Så här kontrollerar du om din data finns på Mörka webben

De flesta antar att deras personuppgifter är säkra tills de får en anmälan om intrång. Men då kan din e-post, lösenord och telefonnummer ha cirkulerat på mörka webben i veckor eller månader.

De goda nyheterna: du behöver inte vänta. Flera gratisverktyg låter dig proaktivt kontrollera din information har äventyrats. Den här guiden leder dig genom var och en, steg för steg.

Vad är Märka webben och varför din data kan finnas där

Den mörka webben är en del av internet som inte indexeras av sökmotorer. Du behöver speciell programvara som Tor för att komma åt den. Även om det har legitima användningsområden, är det också där stulna databaser köps och säljs.

När ett företag blir hackat hamnar de stulna uppgifterna ofta på mörka webbens marknadsplatser. Detta inkluderar:

• E-postadress och lösenord från intrång i tjänster
• Telefonnummer kopplade till sociala medier eller bankkonton
• Kreditkortsnummer och finansiell information
• Regerings-ID och personnummer

Även om du aldrig har besökt mörka webben, kan din data finnas där eftersom ett företag som du registrerat dig för har brutits.

Gratis verktyg för att kontrollera dina data

Här är de mest pålitliga verktygen, alla gratis att använda:

Verktyg	Vad det kontrollerar	Kostnad
Har jag blivit besatt	E-post, telefon, lösenord	Gratis
Google Märka webben Rapport	E-post, namn, telefon, adress, SSN	Gratis (Google-konto krävs)
Firefox Monitor	E-postadress	Gratis
Apple lösenordsövervakning	Sparade lösenord i iCloud Nyckelring	Gratis (Apple-enheter)

Steg för steg: Hur man använder varje verktyg

1. Har jag blivit pwned (haveibeenpwned.com)

Detta är guldstandarden. Den har skapats av säkerhetsforskaren Troy Hunt och spårar över 800 intrång och 14 miljarder inträngda konton.

För att kolla ditt e-post:

1. Gå till haveibeenpwned.com
2. Ange din e-postadress i sökrutan
3. Klicka på "pwned?"
4. Granska listan över intrång som inkluderar din e-post

För att kontrollera ditt lösenord:

1. Gå till haveibeenpwned.com/Passwords
2. Ange ett lösenord du använder (sidan använder en säker k-anonymitetsmodell, så ditt fullständiga lösenord skickas aldrig till servern)
3. Om det står "Detta lösenord har visat X gånger tidigare", sluta använda det omedelbart

För att få framtida varningar:

1. Klicka på "Meddela mig" högst upp på sidan
2. Ange din e-postadress
3. Du kommer att få ett e-postmeddelande i samma ögonblick som din adress dyker upp i ett nytt brott

2. Google Mörka webben Rapport

Google erbjuder nu mörka webben-övervakning för alla Google-kontoinnehavare.

Så här kommer du åt det:

1. Gå till myaccount.google.com
2. Navigera till "Säkerhet" i menyn till vänster
3. Bläddra till "Mörk webbrapport" och klicka på "Kom igång"
4. Välj vilken information som ska övervakas (e-post, telefon, namn, adress)
5. Granska resultat

Google skannar mörka webben-forum och marknadsplatser och varnar dig om din övervakade informationsvisum. Den kontrollerar fler datatyper än de flesta gratisverktyg.

3. Firefox Monitor (monitor.mozilla.org)

Mozillas verktyg hämtar data från Have I Been Pwned men presenterar det med praktiska rekommendationer.

Så här använder du det:

1. Gå till monitor.mozilla.org
2. Ange din e-postadress
3. Klicka på "Sök efter överträdelser"
4. Granska överträdelserna och följ de föreslagna åtgärderna

Bonus: Registrera dig för ett konto för att övervaka flera e-postadresser och få automatiska varningar.

4. Apple Password Monitoring

Om du använder en iPhone, iPad eller Mac kontrollerar Apple automatiskt dina sparade lösenord mot databaser med kända intrång.

På iPhone eller iPad:

1. Öppna Inställningar
2. Tryck på "Lösenord"
3. Tryck på "Säkerhetsrekommendationer"
4. Granska alla lösenord som flaggats som "komprometterade" eller "återanvända"

På Mac:

1. Öppna Systeminställningar
2. Klicka på "Lösenord"
3. Leta efter avsnittet "Säkerhetsrekommendationer".

Apple kontrollerar dina lagrade lösenord mot en kontinuerlig uppdaterad lista över läckta referenser, med hjälp av kryptografiska tekniker som håller dina faktiska lösenord privata.

Vad du ska göra om din data hittas

Om något av dessa verktyg flaggar din information, vidta dessa steg omedelbart:

Om din e-post bröt:

1. Ändra lösenordet på den brutna tjänsten
2. Ändra lösenordet på någon annan tjänst där du använde samma
3. Aktivera tvåfaktorsautentisering (2FA)
4. Håll utkik efter nätfiskemeddelanden som använder din läckta information

Om ditt lösenord avslöjades:

1. Sluta använda det lösenordet överallt
2. Använd lösenordshanterare för att skapa ett unikt lösenord för varje konto
3. Prioritera att byta lösenord för e-post-, bank- och sociala mediekonton

Om ditt telefonnummer läckte:

1. Var extra försiktig med oväntade samtal och sms
2. Klicka inte på länkar i SMS-meddelanden från okända avsändare
3. Kontakta din operatör om SIM bytesskydd
4. Överväg att använda ett separat nummer för känsliga konton

Om finansiell information avslöjades:

1. Kontakta din bank eller kortutgivare omedelbart
2. Ställ in transaktionsaviseringar för alla konton
3. Överväg en kreditfrysning (i USA: Equifax, Experian, TransUnion)
4. Övervaka din kreditupplysning regelbundet

Förebyggande: Sluta läcka data i första hand

Att kontrollera efter intrång är reaktivt. Så här är du proaktiv:

Använd starka, unika lösenord. En lösenordshanterare hanterar detta åt dig. Ett intrång bör aldrig äventyra dina andra konton.

Aktivera 2FA överallt. Även om ditt lösenord läcker, håller 2FA ditt konto säkert.

Minimera ditt digitala fotavtryck. Ju färre platser som har din data, desto mindre finns det att läcka. Avsluta prenumerationen på tjänster du inte längre använder och radera gamla konton.

Dela känslig information genom krypterade kanaler. När du behöver skicka ett lösenord till någon, kontonummer eller personligt dokument, släpp det inte i WhatsApp eller e-post där den lever för alltid. Använd en tjänst som LOCK.PUB för att skapa ett krypterat lösenordsskyddad memo som löper ut automatiskt. På det sättet, även om mottagarens konto blir intrång senare, är din känsliga data redan borta.

Gör detta till en vanlig vana

Kontrollera inte en gång och glöm det. Ställ in en kvartalspåminnelse till:

• Kör din e-post genom Have I Been Pwned
• Granska Googles Mörka webben-rapport
• Kontrollera Apples säkerhetsrekommendationer för flaggade lösenord
• Uppdatera alla lösenord som dyker upp vid nya intrång
• Granska vilka tjänster som har din personliga information

Dataintrång sker ständigt. Skillnaden mellan att vara ett erbjudande och att ligga före hotet är helt enkelt att veta var man ska leta. Börja med verktygen ovan, vidta åtgärder på allt som dyker upp och användbar LOCK.PUB när du behöver dela känslig information på ett säkert sätt.

Skapa ett säkert memo →