Sikkerhedsguide

Sådan tjekker du, om en adgangskode er blevet lækket

Lær sikre måder at reagere på mulige adgangskodelækager uden at indsætte rigtige adgangskoder på upålidelige websteder.

Resumé

Hvis du har mistanke om, at en adgangskode er blevet lækket, er den sikreste reaktion ofte at udskifte den i stedet for at indsætte den på ukendte websteder. Et lækage-tjek kan kun være nyttigt, når tjenesten har et troværdigt privatlivsdesign, og du forstår, hvad der sendes.

Brug styrketjekket af adgangskoder til lokal mønsteranalyse, men behandl det ikke som en bruddatabase.

Hvad skal du gøre først

Skift adgangskoden fra en betroet enhed. Hvis den samme adgangskode blev genbrugt, skal du ændre alle berørte konti. Start med e-mail, bank, arbejde, cloud-lagring og password-manager-gendannelseskonti.

Gennemgå kontostatus

Tilbagekald aktive sessioner, tjek gendannelses-e-mail og telefonindstillinger, gennemgå videresendelsesregler, fjern mistænkelig app-adgang, og aktivér MFA eller adgangsnøgler.

Detaljeret vejledning

Denne guide fokuserer på at tjekke, om en adgangskode kan være dukket op i databrud uden at udsætte den skødesløst. Den er skrevet til brugere, der har hørt om et brud og ønsker at reagere sikkert, så det praktiske mål er ikke at skabe et dramatisk sikkerhedskrav. Målet er at vælge en adgangskode-vane, der kan overleve daglig brug: login-formularer, password-managere, mobile tastaturer, kontogendannelse, delte enheder og lejlighedsvise tjenester med mærkelige valideringsregler. En sikker anbefaling er kun nyttig, hvis en rigtig person kan følge den konsekvent.

Det sikreste udgangspunkt er tilfældighed plus unikhed. Tilfældighed betyder, at værdien er valgt fra et stort rum af en kryptografisk egnet tilfældig kilde, ikke opfundet fra en fødselsdag, et kæledyrsnavn, et tastaturmønster eller et yndlingscitat. Unikhed betyder, at den samme adgangskode ikke bruges andre steder. En adgangskode, der er lang, men genbrugt, kan fejle hurtigt efter ét uafhængigt brud, mens en unik tilfældig adgangskode begrænser skaden til den enkelte konto, hvor den blev brugt.

For dette emne er en praktisk forudindstilling først lokal mønsteranalyse, derefter betroede brudalarm-tjenester efter behov. Du kan anvende den forudindstilling med styrketjekket af adgangskoder og derefter gemme den endelige værdi i en betroet password-manager. PwdGen genererer værdier lokalt i browseren med Web Crypto; den genererede adgangskode sendes ikke til en PwdGen-server. Det lokale design reducerer eksponering på serversiden, men beskytter ikke mod alle trusler. En ondsindet browserudvidelse, en kompromitteret enhed, en phishing-side eller usikker udklipsholderhåndtering kan stadig eksponere en hemmelighed efter den er genereret.

De mest almindelige problemer at undgå er at indtaste rigtige adgangskoder på ukendte websteder, søge efter nøjagtige adgangskoder i logs og antage, at intet resultat betyder ingen risiko. Disse problemer betyder noget, fordi angribere sjældent behøver at brute-force alle mulige adgangskoder, når menneskelige vaner giver dem en genvej. Credential stuffing, phishing, lækkede adgangskodelister og misbrug af kontogendannelse er ofte mere realistiske end en ren matematisk søgning. Derfor kombinerer det bedste råd adgangskodekvalitet med kontoniveau-kontroller som MFA, adgangsnøgler, opbevaring af gendannelseskoder og regelmæssig gennemgang af gendannelses-e-mail eller telefonindstillinger.

Brug denne tjekliste, når du anvender anbefalingen:

• Skift genbrugte adgangskoder efter et brud.
• Start med e-mail og højværdi-konti.
• Brug kun betroede brudalarm-værktøjer.
• Indsæt aldrig en følsom adgangskode på tilfældige sider.

Hvis et websted afviser den ideelle indstilling, skal du ikke tvinge adgangskoden ind i et svagere mønster manuelt. Juster én variabel ad gangen. Hvis symboler afvises, behold store bogstaver, små bogstaver og tal aktiveret, og øg længden. Hvis en maksimal længde er lav, brug den største accepterede længde, og sørg for, at værdien er unik. Hvis en adgangskode skal læses højt, udskrives eller indtastes på en tv- eller routerskærm, overvej at udelade forvirrende tegn og øge længden for at kompensere for det mindre alfabet.

Husk endelig grænsen for adgangskoderåd. En stærk adgangskode er ét lag af forsvar, ikke en garanti. Den kan ikke gøre en phishing-side sikker, fikse malware eller kompensere for en tjeneste, der opbevarer legitimationsoplysninger dårligt. Den nyttige vane er kedelig, men holdbar: generer en unik værdi, opbevar den sikkert, beskyt gendannelsesvejen, og udskift den hurtigt, hvis du har mistanke om eksponering.

Et sikkert næste skridt

Efter at have læst denne guide, lav en lille kontorevision i stedet for at prøve at fikse alt på én gang. Vælg den konto, der ville forårsage mest besvær, hvis den blev overtaget, bekræft at dens adgangskode er unik, og tjek gendannelses-e-mail, gendannelses-telefon, MFA-metode og opbevaring af backup-koder. Hvis nogen del af den kæde er svag, forbedr den del, før du går videre til konti med lavere risiko. Denne rækkefølge holder arbejdet overskueligt og beskytter de konti, som angribere sandsynligvis vil bruge som springbræt. For hvordan man tjekker, om en adgangskode er blevet lækket, er det bedste resultat en gentagelig vane: generer lokalt, opbevar omhyggeligt, og undgå genbrug.

Ofte stillede spørgsmål

Bør jeg indsætte min adgangskode på tilfældige lækage-tjek-sider?

Nej. Brug kun betroede brudtjek-tjenester med klart privatlivsdesign, eller skift adgangskoden i stedet for at teste den.

Hvad skal jeg gøre efter et læk?

Skift den berørte adgangskode, skift genbrugte adgangskoder, tilbagekald sessioner, gennemgå gendannelsesindstillinger, og aktivér MFA.

Kan PwdGen tjekke bruddatabaser?

Nej. PwdGen giver lokale styrke- og knæktidsestimater, ikke et eksternt opslag af lækkede adgangskoder.