Hvordan ved du om adgangskoden til din email er lækket?

Det er smart at have en løsning sat op, som giver dig besked, hvis din adgangskode er lækket, eller hvis nogen forsøger at gøre det. 

4 måder til at holde øje med brud på dine adgangskoder

• one.com

Hos one.com har vi et overvågningssystem, der konstant holder øje med mistænkelig adfærd. Der holdes øje med tegn på, at nogen forsøger at bryde dine adgangskoder og tvinge sig adgang til dine konti, herunder din email-konti. 

Registreres der nogen former for mistænkelig, unormal adfærd, eller hvis vi modtager rapporter fra vores samarbejdspartnere, der informerer os om overtrædelser, så suspenderer vi, af sikkerhedsmæssige årsager, straks de email-konti, der kan være ramt. Vi bruger et system, som beskrives i punkt 2 nedenfor.

• Er jeg blevet pwned?

Pwned er engelsk slang for ordet ‘owned’, der i denne sammenhæng betyder, at man er blevet overtaget af hackere udefra. 

For det første skal du aldrig skrive din adgangskoder nogen steder på nettet, undtagen på hjemmesiden ’Have I been Pwned?’. Denne side kan nemlig fortælle dig om dine adgangskoder er blevet lækket, og om dine konti er blevet hacket.   

Alle øvrige såkaldte tredjeparts-websites skal man ikke have tillid til. Men lige præcis med hjemmesiden ’Have I been Pwned?’ er datasikkerheden i top og altså til at stole på. Hjemmesiden bruger en matematisk model ved navn k-anonymitet – der betyder, at data ikke kan spores til et enkelt individ.

På ’Have I been Pwned?’ kan du kontrollere, om du er blevet hacket, og om din email-konti er blevet lækket. Det gør du ved at indtaste din email-adresse eller dit brugernavn. Hvis der har været et brud på din adgangskode, så får du altså besked om dette i løbet af få sekunder.

Forskellen mellem ’Have I been Pwned?’ og one.com er, at du ikke behøver at lede efter det selv. Hos one.com gør vi jobbet for dig, så du kan leve i visheden om, at der er styr på it-sikkerheden omkring din profil. 

• Password manager

Du kan også bruge en såkaldt adgangskodeadministrator, der opbevarer alle dine adgangskoder et sikkert sted, og som giver dig mulighed for at have unikke, komplicerede adgangskoder til alle dine konti. Denne løsning giver dig også besked, hvis der registreres et brud eller et forsøg på at bryde dine adgangskoder.

• Google Chrome

Google Chrome tilføjede en lignende funktion i 2019. Googles password-kontrol kaldes for add-on, og giver dig besked, hvis din adgangskode er i fare for at blive brudt og lækket. Det gøres ved at tjekke en liste over alle de milliarder af adgangskoder, som hackere har brudt. Hvis du modtager en advarsel fra Google, er det vigtigt, at du straks ændrer din adgangskode.

Hvad sker der, hvis adgangskoden til din email lækkes?

Hvis din email-konto er blevet hacket, så har hackeren sandsynligvis fået adgang til alle dine emails og personlige data på denne konto. Hackeren kan bruge dine personlige oplysninger mod dig, og kan f.eks. bruge din konto til at sende spam til andre samt downloade alle dine kontakter.

For at undgå at din email konto bliver hacket, og at andre kommer i besiddelse af din adgangskode, skal du sikre dig, at du har valgt en meget komplicerede og sikker kode. Samtidig skal du sørge for, at du udelukkende gør brug af programmer, hvor softwaren er opdateret, så du er beskyttet mod virus og malware.

Et læk af din email-adgangskode kan også have den konsekvens, at en hacker får adgang til andre konti, som du har oprettet ved hjælp af din email-adresse. Alt hvad hackeren skal gøre i en sådan situation, vil formentlig være, at der klikkes på en knap, der gendanner din adgangskode. Tredjepartstjenesten vil sandsynligvis sende et link til din email-konto, hvor hackeren nu i ro og mag kan klikke på den og ændre adgangskoden for at få adgang til dine andre konti. Samtidig med at dette sker, vil du, selvom du er ophavsmand til profilen, blive blokeret uden længere at kunne få adgang til dine egne konti.

Hvis en email-konti er blevet hacket, og dermed skal suspenderes, kan det få alvorlige konsekvenser for den oprindelige ejer, da man sandsynligvis vil miste en masse vigtige data. Husk derfor, at de trin, der skal tages for at beskytte din konti’s integritet og beskytte dine kontakter handler om god datasikkerhed. Det vil sige; sørg for at have unikke adgangskoder og brug udelukkende opdateret software. 

Hvad gør one.com for at forhindre læk af adgangskoder? 

Hos one.com er vi parate til at hjælpe dig, ikke kun hvis skaden er sket, men også gennem præventive foranstaltninger. Vi arbejder løbende på at forhindre overtrædelser og hackerangreb af email-adgangskoder. Det gøres ved at kontrollere webmail-adgangskoder i forhold til en liste over kendte adgangskoder, der er blevet lækket (Det svarer til Googles proces, som er beskrevet tidligere i artiklen). Hvis din adgangskode findes på denne liste, som vi konstant overvåger, så advarer vi dig, og opfordrer dig til at ændre og sikre din adgangskode, før nogen kan få adgang til dine email-konti og påføre din forretning alvorlige problemer. 

De anvendte data i overvågningen er anonymiserede versioner af adgangskoder i registret. Vi får disse lister fra tjenesten kaldet for haveibeenpwned.com, Troy Hunts system, som vi har beskrevet ovenfor, er gratis og overvåger internettet for kopier af adgangskodelister. Dermed er tjenesten med til at øge onlinesikkerheden for både virksomheder, organisationer og private. 

Vi giver dig besked, hvis din email-adgangskode er blevet hacket og misbrugt! 

Hvis vores automatiske rutinekontrol finder din adgangskode på listerne over kendte adgangskoder, der er blevet lækket, så vil det højst sandsynligt betyde, at mindst én ukendt person er i besiddelse af oplysningerne, og at denne person dermed kan få adgang til din konto. Når du logger dig ind på din webmail vil du derfor opleve, at der bliver vist en advarselsbesked, der informerer dig om, at du straks bør ændre din adgangskode.

Din sikkerhed er, at vi konstant kontrollerer, om dine adgangskoder er blevet lækket På den måde ønsker vi at skabe en sikker løsning til dig og din virksomhed.