Läckta lösenord: kontrollera och säkra dina konton

Gå direkt till appen eller webbadressen för den tjänst där lösenordet har läckt, inte via en länk i ett mejl eller sms om läckan. Byt lösenordet där omedelbart, och byt sedan samma lösenord på alla andra konton där du har använt det tidigare. Börja med e-postkonton och konton som du använder för att återställa andra lösenord.

Klicka aldrig vidare via en oväntad länk om en läcka, och skriv aldrig in ditt nuvarande lösenord på en webbplats du inte själv har sökt upp. Gå in i tjänsten på samma sätt du normalt gör, via appen eller genom att skriva adressen själv.

Hur kontrollerar du om dina uppgifter har läckt?

E-postadresser och lösenord kontrolleras med två separata funktioner, och båda resultaten gäller bara läckor som redan är kända och registrerade. En kontroll visar alltså inte om något har hänt just nu, bara om uppgifterna finns med i en läcka som redan är dokumenterad. Nedan förklaras de två kontrollerna för sig.

Kontrollera om din e-postadress finns i en känd läcka

Skriv in e-postadressen i Have I Been Pwned eller i Internetstiftelsens tjänst Internetkunskap, som bygger på samma källa, och du får se om adressen finns med i en registrerad läcka. Enligt Have I Been Pwneds egen FAQ samlar tjänsten kända dataintrång och visar i vilka läckor en adress har förekommit.

Ett negativt resultat betyder bara att adressen inte finns i de läckor som redan är kända. Det är ingen garanti för att uppgifterna aldrig har läckt, enligt Internetkunskap. Have I Been Pwned döljer dessutom vissa särskilt känsliga läckor och visar dem bara för den som har verifierat att hon eller han äger adressen.

Kontrollera om ett lösenord har förekommit i en läcka

Lösenordet kontrolleras separat i funktionen Pwned Passwords, och ett lösenord som hittas där har förekommit i en läcka och bör bytas oavsett vilket konto det används på. Enligt Have I Been Pwneds FAQ lagras lösenord inte tillsammans med personligt identifierande data som e-postadresser i tjänstens databas.

Internetkunskaps sökformulär och Have I Been Pwneds adressökning tar emot en e-postadress, inte ett lösenord. Skriv aldrig in ditt nuvarande lösenord i det fältet, och skriv det heller aldrig in på någon annan tredjepartssida. Vill du kontrollera ett lösenord, gör det bara i Pwned Passwords, som är byggd för just den kontrollen.

Vad ska du göra om ett lösenord har läckt?

Det första steget är att byta det komprometterade lösenordet omedelbart, direkt i tjänstens egen app eller genom att skriva in webbadressen själv. Ordningen nedan begränsar hur många konton som blir sårbara om samma lösenord har använts på fler ställen.

1. Gå direkt till tjänstens app eller webbadress, aldrig via en länk i ett oväntat mejl eller sms om läckan.
2. Byt det komprometterade lösenordet omedelbart. Både Internetkunskap och Microsofts Lösenordsövervakare rekommenderar att ett lösenord som har läckt eller flaggats som komprometterat byts direkt.
3. Byt samma lösenord på alla andra konton där du har återanvänt det. Microsoft påpekar att återanvändning av samma användarnamn och lösenord gör flera webbplatser sårbara så snart en enda kombination läcker.
4. Prioritera e-postkontot och andra konton som används för att återställa lösenord på andra tjänster.
5. Kontrollera aktiva sessioner, återställningsuppgifter och säkerhetshändelser där tjänsten erbjuder funktionen.
6. Aktivera tvåfaktorsautentisering på kontot om tjänsten stöder det. Ett andra steg vid inloggning gör att ett läckt lösenord ensamt inte räcker för att ta över kontot.
7. Använd unika lösenord för varje tjänst framöver och spara dem i en lösenordshanterare. Internetstiftelsen rekommenderar den kombinationen som skydd mot att en enskild läcka sprider sig vidare till andra konton.

En lösenordshanterare från kategorin program för säkerhet och integritet gör steg 7 enklare att hålla i längden.

Vanliga frågor om läckta lösenord

Ett kontrollresultat har en begränsad räckvidd, och kontroll av en e-postadress är inte samma funktion som kontroll av ett lösenord. Frågorna nedan hjälper dig att tolka vad ett resultat betyder och vad det inte täcker. Svaren bygger på Have I Been Pwneds och Internetkunskaps egna beskrivningar av hur kontrollerna fungerar.

Är mitt konto säkert om kontrollen inte hittar något?

Nej, ett negativt resultat är ingen garanti. Kontrollen omfattar bara de läckor som redan är kända och registrerade i tjänsten. En läcka som ännu inte upptäckts eller lagts in syns inte i resultatet.

Varför syns min e-postadress fortfarande efter att jag har bytt lösenord?

Träffen är historisk och tas inte bort av ett lösenordsbyte. En adressträff visar att adressen har förekommit i en läcka vid ett visst tillfälle, och den informationen ändras inte även om du senare byter lösenord på kontot.

Är kontroll av e-postadress och lösenord samma sak?

Nej, det är två separata funktioner. Sökning på e-postadress och kontrollen av lösenord, Pwned Passwords, hålls isär, och lösenord lagras inte tillsammans med personligt identifierande data som adresser.

Kan antivirus lösa problemet med ett läckt lösenord?

Nej, ett antivirusprogram ändrar inte ett lösenord som redan har exponerats hos en extern tjänst. Kontot måste säkras med stegen ovan, oavsett vilket skydd du har installerat på din egen enhet.

Ett antivirusprogram ändrar inte ett lösenord som redan har läckt hos en tjänst du använder. Vill du läsa mer om vad den typen av skydd används till finns en genomgång av antivirusprogram.

Byt det läckta lösenordet först. Ersätt sedan varje återanvänt lösenord med ett unikt, ett konto i taget.