Har passordet ditt havnet hos hackere? Slik sjekker du det gratis på ett minutt

Etter en rekke datainnbrudd, senest hos teleselskapet 3, er navn, adresser og i andre tilfeller også e-postadresser og passord i omløp hos IT-kriminelle.

I oktober opplyste teleselskapet 3 at opptil 400.000 privatkunder kan være berørt av en sikkerhetshendelse, hvor fornavn, etternavn og adresse kan ha vært tilgjengelige for uvedkommende via en teknisk forbindelse mellom systemer.

Vil du vite om dine egne innloggingsdetaljer står på en av hackernes lister, kan du sjekke det selv på Have I Been Pwned.

Tjenesten brukes av sikkerhetsfolk verden over og har registrert milliarder av lekkede e-postadresser fra tusenvis av datainnbrudd.

Slik fungerer sjekken

På haveibeenpwned.com skriver du inn e-postadressen din i søkefeltet. Står adressen i et datainnbrudd, får du en rød skjerm med en liste over tjenestene der den har dukket opp, og hvilken type data som ble lekket. Siden drives av sikkerhetsekspert Troy Hunt og er gratis å bruke.

Vil du sjekke selve passordet, bruker du i stedet undersiden Pwned Passwords. Her tastes passordet ditt aldri over nettet i klartekst. Nettleseren omregner det til en kryptografisk kode og sender kun de fem første tegnene av koden til tjenesten, som returnerer et uttrekk av matchende koder. Resten av sammenligningen skjer lokalt på din egen enhet, slik at det fulle passordet aldri forlater datamaskinen eller telefonen din.

Gjenbrukte passord er den største risikoen

Dukker adressen din opp i en lekkasje, er det ikke lekkasjen alene som er problemet. Faren er at det samme passordet også åpner e-posten din, nettbanken din eller en annen konto der det virkelig gjør vondt å miste tilgangen.

Sikkerdigital.dk, som drives av Digitaliseringsstyrelsen og Center for Cybersikkerhed, understreker poenget i klartekst:

“Bruker du passordet ditt til flere tjenester, må du bytte passord på alle tjenestene. Du bør aldri bruke det samme passordet to steder, da det gjør deg mer sårbar overfor IT-kriminelle.”

Samme sted anbefaler myndigheten Have I Been Pwned som et “godt supplement” for å holde øye med om kontoene dine har endt i en lekkasje, selv om tjenesten ikke kan fange opp 100 prosent av alle hackerangrep.

Slik reagerer du hvis du dukker opp

Får du et rødt svar på en sjekk, bør du bytte passord på den berørte tjenesten med en gang og på alle andre tjenester der du har brukt samme passord. Et nytt passord bør ifølge nettstedet trend.dk være minst 15 tegn langt, blande bokstaver, tall og tegn, og kun brukes ett sted.

Det anbefales også en passord-husker, altså et program som husker alle passordene dine bak ett enkelt hovedpassord, slik at du kan ha et unikt passord for hver tjeneste uten å måtte huske dem.

I tillegg anbefales totrinns-pålogging, hvor du i tillegg til passordet må bekrefte pålogging på for eksempel mobilen, som den sikreste formen for tilgang til e-post, sosiale medier og andre onlinetjenester.

På haveibeenpwned.com kan du også melde deg på gratis varsler, slik at du får en e-post hvis adressen din en dag dukker opp i en ny lekkasje.