Sådan fungerer datalæk med adgangskoder
Hvert år stjæles milliarder af loginoplysninger fra hjemmesider og tjenester i forbindelse med datalæk. Angribere samler disse stjålne adgangskoder i massive databaser, der bruges til credential stuffing — automatiserede angreb, der afprøver lækkede adgangskoder på tusindvis af hjemmesider. Hvis du genbruger en adgangskode, der har optrådt i et læk, er alle konti, der bruger den pågældende adgangskode, i fare.
Vores kontrol for lækkede adgangskoder giver dig mulighed for at teste, om en adgangskode findes i kendte lækdatabaser. Vi vedligeholder en lokal kopi af over en milliard kompromitterede adgangskodehashes, der opdateres ugentligt, så din kontrol aldrig er afhængig af en tredjeparts tjeneste.
Sådan kontrollerer vi din adgangskode sikkert
Din adgangskode forlader aldrig din browser. Når du indtaster en adgangskode, beregner din browser et envejs kryptografisk fingeraftryk (SHA-1-hash) af den lokalt. Kun dette irreversible hash sendes til vores server, hvor det sammenlignes med vores database over kendte lækkede adgangskodehashes. Din faktiske adgangskode transmitteres, gemmes eller logges aldrig — ikke engang midlertidigt.