Password Leak Check

// Password Leak Check

Your password never leaves your browser. We only send an encrypted fingerprint (hash) to our server — your actual password is never transmitted or stored.

Hur dataintrång med lösenord fungerar

Varje år stjäls miljarder inloggningsuppgifter från webbplatser och tjänster genom dataintrång. Angripare sammanställer dessa stulna lösenord i massiva databaser som används för credential stuffing – automatiserade attacker som provar läckta lösenord på tusentals webbplatser. Om du återanvänder ett lösenord som förekom i något intrång riskerar varje konto som använder det lösenordet att komprometteras.

Vår lösenordsläckkontroll låter dig testa om ett lösenord finns i kända intrångsdatabaser. Vi underhåller en lokal kopia av över en miljard komprometterade lösenordshashvärden, uppdaterad varje vecka, så att din kontroll aldrig är beroende av en tredjepartstjänst.

Hur vi kontrollerar ditt lösenord på ett säkert sätt

Ditt lösenord lämnar aldrig din webbläsare. När du skriver in ett lösenord beräknar din webbläsare lokalt ett enkelriktat kryptografiskt fingeravtryck (SHA-1-hash) av det. Endast detta icke-reversibla hashvärde skickas till vår server, där det jämförs mot vår databas med kända intrångslösenords-hashvärden. Ditt faktiska lösenord överförs, lagras eller loggas aldrig – inte ens tillfälligt.

FAQ

Hur fungerar lösenordsläckkontrollen?

Din webbläsare omvandlar ditt lösenord till ett kryptografiskt hashvärde (ett enkelriktat fingeravtryck) innan något skickas till vår server. Vi jämför detta hashvärde mot en databas med över en miljard kända intrångslösenords-hashvärden. Processen är helt automatiserad och ditt lösenord lagras aldrig.

Är det säkert att ange mitt lösenord här?

Ja. Ditt faktiska lösenord lämnar aldrig din webbläsare. Vi tar endast emot ett icke-reversibelt kryptografiskt hashvärde – det finns inget sätt att rekonstruera ditt lösenord från detta hashvärde. Vår server ser, lagrar eller loggar aldrig ditt lösenord.

Vad ska jag göra om mitt lösenord hittades i ett intrång?

Byt det lösenordet omedelbart på varje tjänst där du använder det. Använd ett unikt, starkt lösenord för varje konto – en lösenordshanterare gör detta praktiskt genomförbart. Aktivera tvåfaktorsautentisering överallt där det är möjligt för ett extra skyddslager.

Hur ofta uppdateras intrångsdatabasen?

Vår databas uppdateras varje vecka med de senaste kända intrångsbara inloggningsuppgifterna från projektet Have I Been Pwned, som samlar data från offentligt avslöjade intrång världen över.

Kan ett säkert resultat garantera att mitt lösenord aldrig har läckt?

Ett säkert resultat innebär att ditt lösenord inte hittades i vår nuvarande databas med kända intrång. Nya intrång sker dock regelbundet och en del intrång offentliggörs aldrig. Använd starka, unika lösenord oavsett vad kontrollen visar.