Wenn Sie eine Warnung der Dark-Web-Überwachung erhalten haben, dass eine E-Mail-Adresse kompromittiert wurde, sollten Sie sofort das Passwort ändern, das mit dem Website-Eintrag für die kompromittierte E-Mail-Adresse verbunden ist.
Einschränkung: Wenn Sie über ein Konto für LastPass Teams oder LastPass Business verfügen, sind solche Aktionen möglicherweise eingeschränkt oder verboten, weil Ihr LastPass-Administrator entsprechende Richtlinien aktiviert hat.
Hinweis:
- Melden Sie sich an und greifen Sie auf das LastPass-Sicherheits-Dashboard zu, indem Sie eine der folgenden Aktionen ausführen:
- Klicken Sie nach der Anmeldung bei LastPass auf das aktive LastPass-Symbol
in der Symbolleiste Ihres Webbrowsers und dann im Menü auf Sicherheits-Dashboard.
- Melden Sie sich unter https://lastpass.com/?ac=1 mit Ihrer E-Mail-Adresse und Ihrem Master-Passwort an und wählen Sie im linken Navigationsbereich Sicherheits-Dashboard aus.
- Im Bereich Darkweb-Überwachung wird eine Liste aller in Ihrem Vault gespeicherten E-Mail-Adressen angezeigt, wobei jede E-Mail-Adresse mit einem der folgenden Status gekennzeichnet ist:
- Kompromittiert
- Sicher
- Nicht überwacht
Hinweis: Beim Öffnen des Sicherheits-Dashboards enthält der rechte Navigationsbereich die letzte Warnmeldung der Darkweb-Überwachung.
- Klicken Sie neben der gewünschten kompromittierten E-Mail-Adresse auf Warnung anzeigen, um die Warnmeldung der Darkweb-Überwachung inklusive Details im rechten Navigationsbereich anzuzeigen.
- Warnmeldungen der Darkweb-Überwachung enthalten folgende Detailinformationen:
- Datum, an dem LastPass benachrichtigt wurde, dass Ihre E-Mail-Adresse kompromittiert wurde
- kompromittierte Website
- Mit der kompromittierten Website assoziierte E-Mail-Adresse
- Kompromittierte Daten (E-Mail-Adressen, Passwörter usw.)
- Klicken Sie auf Passwort ändern.
- Sie werden zur mit der kompromittierten E-Mail-Adresse assoziierten Website weitergeleitet.
Hinweis: Wenn Sie das mit Ihrer kompromittierten E-Mail-Adresse verbundene Passwort auch auf anderen Websites verwendet haben, sollten Sie es auf diesen Websites ebenfalls ändern.

- Dort können Sie sich entweder auf der Website anmelden (mit Ihrem vorhandenen Passwort) und das Website-Passwort in Ihren Benutzerkontoeinstellungen ändern, oder den Vorgang zum Zurücksetzen des Passworts („Passwort vergessen?“) durchlaufen, um Ihr Passwort zu ändern.
- Nachdem Sie Ihr Passwort geändert haben, werden Sie von der LastPass-Browsererweiterung (sofern Sie dort angemeldet sind) aufgefordert, auf eine der folgenden Optionen zu klicken:
- Aktualisieren Sie, um den Eintrag für das Website-Passwort in Ihrem LastPass-Vault zu ändern.
- Fügen Sie hinzu, um den Website-Passworteintrag zum ersten Mal zu Ihrem LastPass-Vault hinzuzufügen. Dies ist der Fall, wenn Ihre E-Mail-Adresse auf einer Website, die noch nicht zu Ihrem Vault hinzugefügt wurde, als verletzte E-Mail-Adresse erkannt wird.
- Kehren Sie zu Ihrem LastPass-Vault zurück.
Ergebnisse: Ihr Passwort wurde sowohl auf der angegriffenen Website als auch in Ihrem Vault aktualisiert, und Ihre E-Mail-Adresse hat jetzt den Status "Schutz" und gilt nicht mehr als gefährdet.