als Fehlalarm. Bei der reinen Datenleck-Meldung z\u00e4hlt die Reaktion in der richtigen Reihenfolge.<\/p>\n\n\n\n

Passwort sofort \u00e4ndern – aber richtig<\/h3>\n\n\n\n

\u00c4ndere zuerst das Passwort des konkret gemeldeten Accounts. Wichtig: Nicht einfach eine Ziffer anh\u00e4ngen oder einen Buchstaben tauschen, sondern ein komplett neues, starkes Passwort vergeben. Die Passw\u00f6rter-App schl\u00e4gt dir auf Wunsch automatisch ein langes, zuf\u00e4lliges Passwort vor und speichert es. Wenn du dasselbe Passwort auch bei anderen Diensten verwendet hast, \u00e4ndere es dort ebenfalls – die Sicherheitsempfehlungen zeigen dir diese Verkn\u00fcpfungen direkt an.<\/p>\n\n\n\n

Zwei-Faktor-Authentifizierung aktivieren<\/h3>\n\n\n\n

Wo immer der betroffene Dienst Zwei-Faktor-Authentifizierung anbietet, sollte sie aktiv sein. Selbst wenn ein Angreifer dein Passwort h\u00e4tte, scheitert er ohne den zweiten Faktor. Die Passw\u00f6rter-App kann diese Best\u00e4tigungscodes direkt mitspeichern und beim Login automatisch ausf\u00fcllen – eine separate Authenticator-App ist nicht zwingend n\u00f6tig. Bei kritischen Konten wie E-Mail, Online-Banking oder Cloud-Speichern ist Zwei-Faktor-Authentifizierung Pflicht.<\/p>\n\n\n\n

Passkeys nutzen, wo verf\u00fcgbar<\/h3>\n\n\n\n

Immer mehr Dienste – darunter Google, Microsoft, Amazon und Facebook – unterst\u00fctzen mittlerweile Passkeys. Sie ersetzen Passw\u00f6rter vollst\u00e4ndig durch ein kryptografisches Schl\u00fcsselpaar, das nicht in Datenlecks auftauchen kann, weil es niemals als Klartext \u00fcbertragen wird. Auf Apple-Ger\u00e4ten wandern Passkeys automatisch in die Passw\u00f6rter-App und synchronisieren \u00fcber den iCloud-Schl\u00fcsselbund. Wer das volle Bild sucht, findet die Hintergr\u00fcnde in unserer Anleitung zur Einrichtung von Passkeys auf Apple-Ger\u00e4ten<\/a>.<\/p>\n\n\n\n

Wenn die Warnung trotz Passwort\u00e4nderung bleibt<\/h2>\n\n\n\n

Manche Nutzer berichten von hartn\u00e4ckigen Warnungen, die auch nach einer Passwort\u00e4nderung nicht verschwinden. Drei typische Ursachen daf\u00fcr gibt es: Erstens kann die App die Aktualisierung verz\u00f6gert verarbeiten – ein Neustart des iPhones beschleunigt den n\u00e4chsten Abgleich. Zweitens kann das neu gew\u00e4hlte Passwort selbst bereits in einem Leak auftauchen, falls es zu naheliegend war. Drittens kann der Account in mehreren Leaks gleichzeitig stecken, sodass die App nach der ersten \u00c4nderung den n\u00e4chsten Treffer meldet. In allen F\u00e4llen hilft: ein deutlich anderes, langes Zufallspasswort w\u00e4hlen und das iPhone kurz neustarten.<\/p>\n\n\n\n

Datenleck-Check als Teil einer gr\u00f6\u00dferen Sicherheits-Routine<\/h2>\n\n\n\n

Die Passw\u00f6rter-App ist eine starke Erste-Hilfe-Station, aber sie ersetzt keine grundlegende Hygiene. Wer ohnehin auf Apple-Ger\u00e4te setzt, sollte den Datenleck-Check als festen Bestandteil einer Routine begreifen, die mehrere Bausteine umfasst.<\/p>\n\n\n\n

Dazu geh\u00f6rt ein bewusster Umgang mit Passw\u00f6rtern und Apples eigenen Werkzeugen<\/a>, genauso wie Wachsamkeit gegen\u00fcber Phishing-Versuchen, die geleakte Daten oft als K\u00f6der nutzen<\/a>. Wer regelm\u00e4\u00dfig in \u00f6ffentlichen Netzen unterwegs ist, sollte zus\u00e4tzlich \u00f6ffentliches WLAN sicher nutzen<\/a> – auch dort werden Zugangsdaten h\u00e4ufig abgegriffen, bevor sie in Leaks landen. Wer den maximalen Schutz f\u00fcr besonders sensible iCloud-Daten will, kann zus\u00e4tzlich den Erweiterten Datenschutz f\u00fcr iCloud aktivieren<\/a>.<\/p>\n\n\n\n

F\u00fcr viele Apple-Nutzer reicht die Passw\u00f6rter-App als Komplettl\u00f6sung aus. Wer plattform\u00fcbergreifend zwischen iPhone und Android oder Linux pendelt oder zus\u00e4tzlich Ausweisdokumente, Lizenzen und sichere Notizen verschl\u00fcsselt ablegen will, findet in unserem direkten Vergleich der Apple Passw\u00f6rter-App mit 1Password und Bitwarden<\/a> die Unterschiede bei Funktionen, Preis und Plattformen.<\/p>\n\n\n\n

Datenlecks bleiben Alltag \u2013 die Reaktion z\u00e4hlt<\/h2>\n\n\n\n

Ein Datenleck verhindert man nicht selbst, sondern man reagiert darauf. Genau daf\u00fcr ist die Passw\u00f6rter-App in iOS gemacht: schnelle Erkennung, klare Liste, Direktlink zur \u00c4nderung. Wer die Funktion einmal eingerichtet und sich angew\u00f6hnt hat, die Sicherheitsempfehlungen alle paar Wochen durchzugehen, hat einen der wirksamsten Schutzmechanismen gegen Identit\u00e4tsdiebstahl und Account-\u00dcbernahmen bereits aktiv – ohne zus\u00e4tzliche Apps, ohne Abo, ohne Aufwand.<\/p>\n\n\n\n

Zeit f\u00fcr frisches Zubeh\u00f6r? Besuche unsere Amazon Storefront<\/a> und entdecke eine gro\u00dfe Auswahl an Produkten von f\u00fchrenden Herstellern, auch f\u00fcr HomeKit! (Bild: Shutterstock \/ DenPhotos)<\/p>\n\n\n\n