En samling af gratis læk-tjekværktøjer kan fortælle dig, hvilke værktøjer der findes. Den kan ikke fortælle dig, hvordan du læser resultaterne, hvad værktøjerne udelader, eller hvad du skal gøre derefter. Denne guide dækker, hvordan du tjekker eksponering i datalæk med gratis værktøjer, hvad svarene betyder, og hvordan du undgår de falske advarsler, der ofte følger efter et rigtigt datalæk.

Kildeoversigten, udgivet af Digital Footprint Check, oplister et dusin gratis tjekværktøjer målrettet beskyttelse af identitet, gamingprofiler og personlig sikkerhed. I stedet for at rangere værktøjer fokuserer dette indlæg på de spørgsmål, der betyder noget, uanset hvilket du vælger.

Sådan fungerer gratis læk-tjekværktøjer i virkeligheden

De fleste gratis læk-tjekværktøjer bygger på den samme grundidé. Forskere og tjenester indsamler data fra offentligt rapporterede eller lækkede brud og indekserer dem, så du kan søge efter e-mailadresse og nogle gange efter brugernavn eller telefonnummer. Når du indtaster dine oplysninger, fortæller tjenesten, om de optræder i nogen af de datasæt, den kender til.

Tjenester som Have I Been Pwned, Mozilla Monitor og flere sikkerhedsleverandørers læk-tjekværktøjer følger dette mønster. Nogle tilbyder også notifikationer, så du hører om fremtidige brud, der inkluderer din adresse, uden at skulle søge igen.

Dette design har et par konsekvenser, der er værd at forstå:

  • Et rent resultat er ikke et sundhedsbevis. Et tjekværktøj kan kun rapportere brud, det har indekseret. Et brud, der ikke er opdaget, eller hvis data aldrig er blevet delt offentligt, vil ikke fremgå.
  • Dækningen varierer mellem værktøjer. Hver tjeneste opbygger sin egen database, så hvis du kører din e-mail gennem mere end ét, kan det give forskellige resultater.
  • Resultater er normalt knyttet til én identifikator. En e-mailsøgning viser ikke eksponering af en anden adresse, et gammelt telefonnummer eller et brugernavn, du har glemt.
  • De fortæller dig hvad, ikke hvor slemt. Et resultat viser typisk, hvilken tjeneste der blev ramt, og hvilke typer data der var involveret, men det kan ikke fortælle dig, om nogen faktisk har misbrugt dem.

Privatlivskompromiser ved at indtaste din e-mail i et tjekværktøj

Der er en åbenlys ironi i at give sin e-mailadresse til et website for at finde ud af, om den er blevet lækket. For de fleste velrenommerede værktøjer er risikoen lav, men den er ikke nul, og det er værd at tænke over et øjeblik.

Før du søger, overvej et par vaner:

  • Hold dig til velkendte tjenester. Værktøjer drevet af etablerede sikkerhedsorganisationer, nonprofitorganisationer eller browsereproducenter har en historik og offentliggjorte privatlivspraksisser. Ukendte sider, der lover en "dyb dark web-scanning", fortjener mere skepsis.
  • Læs, hvad der sker med dit input. Nogle værktøjer kører kun en søgning. Andre bruger din e-mail til at tilmelde dig markedsføring eller betalt overvågning. Tjek, om du tilmelder dig noget.
  • Vær forsigtig med følsomme identifikatorer. En e-mailadresse er normalt tilstrækkelig. Vær på vagt over for ethvert gratis tjekværktøj, der beder om et personnummer, fuld fødselsdato eller betalingskortoplysninger bare for at køre en søgning.
  • Brug en adresse, du er tryg ved at dele. Hvis du tjekker flere konti, behøver du ikke indtaste andet end de adresser, du faktisk bruger.

Målet er at lære om din eksponering uden at skabe en ny.

Hvad du skal gøre, hvis dine konti optræder i et brud

At se sin e-mail på en brudliste kan være ubehageligt, men det er en opfordring til at handle, ikke et tegn på katastrofe. En fornuftig rækkefølge:

  1. Identificér, hvad der blev eksponeret. Tjekværktøjet vil normalt sige, om det bare var en e-mailadresse, eller også adgangskoder, telefonnumre eller andre oplysninger. Det afgør, hvor akut dit svar skal være.
  2. Skift adgangskoden til den berørte konto. Hvis du genbrugte den adgangskode andre steder, så skift den der også. Genbrug er det, der forvandler et enkelt brud til flere kompromitterede konti.
  3. Brug en unik adgangskode til hver konto. En adgangskodeadministrator gør dette praktisk, da du ikke behøver at huske dem alle.
  4. Aktivér to-faktor-godkendelse (2FA). Selv hvis en adgangskode er lækket, gør en anden faktor det meget sværere for nogen at logge ind med den. Foretræk om muligt en autentificeringsapp frem for sms'er.
  5. Gennemgå kontoaktivitet. Se efter logins eller ændringer, du ikke genkender, og tjek gendannelses-e-mailadresser og telefonnumre.
  6. Vær opmærksom på opfølgende svindel. Eksponerede kontaktoplysninger bruges ofte til phishing, hvilket er fokus i næste afsnit.

Sådan spotter du falske brudadvarsler, før du klikker

Nyheder om brud skaber en åbning for svindlere. Folk, der er bekymrede for deres data, er mere tilbøjelige til at klikke på en besked, der siger, at deres konto er i fare, og det ved svindlerne. Vores guide til notifikationer om datalæk-svindel forklarer, hvordan svindlere sender bølger af falske meddelelser kort efter en offentligt annonceret hændelse.

Et par advarselstegn gælder for næsten enhver mistænkelig advarsel:

  • Hastværk og pres. Beskeder, der kræver, at du handler inden for timer eller mister adgang, er designet til at forhindre dig i at tænke.
  • Links i meddelelsen. I stedet for at klikke, gå til virksomhedens website ved selv at skrive adressen eller bruge et gemt bogmærke, og log ind der.
  • Anmodninger om legitimationsoplysninger eller betaling. En ægte meddelelse bør ikke bede dig om at sende en adgangskode, en kode fra din telefon eller kortoplysninger som svar.
  • Uventet afsender eller uoverensstemmende oplysninger. Tjek afsenderadressen og eventuel branding for små uoverensstemmelser.

Den samme forsigtighed gælder for tjekværktøjerne selv. Hvis en e-mail hævder, at dine data blev fundet i et brud, og linker dig til en "tjek nu"-side, så gå direkte til tjekværktøjet i stedet for at bruge linket.

Hvad dette betyder for dig

Et gratis læk-tjekværktøj er et nyttigt første skridt, men det er et øjebliksbillede, ikke en garanti. Et resultat fortæller dig, hvor du skal fokusere; et rent resultat betyder blot, at der ikke blev fundet noget i de data, det værktøj har. Betragt tjekket som en del af regelmæssig kontohydiejne snarere end en engangsopgave, og antag, at dine kontaktoplysninger kan være i omløb, selv hvis der ikke dukker et brud op. Stærke, unikke adgangskoder, 2FA og sund mistanke over for uventede meddelelser beskytter dig, uanset hvad tjekværktøjet siger.

Næste skridt

Hvis du vil vide, hvordan du tjekker eksponering i datalæk, så start enkelt:

  • Kør dine primære e-mailadresser gennem et velrenommeret læk-tjekværktøj, og overvej et andet for bredere dækning.
  • Rotér adgangskoder for eventuelle berørte konti og for enhver konto, der delte den samme adgangskode.
  • Aktivér 2FA på e-mail, bank og andre vigtige konti.
  • Tilmeld dig brudnotifikationer, så fremtidige hændelser ikke overrasker dig.
  • Læs vores guide til at spotte og stoppe notifikationer om datalæk-svindel, så du kan skelne en ægte advarsel fra et phishing-forsøg.

Et par minutters tjek nu kan spare dig for en meget længere oprydning senere.