Gratis værktøjer

Hvorfor værktøjerne ser så kedelige ud

Fordi de skal svare på ét spørgsmål og så holde mund. Der er ingen konto at oprette, ingen mail at angive og intet at købe bagefter. Vi har ingen forretning i at kende dine oplysninger, og derfor er værktøjerne bygget, så vi ikke får dem: alt regnes ud i din browser.

Hvad vi arbejder på

De næste værktøjer på listen er et tjek af, om din mailadresse indgår i kendte datalæk, og et tjek af om et link er sikkert at klikke på. Vi udgiver dem, når de kan gøres uden at sende dine oplysninger videre til nogen.

Sådan er værktøjerne bygget

Alle fire værktøjer kører i din browser. Der er ingen server, der behandler det, du taster, og der er ingen sporing på siderne. Det er ikke en tilfældighed, det er den eneste måde, vi kan stå inde for at bede nogen om at skrive en adgangskode ind på en hjemmeside.

Min IP-adresse

Henter oplysningen fra vores egen server gennem Cloudflare, som alligevel formidler forbindelsen. Der bruges ingen tredjeparts-API, så adressen deles ikke med nogen ud over dem, der i forvejen håndterer trafikken.

Adgangskode-generator

Bruger browserens indbyggede kryptografiske tilfældighedsgenerator, den samme, som bruges til kryptering. Der er ingen server involveret; du kan slå internettet fra og stadig lave en kode.

Tjek din adgangskode

Det mest følsomme værktøj, og derfor det, der er bygget mest forsigtigt. Din browser laver en envejsberegning af koden og sender kun de første fem tegn af resultatet til den offentlige lækagedatabase. Databasen svarer med alle de hundredvis af resultater, der begynder med de fem tegn, og din browser sammenligner selv. Hverken vi eller databasen ser din kode. Metoden hedder k-anonymitet.

Er linket sikkert?

Analyserer adressen efter de mønstre, svindlere bruger, punycode, kendt firmanavn i underdomænet, @-tricket, IP-adresser i stedet for navne. Siden bliver ikke åbnet, og linket sendes ikke til os.

To værktøjer vi bevidst ikke har lavet

Vi kunne have sat en søgeboks op til at tjekke, om din mailadresse indgår i datalæk, og en DNS-lækagetest. Vi har ladet være, og grunden er den samme begge gange: de kan ikke laves troværdigt fra én hjemmeside, uden at dine oplysninger skal sendes videre.

I stedet forklarer vi emnet og peger på dem, der kan gøre det ordentligt, se er min mail lækket? og DNS-lækagetest. Et værktøj, der ser rigtigt ud uden at være det, er værre end ingen værktøj.

Hvad du kan bruge dem til i praksis

• Før du klikker på et link i en sms: kopiér det ind i link-tjekket i stedet for at trykke.
• Når du opretter en ny konto: lav koden i generatoren og gem den i din password manager.
• En gang om året: kør dine vigtigste koder gennem lækagetjekket.
• Når du har tændt en VPN: tjek at IP-adressen faktisk har ændret sig.