En sammanställning av gratis intrångskontrollverktyg kan berätta vilka verktyg som finns. Den kan inte berätta hur du tolkar resultaten, vad verktygen utelämnar eller vad du bör göra härnäst. Den här guiden täcker hur du kontrollerar exponering i dataintrång med gratisverktyg, vad svaren betyder och hur du undviker de falska varningar som ofta följer ett verkligt intrång.

Källsammanställningen, publicerad av Digital Footprint Check, listar ett dussin gratis kontrollverktyg inriktade på att skydda identitet, spelprofiler och personlig säkerhet. Istället för att rangordna verktyg fokuserar det här inlägget på de frågor som spelar roll oavsett vilket du väljer.

Hur gratiskontroller av intrång faktiskt fungerar

De flesta gratiskontroller av intrång bygger på samma grundidé. Forskare och tjänster samlar in data från offentligt rapporterade eller läckta intrång och indexerar den sedan så att du kan söka på e-postadress, och ibland på användarnamn eller telefonnummer. När du anger dina uppgifter berättar tjänsten om de förekommer i någon av de datamängder den känner till.

Tjänster som Have I Been Pwned, Mozilla Monitor och flera säkerhetsleverantörers läckagekontroller följer detta mönster. Vissa erbjuder också aviseringar, så att du får veta om framtida intrång som inkluderar din adress utan att behöva söka igen.

Denna design har några konsekvenser som är värda att förstå:

  • Ett rent resultat är inte ett friskintyg. En kontroll kan bara rapportera intrång som den har indexerat. Ett intrång som inte har upptäckts, eller vars data aldrig delades offentligt, kommer inte att visas.
  • Täckningen skiljer sig mellan verktyg. Varje tjänst bygger sin egen databas, så att köra din e-post genom mer än en kan ge olika resultat.
  • Resultat är vanligtvis knutna till en identifierare. En e-postsökning visar inte exponering av en annan adress, ett gammalt telefonnummer eller ett användarnamn du har glömt bort.
  • De berättar att, inte hur allvarligt. Ett resultat listar vanligtvis vilken tjänst som drabbades och vilka typer av data som var inblandade, men det kan inte berätta om någon faktiskt har missbrukat dem.

Integritetsavvägningar med att skriva in din e-post i en kontroll

Det finns en uppenbar ironi i att lämna sin e-postadress till en webbplats för att ta reda på om den har läckt. För de flesta ansedda verktyg är risken låg, men den är inte noll, och det är värt en stunds eftertanke.

Innan du söker, överväg några vanor:

  • Håll dig till välkända tjänster. Verktyg som drivs av etablerade säkerhetsorganisationer, ideella organisationer eller webbläsartillverkare har ett track record och publicerade integritetspolicyer. Okända webbplatser som lovar en "djup dark web-scan" förtjänar mer skepsis.
  • Läs vad som händer med dina uppgifter. Vissa verktyg kör bara en sökning. Andra använder din e-post för att anmäla dig till marknadsföring eller betald övervakning. Kontrollera om du samtycker till något.
  • Var försiktig med känsliga identifierare. En e-postadress är vanligtvis tillräcklig. Var vaksam mot alla gratiskontroller som begär personnummer, fullständigt födelsedatum eller betalkortsuppgifter bara för att köra en sökning.
  • Använd en adress du är bekväm med att dela. Om du kontrollerar flera konton behöver du inte ange något utöver de adresser du faktiskt använder.

Målet är att lära sig om din exponering utan att skapa en ny.

Vad du bör göra om dina konton förekommer i ett intrång

Att se sin e-post i en intrångslista kan vara obehagligt, men det är en uppmaning att agera, inte ett tecken på katastrof. En förnuftig ordning att följa:

  1. Identifiera vad som exponerades. Kontrollen anger vanligtvis om det bara var en e-postadress eller även lösenord, telefonnummer eller andra uppgifter. Detta avgör hur brådskande din respons är.
  2. Byt lösenord för det drabbade kontot. Om du återanvände det lösenordet någon annanstans, byt det där också. Återanvändning är det som förvandlar ett enskilt intrång till flera komprometterade konton.
  3. Använd ett unikt lösenord för varje konto. En lösenordshanterare gör detta praktiskt, eftersom du inte behöver komma ihåg dem alla.
  4. Aktivera tvåfaktorsautentisering (2FA). Även om ett lösenord har läckt gör en andra faktor det mycket svårare för någon att logga in med det. Föredra en autentiseringsapp framför textmeddelanden där det är möjligt.
  5. Granska kontoaktivitet. Leta efter inloggningar eller ändringar du inte känner igen, och kontrollera återställnings-e-postadresser och telefonnummer.
  6. Var uppmärksam på uppföljningsbedrägerier. Exponerade kontaktuppgifter används ofta för nätfiske, vilket är fokus i nästa avsnitt.

Upptäck falska intrångsaviseringar innan du klickar

Nyheter om intrång skapar en öppning för bedragare. Människor som är oroliga för sina data är mer benägna att klicka på ett meddelande som säger att deras konto är i fara, och bedragare vet det. Vår guide om bedrägeriaviseringar om dataintrång förklarar hur bedragare lanserar vågor av falska meddelanden kort efter en offentligt annonserad incident.

Några varningstecken gäller nästan alla misstänkta aviseringar:

  • Brådska och press. Meddelanden som kräver att du agerar inom timmar eller förlorar åtkomst är utformade för att hindra dig från att tänka.
  • Länkar i meddelandet. Istället för att klicka, gå till företagets webbplats genom att skriva adressen själv eller använda ett sparat bokmärke, och logga in där.
  • Begäranden om inloggningsuppgifter eller betalning. En äkta avisering bör inte be dig skicka ett lösenord, en kod från din telefon eller kortuppgifter via svar.
  • Oväntad avsändare eller avvikande detaljer. Kontrollera avsändaradressen och eventuell varumärkesprofilering för små inkonsekvenser.

Samma försiktighet gäller för kontrollerna själva. Om ett e-postmeddelande påstår att dina data hittades i ett intrång och länkar dig till en sida för att "kontrollera nu", gå till kontrollen direkt istället för att använda länken.

Vad detta betyder för dig

En gratis intrångskontroll är ett användbart första steg, men det är en ögonblicksbild, inte en garanti. Ett resultat berättar var du ska fokusera; ett rent resultat betyder helt enkelt att inget hittades i de data verktyget har. Behandla kontrollen som en del av regelbunden kontohygien snarare än en engångsuppgift, och utgå från att dina kontaktuppgifter kan cirkulera även om inget intrång dyker upp. Starka, unika lösenord, 2FA och en sund misstänksamhet mot oväntade meddelanden skyddar dig oavsett vad kontrollen säger.

Nästa steg

Om du vill veta hur du kontrollerar exponering i dataintrång, börja enkelt:

  • Kör dina huvudsakliga e-postadresser genom en ansedd intrångskontroll, och överväg en andra för bredare täckning.
  • Byt lösenord för alla drabbade konton och för alla konton som delade samma lösenord.
  • Aktivera 2FA för e-post, bank och andra viktiga konton.
  • Registrera dig för intrångsaviseringar så att framtida incidenter inte överraskar dig.
  • Läs vår guide om att upptäcka och stoppa bedrägeriaviseringar om dataintrång så att du kan skilja en äkta avisering från ett nätfiskeförsök.

Några minuters kontroll nu kan spara dig en mycket längre upprensning senare.