Orolig för att ett lösenord redan kan vara i händerna på angripare? Ange det ovan så kontrollerar vi det mot hundratals miljoner lösenord som exponerats i verkliga dataintrång, med hjälp av databasen Have I Been Pwned. Kontrollen är integritetsbevarande: ditt lösenord hashas i din webbläsare och endast de första fem tecknen av den hashen skickas någonsin — ditt faktiska lösenord lämnar aldrig din enhet.

Vad är ett dataintrång?

Ett dataintrång inträffar när angripare stjäl information från ett företag eller en tjänst — ofta inklusive användarnamn och lösenord. Dessa inloggningsuppgifter samlas sedan ihop till enorma listor och säljs eller publiceras online. Om ett lösenord du använder förekommer i en av dessa listor anses det vara "pwned", och angripare kommer att prova det mot dina andra konton i det som kallas credential stuffing. Det är därför ett komprometterat lösenord är farligt även om intrånget inte drabbade dig.

Hur den här kontrollen skyddar din integritet

Det skulle motverka hela syftet att skicka ditt lösenord till en webbplats bara för att fråga om det är säkert. Istället använder det här verktyget en smart teknik som kallas k-anonymity:

1. Ditt lösenord hashas med SHA-1 inuti din webbläsare.
2. Endast de första 5 tecknen av den hashen skickas till Have I Been Pwned-API:et.
3. Tjänsten returnerar varje komprometterad hash som delar dessa 5 tecken — hundratals av dem.
4. Din webbläsare jämför den fullständiga hashen mot den listan lokalt och visar resultatet.

Tjänsten ser aldrig ditt lösenord, ser aldrig dess fullständiga hash och kan inte avgöra vilken av de returnerade posterna (om någon) som var din. Ingenting lagras på vår sida heller.

Vad du ska göra om ditt lösenord hittades

• Sluta använda det överallt. Behandla det som komprometterat på varje konto.
• Byt det omedelbart på alla konton där du använt det.
• Skapa ett nytt, unikt lösenord med vår lösenordsgenerator — ett långt, slumpmässigt lösenord finns aldrig på dessa listor.
• Använd en lösenordshanterare så att varje konto får sitt eget unika lösenord.
• Aktivera tvåfaktorsautentisering (2FA) för ett extra skyddslager.

Vad det betyder om ditt lösenord inte hittades

Ett resultat med "inte hittat" är lugnande — det betyder att lösenordet inte finns i de intrång som Have I Been Pwned känner till. Det är dock ingen garanti för att lösenordet är starkt. Ett kort eller enkelt lösenord kan fortfarande knäckas även om det inte har läckt ännu, så kontrollera det även med vår kontroll av lösenordsstyrka.

Vanliga frågor

Är det säkert att skriva mitt lösenord här?

Ja. Ditt lösenord hashas lokalt och endast ett fragment på 5 tecken av den hashen skickas, tack vare k-anonymity. Lösenordet och dess fullständiga hash lämnar aldrig din webbläsare, och ingenting lagras.

Var kommer intrångsdatan ifrån?

Från Have I Been Pwned, en ansedd tjänst som samlar lösenord som exponerats i offentliga dataintrång i en sökbar, integritetsbevarande databas.

Mitt lösenord hittades — betyder det att mitt konto är hackat?

Inte nödvändigtvis, men det betyder att lösenordet är känt för angripare och osäkert att använda. Byt det överallt där du har använt det och gå över till ett unikt, genererat lösenord.

Betyder ett resultat med "inte hittat" att mitt lösenord är starkt?

Nej. Det betyder bara att lösenordet inte har förekommit i ett känt intrång. Styrkan beror på längd och slumpmässighet — kontrollera det separat med kontrollen av lösenordsstyrka.