Det spelar ingen roll om ditt lösenord är 32 tecken långt, alfanumeriskt och skulle ta flera kvintiljoner år att knäcka – det är inte säkert. I själva verket är allt som rör Internet inte säkert!
Detta beror på att lösenordssäkerhet inte bara kommer efter bedömningen av användaren som har skapat det utan även servern som det lagras på. För att en webbplats ska kunna verifiera dina inloggningsuppgifter måste ditt lösenord lagras i deras databas. Det betyder att om servern missköter den eller blir hackad så betalar du priset.
När vi flyttar in på ett internet där vi har börjat fundera på att ersätta traditionella lösenord, har webbplatser som övervakar lösenordsdumpar blivit allt populärare.
Det mest olyckliga är att dessa dumpningar ofta beror på att webbplatser hackas, inte användare, vilket känns otroligt orättvist för oss som drabbas av konsekvenserna.
Det finns inget vi kan göra för att ändra det faktum att databaser är mottagliga för intrång och att vår data inte är helig, så vi måste lära oss att göra det näst bästa: ständigt övervaka efter att våra lösenord läcker till Internet.
I den här artikeln ska vi gå igenom några av de bästa webbplatserna för att hjälpa dig att övervaka om dina lösenord har läckt online.
Har jag blivit pwned
Låt oss först prata om namnet. Ordet "pwn" är en form av leetspeak som kommer från "egen", en term som ofta används i internetkulturen - vanligtvis av spelare - för att beskriva att besegra någon på något sätt.
För att använda Have I Been Pwned , skriv helt enkelt in din e-postadress och tryck på pwned? Knapp.
Antingen får du (lyckligtvis) veta att dina lösenord är säkra eller så ser du hur många intrångade webbplatser och inklistrar dina lösenord har hittats på.
Have I Been Pwned kommer då att visa dig en lista över alla webbplatser och inklistrar som dina lösenord har hittats på.
Have I Been Pwned innehåller också en del av deras webbplats som heter "Pwned Passwords" där du, istället för via e-post, kan söka med lösenord. Detta låter dig veta om det lösenordet redan flyter runt i soptippar över Internet.
Have I Been Pwned ses generellt som guldstandarden inom lösenordsövervakning, och vi rekommenderar att du kollar upp det först.
Kredit Karma
Credit Karma har ett rykte som den ledande tjänsten för att övervaka din kredit, men visste du att de också har fantastiska dataövervakningsfunktioner – inklusive lösenordsintrång?
Credit Karma går utöver alla andra webbplatser för lösenordsövervakning, och visar dig till och med en censurerad version av lösenordet som läckt på varje listad webbplats. Allt du behöver göra är att logga in, gå till deras identitetsövervakningssida och klicka på Visa detaljer under tabellen Övervakning av dataintrång.
Den enda nackdelen är att du måste skapa ett Credit Karma-konto för att se dessa resultat. Men är det verkligen en dålig sak? Är det inte lite luddigt att dessa andra lösenordsdumpningsmonitorer låter dig söka efter vilken e-postadress som helst? Detta kan leda till någon otrevlig aktivitet.
Om du redan har ett Credit Karma-konto, använd detta. Det är ett av de mest outnyttjade sätten att spåra dina lösenord på Internet. Dra nytta av det och du vet exakt vilka av dina lösenord du ska göra av med.
DeHashed
DeHashed är en intressant snurr på den genomsnittliga lösenordsdumpningsmonitorn, så att du inte bara kan söka via e-post utan också med användarnamn, adress och mer. Klicka sedan på knappen Sök för att se dina resultat.
När du söker kommer DeHashed att visa webbplatserna där ditt lösenord har läckt. Du kommer dock inte att kunna se dumpen eller se det specifika lösenordet utan att registrera dig och betala. Men bara att se resultaten ger dig mycket information som du kan använda för att skydda dig själv.
DeHashed är ett solidt slutgiltigt val som kan hjälpa dig att hitta läckta lösenord som Have I Been Pwned och Credit Karma inte kunde ta tag i. Även om det är lite kal på funktioner jämfört med de andra två, skadar det inte att se vad DeHashed har att erbjuda. Det kan spara några av dina lösenord.
Bara förra månaden släpptes samlingen #1 referensdump med över 2,7 miljarder poster. Varje vecka sker detta i mindre skala. Det är en maktlös känsla att veta att vi inte kan stoppa detta från att hända, men vi måste hålla oss informerade och redo att vidta åtgärder när det händer. Att skapa ett starkt lösenord för varje webbplats du registrerar dig för hjälper också.
Med Have I Been Pwned, Credit Karma och DeHashed, kontrollera dina e-postmeddelanden och lösenord varje månad. Du kommer att kunna hoppa på läckor så fort de dyker upp, och du kan bli förvånad över vad du hittar!