Bekymret for, at en adgangskode allerede kan være i hænderne på angribere? Indtast den ovenfor, så tjekker vi den mod hundreder af millioner af adgangskoder, der er blevet eksponeret i rigtige datalækager, ved hjælp af Have I Been Pwned-databasen. Tjekket beskytter dit privatliv: din adgangskode hashes i din browser, og kun de første fem tegn af den hash sendes nogensinde — din faktiske adgangskode forlader aldrig din enhed.

Hvad er en datalækage?

En datalækage opstår, når angribere stjæler oplysninger fra en virksomhed eller tjeneste — ofte inklusive brugernavne og adgangskoder. Disse loginoplysninger samles derefter i enorme lister og handles eller offentliggøres online. Hvis en adgangskode, du bruger, optræder i en af disse lister, betragtes den som "pwned", og angribere vil prøve den mod dine andre konti i det, der kaldes credential stuffing. Derfor er en lækket adgangskode farlig, selv om lækagen ikke var din.

Sådan beskytter dette tjek dit privatliv

Det ville modarbejde formålet at sende din adgangskode til et websted blot for at spørge, om den er sikker. I stedet bruger dette værktøj en smart teknik kaldet k-anonymity:

1. Din adgangskode hashes med SHA-1 inde i din browser.
2. Kun de første 5 tegn af den hash sendes til Have I Been Pwned-API'et.
3. Tjenesten returnerer alle lækkede hashes, der deler disse 5 tegn — hundreder af dem.
4. Din browser tjekker den fulde hash mod den liste lokalt og viser resultatet.

Tjenesten ser aldrig din adgangskode, ser aldrig dens fulde hash og kan ikke afgøre, hvilken af de returnerede poster (om nogen) der var din. Intet gemmes hos os heller.

Hvad du skal gøre, hvis din adgangskode blev fundet

• Hold op med at bruge den overalt. Behandl den som kompromitteret på alle konti.
• Skift den med det samme på enhver konto, hvor du har brugt den.
• Generér en ny, unik adgangskode med vores adgangskodegenerator — en lang, tilfældig adgangskode står aldrig på disse lister.
• Brug en adgangskodemanager, så hver konto får sin egen unikke adgangskode.
• Slå tofaktorgodkendelse (2FA) til for et ekstra lag af beskyttelse.

Hvad det betyder, hvis din adgangskode ikke blev fundet

Et "ikke fundet"-resultat er betryggende — det betyder, at adgangskoden ikke findes i de lækager, som Have I Been Pwned kender til. Det er dog ikke en garanti for, at adgangskoden er stærk. En kort eller simpel adgangskode kan stadig knækkes, selv om den endnu ikke er lækket, så tjek den også med vores tjekker af adgangskodestyrke.

Ofte stillede spørgsmål

Er det sikkert at indtaste min adgangskode her?

Ja. Din adgangskode hashes lokalt, og kun et fragment på 5 tegn af den hash sendes, takket være k-anonymity. Adgangskoden og dens fulde hash forlader aldrig din browser, og intet gemmes.

Hvor kommer lækagedataene fra?

Fra Have I Been Pwned, en anerkendt tjeneste, der samler adgangskoder eksponeret i offentlige datalækager i en søgbar, privatlivsvenlig database.

Min adgangskode blev fundet — betyder det, at min konto er hacket?

Ikke nødvendigvis, men det betyder, at adgangskoden er kendt af angribere og usikker at bruge. Skift den overalt, hvor du har brugt den, og skift til en unik, genereret adgangskode.

Betyder et "ikke fundet"-resultat, at min adgangskode er stærk?

Nej. Det betyder kun, at adgangskoden ikke er optrådt i en kendt lækage. Styrken afhænger af længde og tilfældighed — tjek det separat med tjekkeren af adgangskodestyrke.