Wer seine E-Mail-Adresse schon mal bei „Have I Been Pwned“ eingegeben hat, kennt das Gefühl: zu spät. Die Daten sind längst im Umlauf, das Passwort vielleicht schon missbraucht. Proton, bekannt durch den verschlüsselten Maildienst ProtonMail, will das ändern - mit dem neuen Data Breach Observatory, einer Art Frühwarnsystem für Datenlecks.
Während „Have I Been Pwned“ auf bestätigte und belegte Leaks setzt, will Proton eine Stufe früher ansetzen: im Darknet selbst. Laut dem Unternehmen überwacht das Observatory Marktplätze, auf denen gestohlene Daten angeboten werden. Wird dort ein Datensatz entdeckt, soll der Alarm fast in Echtzeit ausgelöst werden - noch bevor Opfer oder betroffene Firmen überhaupt etwas merken.
Partner bei der Sache ist Constella Intelligence, ein auf Risikodetektion spezialisiertes Unternehmen. Proton verspricht, das System „nahezu in Echtzeit“ zu aktualisieren. Ziel sei nicht nur, Nutzer schneller zu warnen, sondern auch Transparenz zu schaffen - und damit zu verhindern, dass Firmen ihre Sicherheitsvorfälle unter den Teppich kehren.
Der Unterschied zu „Have I Been Pwned“ ist also vor allem philosophischer Natur: konservative Bestätigung vs. proaktive Beobachtung. Während Troy Hunt (HIBP-Gründer) nur verifizierte Leaks meldet, akzeptiert Proton ein höheres Risiko von Fehlalarmen, um Zeit zu gewinnen. Das ist mutig - und potenziell nützlich. Aber auch gefährlich, wenn falsche Meldungen die Runde machen.
Interessant ist, dass Proton das Ganze als öffentlichen Dienst aufzieht, nicht als exklusives Premium-Feature. Ein seltener Fall, in dem ein Sicherheitsanbieter tatsächlich für mehr Offenheit sorgt - im wörtlichsten wie im übertragenen Sinn.
Kommentare (0)