Er min mailadresse med i et datalæk?
Der findes et godt værktøj til det. Det er bare ikke vores.
- Brug Have I Been Pwned, den anerkendte, uafhængige tjeneste på området.
- Vi laver ikke tjekket selv, fordi det ville kræve, at du sendte din adresse til os.
- Et fund betyder ikke, at du er hacket, det betyder, at en tjeneste er.
Hvorfor vi ikke bygger værktøjet selv
Vi kunne godt lave en søgeboks her på siden. Men til forskel fra vores andre værktøjer kan et mailtjek ikke laves, uden at adressen sendes videre, der findes ikke en k-anonym metode til det, sådan som der gør for adgangskoder.
Det ville betyde, at du skulle sende din mailadresse til os, og at vi skulle sende den videre. Det passer dårligt med resten af sitet, hvor pointen er, at vi ikke får dine oplysninger.
Derfor peger vi i stedet på Have I Been Pwned, som er drevet af sikkerhedsforskeren Troy Hunt og er den kilde, resten af branchen bruger. Gå direkte dertil, og vær skeptisk over for andre sider, der tilbyder det samme, med mindre du ved hvem der står bag.
Hvad et fund betyder
At din adresse optræder i et læk betyder, at en tjeneste, du har været bruger af, er blevet hacket, ikke at din mailkonto er kompromitteret. Ofte er lækket flere år gammelt.
Det, der afgør alvoren, er hvad der blev lækket sammen med adressen:
- Kun mailadressen: irriterende, giver mere spam.
- Adresse plus adgangskode: alvorligt. Koden skal skiftes alle steder, hvor den er brugt.
- Adresse, kode og personoplysninger: også relevant for identitetstyveri.
Hvad du gør ved et fund
- Skift koden på den tjeneste, der er lækketOgså selvom lækket er gammelt.
- Skift den alle steder, du har genbrugt denDet er dér, den reelle risiko ligger.
- Slå to-faktor til på mailen førstDen kan nulstille alt andet.
- Hold øje med konti i tiden efterSærligt hvis der også blev lækket personoplysninger.
Sådan begrænser du skaden fremover
Brug forskellige koder. Så koster et læk kun den ene konto. En password manager gør det praktisk muligt.
Slå to-faktor til. Så er en lækket kode ikke nok i sig selv.
Overvej flere mailadresser. Én til det vigtige, bank, myndigheder, og en anden til webshops og nyhedsbreve. Så følger lækket ikke med derhen, hvor det gør ondt.
Ofte stillede spørgsmål
Kan jeg få min adresse fjernet fra et læk?
Nej. Data, der er spredt, kan ikke kaldes tilbage. Du kan kun sikre, at oplysningerne ikke længere kan bruges, ved at skifte koderne.
Er det sikkert at taste min mail ind på sådan en side?
Hos Have I Been Pwned, ja, tjenesten har eksisteret i mange år og er anerkendt. Vær til gengæld skeptisk over for ukendte sider, der tilbyder det samme.
Jeg får pludselig meget spam. Er jeg lækket?
Sandsynligvis er din adresse havnet i en liste. Det er irriterende, men det siger ikke i sig selv, at nogen har adgang til din konto.