Finns din e-post i en dataläcka? Så kontrollerar du och vad du gör sedan

Dataläckor drabbar tjänster stort och smått hela tiden, och det märks sällan direkt om din egen e-postadress finns med i en av dem. Lyckligtvis går det att kontrollera gratis, och det finns tydliga steg att ta om du hittar en träff. Så här går du tillväga.

Så kontrollerar du om din e-post finns i en läcka

Have I Been Pwned, haveibeenpwned.com, är en gratis tjänst byggd för det här ändamålet. Startsidans funktion är enkel: du skriver in din e-postadress och söker efter den bland kända dataläckor. Enligt tjänstens egen FAQ loggas inte sökningarna som görs, och själva sökningen sker över en krypterad anslutning, vilket betyder att du kan kontrollera din adress utan att behöva lämna ifrån dig något annat än just adressen du söker på (kontrollerat i september 2026).

Får du en träff visas vilken eller vilka läckor din adress förekommer i. Det säger dig inte automatiskt vilket lösenord som läckte, bara att adressen finns med i en känd läcka från en specifik tjänst.

Prenumerera på aviseringar för framtida läckor

Utöver att söka en gång går det att prenumerera på aviseringar via funktionen “Notify me”. Då får du ett meddelande om din adress dyker upp i en ny läcka i framtiden. Enligt Have I Been Pwned sparar den funktionen bara själva e-postadressen, datumet du prenumererade, och en verifieringstoken, inget mer. Det är ett enkelt sätt att slippa aktivt behöva komma ihåg att kontrollera manuellt med jämna mellanrum.

Vad “Paste” betyder i träfflistan

Ibland visar Have I Been Pwned en träff under kategorin “Paste”. Det avser information som klistrats in på publika sajter som Pastebin, ofta innan en läcka har bekräftats officiellt av den drabbade tjänsten. En paste-träff är alltså ett tidigt tecken på att uppgifter cirkulerar, även om det ännu inte finns en formell, bekräftad läcka kopplad till den.

Så kontrollerar du ett enskilt lösenord

Utöver e-postadresser går det att kontrollera om ett specifikt lösenord förekommer i kända läckor, via funktionen Pwned Passwords. Lösenorden som kontrolleras är SHA-1-hashade, vilket betyder att de inte lagras i klartext tillsammans med några personuppgifter i tjänstens databas. Det gör det möjligt att testa hur utsatt ett lösenord är utan att skicka det öppet.

Steg för steg: om du hittar din e-post i en läcka

1. Byt lösenordet på den tjänst som läckt, direkt.
2. Byt samma lösenord överallt annars där du återanvänt det. Det här är ofta det viktigaste steget, eftersom återanvända lösenord är det som gör en enskild läcka farlig på bredden.
3. Slå på tvåfaktorsautentisering på tjänsten om det inte redan är gjort, så att ett läckt lösenord inte räcker för att logga in.
4. Var extra vaksam på nätfiske den närmaste tiden. Läckor används ofta som underlag för riktade nätfiskeförsök, eftersom avsändaren kan referera till uppgifter som ser äkta ut.
5. Överväg ett e-postalias per tjänst framöver, så att en framtida läcka blir lättare att spåra till exakt varifrån adressen läckte.

Varför återanvända lösenord är den verkliga risken

Det som gör en enskild läcka farlig är sällan själva läckan i sig, utan att samma lösenord används på flera ställen. Om ett lösenord läcker från en tjänst du knappt använder längre, men samma lösenord även skyddar din e-post eller din bank, är det den kopplingen som är problemet. Det är också därför steg 2 ovan, att byta lösenordet överallt det återanvänts, väger tyngre än att bara byta det på den drabbade tjänsten.

Ett strukturerat sätt att undvika att hamna i den situationen alls är att använda unika, slumpade lösenord för varje tjänst från början, i stället för att komma ihåg dem själv. Vi går igenom hur det fungerar i praktiken i lösenordshanterare för nybörjare.

Nätfiske som följer på en läcka

En läcka avslöjar ofta mer än bara ett lösenord, ibland namn, telefonnummer eller vilken tjänst uppgifterna kom från. Den informationen kan användas för att göra ett nätfiskeförsök mer trovärdigt, till exempel ett mejl som låtsas komma från just den tjänst som läckte, med hänvisning till ett “säkerhetsproblem” du behöver “åtgärda” genom att klicka en länk. Att veta att din adress nyligen förekommit i en läcka är alltså ett bra skäl att vara extra skeptisk till mejl som ber dig logga in eller bekräfta uppgifter under den närmaste tiden. Läs mer om vad som kännetecknar sådana försök i vår ordlista under nätfiske.

Vad en dataläcka egentligen är

En dataläcka uppstår när uppgifter som en tjänst lagrar om sina användare, till exempel e-postadresser, lösenord eller andra kontouppgifter, av misstag eller genom ett intrång blir tillgängliga för utomstående. Det säger i sig ingenting om att du personligen gjort något fel. Läckan uppstår hos tjänsten som lagrade uppgifterna, inte hos dig som användare. Det är därför det är värt att kontrollera regelbundet snarare än att bara reagera när man hör talas om en specifik incident i nyheterna, eftersom långt ifrån alla läckor uppmärksammas brett.

Varför en gammal, inaktiv tjänst ändå kan vara relevant

Ett vanligt scenario är att din e-postadress dyker upp kopplad till en tjänst du knappt minns att du använt, kanske ett forum eller en webbutik du registrerade dig hos för länge sedan. Det är lätt att avfärda det som ointressant eftersom du inte använder tjänsten längre, men om du återanvände ett lösenord där som du fortfarande använder någon annanstans, är risken precis lika verklig som för en tjänst du använder aktivt i dag. Gamla, glömda konton är ofta en av de vanligaste vägarna in för någon som systematiskt testar läckta lösenordskombinationer mot andra tjänster.

Så hänger e-post, lösenord och tvåfaktor ihop

De tre delarna i den här texten, kontroll av e-post, byte av lösenord och tvåfaktorsautentisering, fungerar bäst tillsammans snarare än var för sig. Att bara byta lösenord efter en läcka hjälper inte om du samtidigt återanvänder det nya lösenordet på fem andra tjänster. Att bara slå på tvåfaktorsautentisering utan att också byta ett läckt lösenord lämnar kvar en svag länk om tvåfaktorn av någon anledning kringgås eller inte är aktiverad överallt. Ett strukturerat system, som en lösenordshanterare ger dig, gör det enklare att hålla alla tre delarna i ordning samtidigt, se lösenordshanterare för nybörjare för hur du kommer igång.

Håll det här som en återkommande vana

Att kontrollera en gång är bra, men eftersom nya läckor upptäcks och offentliggörs löpande är det bättre att antingen sätta upp en avisering via “Notify me” eller att göra en manuell kontroll med jämna mellanrum, till exempel ett par gånger om året. Kombinerat med att aldrig återanvända lösenord, och att ha tvåfaktorsautentisering på de tjänster som erbjuder det, blir en enskild läcka betydligt mindre allvarlig när den väl inträffar.

Vad du gör sedan

Sök på din e-postadress på haveibeenpwned.com om du inte redan gjort det, och sätt upp en avisering via “Notify me” för framtiden. Hittar du en träff, gå igenom stegen ovan i ordning, börja med att byta lösenord där det läckte och överallt annars du återanvänt det. Vill du bygga ett mer hållbart system för lösenord generellt, i stället för att hantera det manuellt varje gång, är lösenordshanterare för nybörjare ett naturligt nästa steg. Fler texter om att städa dina digitala spår mer generellt hittar du under städa dina spår.