Hur man kontrollerar om ditt lösenord har läckt

Dataintrång sker ständigt. Stora företag, små appar och onlinetjänster hackas och miljontals användarnamn och lösenord cirkulerar på mörka webben. Den oroande sanningen är att några av dina referenser kanske redan finns där ute - och du kanske inte vet det.

Den här guiden går igenom hur du kontrollerar om ditt lösenord har avslöjats, vilka verktyg du ska lita på och exakt vad du ska göra om du hittar ett konto som har blivit utsatt för intrång.

Varför du bör leta efter läckta lösenord

När ett företag drabbas av dataläcka innehåller de stulna uppgifterna ofta e-postadresser och hashade (eller ibland klartext) lösenord. Angripare använder denna data för:

• Inloggningsuppgifter — Provar din läckta e-post/lösenordskombination på hundratals andra webbplatser
• Riktade attacker — Använda din information för att skapa nätfiskemeddelanden
• Kontoövertagande — Få åtkomst till dina e-post-, bank- eller sociala medier-konton direkt

Om du återanvänder lösenordet på flera tjänster kan ett enda intrång falla över i ett mycket större problem.

Verktyg 1: Har jag blivit besvärad (HIBP)

Har I Been Pwned är den mest pålitliga tjänsten för intrångskontroll, skapad av säkerhetsforskaren Troy Hunt. Den samlar data från kända intrång och låter dig söka på e-postadress.

Hur man använder det

1. Gå till haveibeenpwned.com
2. Ange din e-postadress
3. Klicka på "pwned?"
4. Granska listan över intrång i e-postmeddelandet

Vad resultat betyder

• Grön ("No pwnage found") — Din e-post hittades inte i några kända databaser
• Röd ("Åh nej — pwned!") — Din e-post dök upp i ett eller flera brott. Sidan listar vilka tjänster som har brutits och vilken data som har exponerats (e-post, lösenords-hash, IP-adress, etc.)

Lösenordsspecifik kontroll

HIBP har en Pwned Passwords-sektion där du kan kontrollera ett specifikt lösenord också som har dykt upp i något brott. Detta använder en teknik som kallas k-anonymitet — endast en partiell hash skickas till servern, så ditt fullständiga lösenord överförs aldrig.

Verktyg 2: Google Lösenordskontroll

Om du använder Google Chrome eller har ett Google-konto är Googles lösenordskontroll inbyggd i ditt arbetsflöde.

Hur man använder det

1. Gå till passwords.google.com
2. Logga in med ditt Google-konto
3. Klicka på "Gå till lösenordskontroll"
4. Klicka på "Kontrollera lösenord"

Google kommer att skanna alla sparade lösenord och flagga alla som:

• Dök upp i kända dataläckaes
• Återanvänds på flera webbplatser
• Anses vara svaga

Fördelar

• Kontrollerar automatiskt lösenord sparade i Chrome
• Ger direktlänkar för att ändra komprometterade lösenord
• Körs kontinuerligt i bakgrunden om du använder Chrome

Verktyg 3: Inbyggd webbläsare och OS-kontroller

Apple (Safari / iCloud Nyckelring)

• Gå till Inställningar > Lösenord på iPhone/iPad eller Systeminställningar > Lösenord på Mac
• Komprometterade lösenord flaggas med en varningsikon
• Apple kontrollerar automatiskt ditt lösenord mot kända intrångsdatabaser

Firefox-skärm

• Besök monitor.firefox.com
• Ange din e-post för att kontrollera efter intrång
• Registrera dig för varningar när nya intrång inkluderar din e-post

Vad du ska göra om ditt lösenord läckt

Att hitta dina referenser i ett brott kan vara alarmerande, men stegen för att åtgärda det är enkla.

Steg 1: Ändra det komprometterade lösenordet omedelbart

Logga in på den aktuella tjänsten och ändra ditt lösenord. Använd ett starkt, unikt lösenord - minst 12 tecken, helst en lösenfras.

Steg 2: Ändra den överallt där du återanvänder den

Om du använder samma lösenord på andra webbplatser, ändra det på varenda en. Detta är det mest kritiska steget, eftersom angripare försöker läcka referenser över många tjänster automatiskt.

Steg 3: Aktivera tvåfaktorsautentisering (2FA)

Aktivera 2FA för det berörda kontot och andra viktiga konton. En autentiseringsapp (som Google Authenticator, Authy eller en hårdvarunyckel) är säkrare än SMS-baserad 2FA.

Steg 4: Kontrollera om det finns obehörig aktivitet

Granska den senaste inloggningshistoriken, anslutna enheter och kontoaktivitet. Leta efter:

• Inloggningar från okända platser eller enheter
• Ändringar av kontoinställningar (e-post, telefonnummer, återställningsalternativ)
• Obehöriga köp eller meddelanden

Steg 5: Överväg ett lösenordshanterare

Om denna intrång avslöjade ett lösenord som du använder på flera tjänster, är det ett tydligt tecken att anta ett lösenordshanterare. Verktyg som 1Password, Bitwarden eller inbyggda webbläsarhanterare genererar unika lösenord för varje konto.

Hur man skyddar framtida läckor

Öva	Varför det hjälper
Använd unikt lösenord för varje konto	Begränsar skada till en tjänst per intrång
Aktivera 2FA på alla viktiga konton	Stoppar angripare även om de har ditt lösenord
Använd ett lösenordshanterare	Gör unika lösenord praktiska
Övervaka din e-post med HIBP-varningar	Få ett meddelande så snart ett nytt brott inkluderar dig
Dela aldrig lösenord i klartext	Förhindrar autentiseringsuppgifter från att sitta i chatthistorik

Den sista punkten är viktigare än vad folk inser. Att skicka ett lösenord via WhatsApp eller WhatsApp betyder att den lever i en chattlogga på obestämd tid. Om du behöver dela referenser, använd en tjänst som LOCK.PUB för att skapa ett lösenordsskyddad memo med en utgångstid. Informationen försvinner efter den inställda perioden.

Hur ofta ska du kolla?

• Konfigurera HIBP-e-postaviseringar — Du kommer att få en varning varje gång ett e-postmeddelande dyker upp i ett nytt brott
• Kör Google Password Checkup var 3-6 månader om du använder Chrome
• Granska Apple/Firefox överträdelsevarningar när de visa i dina inställningar

Vänta inte på ett misstänkt inloggningsmeddelande. Proaktiv kontroll är mycket effektiv än att reagera efter att skadan har skett.

Vanliga frågor

Är Have I Been Pwned säker att använda?

Ja. HIBP drivers av Troy Hunt, en respekterad säkerhetsforskare. Tjänsten lagrar inte dina sökningar och funktionen Pwned Passwords använder k-anonymitet så att ditt fullständiga lösenord aldrig skickas till servern.

Vad händer om min e-postadress bryter mot män jag redan har ändrat mitt lösenord?

Din e-post kommer fortfarande att visa i historiska överträdelser. Så länge du har ändrat lösenordet sedan intrångsdatumet och inte återanvänder det någon annanstans är du skyddad.

Kan jag ta bort mina data från intrångsdatabaser?

Nej. När data väl har läckt kan den inte dras tillbaka. Det enda effektiva svaret är att ändra dina referenser och ytterligare säkerhetsåtgärder.

Vidta åtgärder nu

Kolla ditt e-post på haveibeenpwned.com just nu. Om några konton äventyras, ändra dessa lösenord idag. Och om du behöver dela nya inloggningsuppgifter på ett säkert sätt, skapa en hemlig anteckning på LOCK.PUB med ett utgångsdatum — håll lösenord borta från chatthistorik.

Skapa en hemlig anteckning -->