E-Mail-Adressen-Prüfung durch haveibeenpwned.com [GELÖST]

[topolino]

Guten Tag an das Entwicklerteam

Könnte man einen Dienst einrichten, welcher alle aktiven E-Mail-Adressen auf haveibeenpwned.com überprüft?
Schön wäre, wenn man diesen periodisch laufen lassen könnte und eine E-Mail bekommt, wenn eine Adresse gefunden wird.

Anlass dazu ist, dass mein Provider meine Interverbindung gekappt hat, weil ein Spambot die gehackte Adresse benutzt hat.
Mit einem solchen Dienst würde man die Schwachstelle viel schneller finden.

Besten Dank für die wohlwollende Prüfung dieses Wunsches im Voraus .

Topolino

[andromeda]

Das kann auch mit einem gehackten Webspace passieren wo dann ein Skript den Spam versendet. Vielleicht wäre eine Überwachung und/oder ratelimiting des Mailversandes sinnvoller.

Ein Passwort kann auch sonst wo geleaked sein oder es ist zu einfach, auf haveibeenpwned würde ich mich da nicht verlassen...

[Alexander]

Hallo

@topolino.
Den Vorschlag finde ich zu speziell für die Allgemeinheit. Aber sowas kannst du dir auch leicht selber bauen (lassen):

-> Mit der API die vorhandenen Mailadressen abfragen.
-> Die gewünschte Prüfung auf haveibeenpwned.com / über deren API durchführen.
-> Benachrichtigungsmail schicken.

Das Ganze regelmäßig über die "Geplanten Aufgaben" aufrufen lassen -> Fertig.

[topolino]

Besten Dank für die Tipps.
Ich schaue mir beide Ansätze genauer an, und prüfe, was für mich eher passt.