Hinter jeder „Dieses Passwort wurde bei einem Datenleck gefunden“-Meldung steckt ein konkreter Sicherheitsvorfall – nur eben nicht zwingend bei Apple. Wer ein iPhone besitzt, hat das beste Frühwarnsystem für geleakte Zugangsdaten bereits auf dem Gerät. Die Passwörter-App gleicht im Hintergrund permanent ab, ob deine Logins in bekannten Leak-Datenbanken auftauchen. Vorausgesetzt, eine bestimmte Funktion ist aktiv.
Datenlecks sind längst Alltag: Große Unternehmen, kleine Online-Shops, Foren und Gaming-Plattformen werden regelmäßig Opfer von Cyberangriffen – die erbeuteten Zugangsdaten landen anschließend in Sammlungen, die im Netz frei kursieren oder im Darknet gehandelt werden. Wer dasselbe Passwort über mehrere Dienste hinweg verwendet, gibt Angreifern damit den Schlüssel zu allen verknüpften Accounts in die Hand. Apple hat mit der eigenständigen Passwörter-App und der Funktion „Kompromittierte Passwörter erkennen“ eine direkte Antwort auf dieses Problem in iOS integriert. Sie ergänzt klassische Schutzmaßnahmen wie die Zwei-Faktor-Authentifizierung für den Apple Account und arbeitet ohne dass Apple je Klartext-Passwörter zu sehen bekommt.
Was die Passwörter-App auf dem iPhone prüft
Die seit iOS 18 eigenständige Passwörter-App speichert nicht nur deine Zugangsdaten, sondern überwacht sie kontinuierlich auf drei Risikofaktoren. Geprüft werden alle Passwörter, die im iCloud-Schlüsselbund liegen – also alles, was du beim Anmelden in Safari, in Apps oder manuell in der Passwörter-App gespeichert hast.
Drei Risikokategorien
Der erste Marker ist die Wiederverwendung: Wird dasselbe Passwort für mehrere Dienste genutzt, kennzeichnet die App die betroffenen Einträge. Hintergrund ist die Angriffsmethode Credential Stuffing – Angreifer probieren ein bei Dienst A erbeutetes Passwort automatisiert bei Hunderten weiteren Diensten aus.
Der zweite Marker ist Schwäche: Apple erkennt Muster, die typische Passwortgewohnheiten verraten – Wörter aus Wörterbüchern, klassische Zeichenersetzungen wie „p4ssw0rd“ statt „password“, Tastaturmuster wie „q12we34r“ oder einfache Zahlen- und Buchstabenfolgen. Diese Muster lassen sich von Angreifern in Sekunden durchprobieren.
Der dritte und wichtigste Marker für den Datenleck-Check ist die Kompromittierung: Das Passwort taucht in einer bekannten Sammlung geleakter Zugangsdaten auf. Genau hier setzt die Funktion „Kompromittierte Passwörter erkennen“ an, die diese Liste mit deinen Passwörtern abgleicht.
So funktioniert der Datenleck-Abgleich technisch
Der Abgleich passiert nicht so, wie viele befürchten: Apple bekommt deine Passwörter nicht zu sehen. Das Verfahren ist datenschutzfreundlich aufgebaut und in zwei Stufen organisiert.
In der ersten Stufe lädt iOS regelmäßig eine Liste besonders häufig in Datenpannen aufgetauchter Passwörter direkt auf dein Gerät. Diese lokale Liste wird auf deinem iPhone gegen deine gespeicherten Passwörter geprüft – die Daten verlassen das Gerät nicht.
In der zweiten Stufe greift ein kryptografisches Verfahren: Für Passwörter, die nicht in der lokalen Liste auftauchen, berechnet das iPhone einen Hashwert und schickt nur einen kleinen Teil davon an Apple. Apple gleicht ab, ob es eine Übereinstimmung mit einer geleakten Liste geben könnte, und schickt eine entsprechende Antwort zurück. Das eigentliche Passwort bleibt auf dem Gerät, Apple erfährt weder welcher Account betroffen ist noch wie das Passwort lautet. Wer mehr zum Hintergrund wissen möchte: Apple beschreibt das Verfahren detailliert in seiner offiziellen Datenschutzdokumentation.
Funktion aktivieren und Sicherheitsempfehlungen prüfen
Damit der Datenleck-Check überhaupt läuft, muss „Kompromittierte Passwörter erkennen“ aktiviert sein. Bei den meisten iPhones ist die Funktion seit dem Update auf iOS 18 standardmäßig an, ein Blick lohnt sich trotzdem.
Funktion aktivieren
Den Schalter findest du nicht in der Passwörter-App selbst, sondern in den Einstellungen. Öffne dazu die Einstellungen-App und tippe auf „Apps“, dann auf „Passwörter“. Hier lässt sich „Kompromittierte Passwörter erkennen“ ein- und ausschalten. Ist die Funktion aktiv, läuft der Abgleich automatisch im Hintergrund.
Sicherheitsempfehlungen in der Passwörter-App prüfen
Für die eigentliche Übersicht wechselst du in die App „Passwörter“ und entsperrst sie per Face ID, Touch ID oder Code. Im unteren Bereich tippst du auf „Sicherheit“. Hier listet das iPhone alle Accounts mit Problemen – sortiert nach Priorität, mit kurzen Hinweistexten zur Art des Risikos.
Was die Liste konkret anzeigt
Pro betroffenem Eintrag liefert die App drei Informationen: den Account beziehungsweise die Website, die Art des Problems (schwach, wiederverwendet, in Datenleck gefunden) und einen Direktlink zur Passwortänderung. Tippst du auf einen Eintrag, erklärt die App das konkrete Problem – etwa „Dieses Passwort wurde bei einem Datenleck gefunden“ oder „Du verwendest dieses Passwort bereits für [Website]“. Über den Button „Passwort ändern“ öffnet das iPhone direkt die Login-Seite des betroffenen Dienstes. Wer eine Empfehlung erst einmal nicht bearbeiten kann, kann sie über den „Ausblenden“-Button vorübergehend verbergen.
Was bei einer Warnung sofort zu tun ist
Eine Datenleck-Warnung bedeutet nicht, dass dein iPhone gehackt wurde oder Apple selbst betroffen ist. Sie bedeutet: Irgendwo im Netz wurde ein Dienst angegriffen, bei dem du dieses Passwort verwendet hast – und die erbeuteten Zugangsdaten kursieren mittlerweile. Wer die Warnung mit einem echten Geräte-Hack verwechselt, kann sich in unserem Überblick zu den tatsächlichen Warnzeichen für ein kompromittiertes iPhone ein klareres Bild verschaffen – die meisten kursierenden Hack-Indizien entpuppen sich als Fehlalarm. Bei der reinen Datenleck-Meldung zählt die Reaktion in der richtigen Reihenfolge.
Passwort sofort ändern – aber richtig
Ändere zuerst das Passwort des konkret gemeldeten Accounts. Wichtig: Nicht einfach eine Ziffer anhängen oder einen Buchstaben tauschen, sondern ein komplett neues, starkes Passwort vergeben. Die Passwörter-App schlägt dir auf Wunsch automatisch ein langes, zufälliges Passwort vor und speichert es. Wenn du dasselbe Passwort auch bei anderen Diensten verwendet hast, ändere es dort ebenfalls – die Sicherheitsempfehlungen zeigen dir diese Verknüpfungen direkt an.
Zwei-Faktor-Authentifizierung aktivieren
Wo immer der betroffene Dienst Zwei-Faktor-Authentifizierung anbietet, sollte sie aktiv sein. Selbst wenn ein Angreifer dein Passwort hätte, scheitert er ohne den zweiten Faktor. Die Passwörter-App kann diese Bestätigungscodes direkt mitspeichern und beim Login automatisch ausfüllen – eine separate Authenticator-App ist nicht zwingend nötig. Bei kritischen Konten wie E-Mail, Online-Banking oder Cloud-Speichern ist Zwei-Faktor-Authentifizierung Pflicht.
Passkeys nutzen, wo verfügbar
Immer mehr Dienste – darunter Google, Microsoft, Amazon und Facebook – unterstützen mittlerweile Passkeys. Sie ersetzen Passwörter vollständig durch ein kryptografisches Schlüsselpaar, das nicht in Datenlecks auftauchen kann, weil es niemals als Klartext übertragen wird. Auf Apple-Geräten wandern Passkeys automatisch in die Passwörter-App und synchronisieren über den iCloud-Schlüsselbund. Wer das volle Bild sucht, findet die Hintergründe in unserer Anleitung zur Einrichtung von Passkeys auf Apple-Geräten.
Wenn die Warnung trotz Passwortänderung bleibt
Manche Nutzer berichten von hartnäckigen Warnungen, die auch nach einer Passwortänderung nicht verschwinden. Drei typische Ursachen dafür gibt es: Erstens kann die App die Aktualisierung verzögert verarbeiten – ein Neustart des iPhones beschleunigt den nächsten Abgleich. Zweitens kann das neu gewählte Passwort selbst bereits in einem Leak auftauchen, falls es zu naheliegend war. Drittens kann der Account in mehreren Leaks gleichzeitig stecken, sodass die App nach der ersten Änderung den nächsten Treffer meldet. In allen Fällen hilft: ein deutlich anderes, langes Zufallspasswort wählen und das iPhone kurz neustarten.
Datenleck-Check als Teil einer größeren Sicherheits-Routine
Die Passwörter-App ist eine starke Erste-Hilfe-Station, aber sie ersetzt keine grundlegende Hygiene. Wer ohnehin auf Apple-Geräte setzt, sollte den Datenleck-Check als festen Bestandteil einer Routine begreifen, die mehrere Bausteine umfasst.
Dazu gehört ein bewusster Umgang mit Passwörtern und Apples eigenen Werkzeugen, genauso wie Wachsamkeit gegenüber Phishing-Versuchen, die geleakte Daten oft als Köder nutzen. Wer regelmäßig in öffentlichen Netzen unterwegs ist, sollte zusätzlich öffentliches WLAN sicher nutzen – auch dort werden Zugangsdaten häufig abgegriffen, bevor sie in Leaks landen. Wer den maximalen Schutz für besonders sensible iCloud-Daten will, kann zusätzlich den Erweiterten Datenschutz für iCloud aktivieren.
Für viele Apple-Nutzer reicht die Passwörter-App als Komplettlösung aus. Wer plattformübergreifend zwischen iPhone und Android oder Linux pendelt oder zusätzlich Ausweisdokumente, Lizenzen und sichere Notizen verschlüsselt ablegen will, findet in unserem direkten Vergleich der Apple Passwörter-App mit 1Password und Bitwarden die Unterschiede bei Funktionen, Preis und Plattformen.
Datenlecks bleiben Alltag – die Reaktion zählt
Ein Datenleck verhindert man nicht selbst, sondern man reagiert darauf. Genau dafür ist die Passwörter-App in iOS gemacht: schnelle Erkennung, klare Liste, Direktlink zur Änderung. Wer die Funktion einmal eingerichtet und sich angewöhnt hat, die Sicherheitsempfehlungen alle paar Wochen durchzugehen, hat einen der wirksamsten Schutzmechanismen gegen Identitätsdiebstahl und Account-Übernahmen bereits aktiv – ohne zusätzliche Apps, ohne Abo, ohne Aufwand.
Zeit für frisches Zubehör? Besuche unsere Amazon Storefront und entdecke eine große Auswahl an Produkten von führenden Herstellern, auch für HomeKit! (Bild: Shutterstock / DenPhotos)
- iPhone gehackt erkennen: Echte Warnzeichen, häufige Fehlalarme und die richtigen Schritte
- Erweiterter Datenschutz für iCloud: Apples stärkste Verschlüsselungsstufe richtig nutzen
- NameDrop auf iPhone und Apple Watch richtig nutzen
- Zwei-Faktor-Authentifizierung beim Apple Account: Anleitung, Optionen und Sicherheitsstufen
- Passkeys auf Apple-Geräten nutzen: So funktioniert die passwortlose Anmeldung
- Schutz für gestohlene Geräte am iPhone aktivieren und richtig nutzen
- Pegasus und kommerzielle Spyware auf dem iPhone: Was Nutzer wirklich wissen müssen
- Sichere E-Mail-Nutzung auf dem iPhone
- KI macht dein iPhone sicherer – was das wirklich für dich bedeutet
- Apple Sicherheitsupdates: So schützt Apple deine Geräte
- Ransomware erklärt: Kann mein iPhone betroffen sein?
- Identitätsdiebstahl: Was tun, wenn deine Daten gestohlen wurden?
- Social Engineering erkennen: So schützt du dich vor Manipulation
- KI-Betrug erkennen: Deepfakes, Fake-Stimmen und wie du dich schützt
- Quishing erkennen: So schützt du dich vor QR-Code-Betrug
- Öffentliches WLAN sicher nutzen: So schützt du dein iPhone
- iOS 26.4: Hotspot-Datenverbrauch pro Gerät anzeigen
- Smishing erkennen: So schützt du dich vor SMS-Betrug
- Sicheres Passwort erstellen & verwalten: Der Apple-Leitfaden
- WhatsApp gehackt: So schützt du dein Konto
- Phishing erkennen: So schützt du dich vor Betrug
- Apple ID erstellen, ändern und löschen: Der komplette Überblick
- iPhone Rufumleitung aktivieren: Alle Methoden unter iOS 26
Häufige Fragen: Datenleck-Check am iPhone
Die Meldung bedeutet nicht, dass dein iPhone gehackt wurde oder Apple selbst betroffen ist. Sie bedeutet, dass ein Dienst, bei dem du dieses Passwort verwendest, in einem Datenleck aufgetaucht ist – die Zugangsdaten kursieren im Netz und sollten umgehend geändert werden.
Öffne die Einstellungen-App, tippe auf „Apps“ und dann auf „Passwörter“. Dort lässt sich „Kompromittierte Passwörter erkennen“ einschalten. Die Liste der betroffenen Accounts findest du anschließend in der App „Passwörter“ unter dem Tab „Sicherheit“. Seit iOS 18 ist die Funktion meist standardmäßig aktiv.
Nein. Der Abgleich läuft zum Großteil lokal auf dem iPhone, und für den Online-Teil sendet das Gerät nur kryptografisch berechnete Informationen an Apple, nie das Klartext-Passwort. Apple erfährt weder welcher Account betroffen ist noch wie das Passwort lautet.
Ändere das betroffene Passwort sofort und wähle ein neues, langes Zufallspasswort – idealerweise das, was die Passwörter-App vorschlägt. Aktiviere zusätzlich Zwei-Faktor-Authentifizierung, wo der Dienst das anbietet, und prüfe, ob du dasselbe Passwort auch bei anderen Accounts verwendet hast.
Drei Ursachen sind typisch: Die App aktualisiert die Liste verzögert, das neue Passwort taucht selbst in einem Leak auf, oder der Account steckt in mehreren Leaks gleichzeitig. Ein deutlich anderes, langes Zufallspasswort plus iPhone-Neustart hilft in den meisten Fällen.
Passkeys sind Passwörtern in puncto Sicherheit überlegen, weil sie nicht als Klartext übertragen werden und in Datenlecks nicht auftauchen können. Sie sind allerdings noch nicht überall verfügbar – bis flächendeckend Passkeys greifen, bleibt der Datenleck-Check für klassische Passwörter unverzichtbar.
Für reine Apple-Nutzer reicht die Passwörter-App in den meisten Fällen vollkommen aus: Sie warnt vor Datenlecks, speichert Passkeys und 2FA-Codes und synchronisiert über iCloud. Ein Drittanbieter lohnt sich vor allem, wenn du plattformübergreifend zwischen Apple, Android oder Linux arbeitest oder zusätzlich Ausweisdokumente, Softwarelizenzen und Notizen sicher ablegen willst.
