Hvordan finne ut om passordet ditt er stjålet

Store datainnbrudd skjer med ubehagelig frekvens. Det har aldri vært mer nødvendig å sikre online-kontoene dine med passordbehandling og tofaktorautentisering, der det er tilgjengelig.

Men hva hvis en tjeneste du bruker blir hacket? Følgende verktøy kan hjelpe deg med å finne ut om kontoene dine ble fanget opp i et brudd.

HaveIBeenPwned

HaveIBeenPwned.com er et nettbasert oppbevaringssted for e-postadresser og passord som er samlet inn fra offentliggjort datainnbrudd. Angi e-postadressen din, så vil nettstedet fortelle deg om den e-postadressen har dukket opp i brudd på data og i så fall fra hvilke nettsteder.

Nettstedet tilbyr også et verktøy for å finne ut om passordet ditt har vært en del av brudd på data. Det vil imidlertid ikke fortelle deg hvilke nettsteder passordet ble funnet på, siden dette kan gjøre det mulig for noen å dele sammen et brukernavn og passord som ikke er endret ennå.

HIBPs liste over nettsteder der kontoen din har blitt brutt, er ikke omfattende, spesielt hvis du har brukt et brukernavn og passordkombinasjon på flere nettsteder. Hvis for eksempel innloggingsinformasjonen din for Dropbox ble brutt i selskapets hack i 2016, kan en angriper prøve den på andre nettsteder i håp om at du bruker brukernavnet og passordet ditt på nytt.



Passordkontroll av Chrome-utvidelse

Hvis du bruker Chrome-nettleseren, vil Googles utvidelse av passordsjekking sjekke passordet ditt mot kjente datainnbrudd når du logger deg på et nettsted. Dette vil ikke gi Google passordet ditt, men det kan gi deg et heads-up når du bruker et gammelt passord som kanskje må endres.



Passordledere

Mange passordbehandlere, inkludert redaktørenes Choice Keeper og Dashlane, tilbyr tjenester som vil sammenligne e-postadressene og passordene mot kjente datainnbrudd. Passordbehandlere går et skritt videre og forteller deg om passordene dine vises i datainnbrudd og i noen tilfeller tilbyr måter å oppdatere eller endre passordet ditt for å sikre kontoen din. Spesifikasjonene for hvordan funksjonen fungerer varierer fra en tjeneste til en annen, men hvis du bruker en (og du bør) sjekk den ut.



Innloggingshistorikk

Hvis du vil finne ut om noen faktisk fikk tilgang til kontoen din, tilbyr mange tjenester en innloggingshistorikkfunksjon. Nettsteder som Google og Facebook lar deg se en liste over hver pålogging eller forsøk på å logge inn på kontoen din og hvor den kom fra. Hvis du tror at kontoen din kan ha blitt åpnet av noen andre enn deg, kan du sjekke den ut. Hvis du finner noe merkelig aktivitet, kan du logge av disse øktene og endre passord. Og aktiver to-faktor autentisering, noe som vil redusere sannsynligheten for at noen får tilgang til kontoen din, selv om de har passordet ditt.



Clearinghouse for personvernrettigheter

De fleste verktøy som HaveIBeenPwned sjekker e-postadressen og passordet ditt mot offentlig tilgjengelige lister over kontoer som er brutt. Du kan imidlertid også overvåke brudd på data selv med dette elektroniske verktøyet fra Privacy Rights Clearinghouse. Søk etter spesifikke selskaper for å se om de har blitt brutt eller abonnere på en strøm av brudd for å finne ut når nye skjer. Hvis du ser merkelig oppførsel på en konto, kan det ikke skade å sjekke om det selskapet har blitt brutt i det siste (og enda viktigere, hvis du har oppdatert kontoen din siden den gang).



Hva gjør du når du har blitt hacket

Hvis du virkelig har blitt hacket, her er hva du skal gjøre videre.

• Hvordan passordet ditt ble stjålet