Passordsikkerhet på norsk

Er passordet ditt sterkt nok, og er det allerede lekket?

Sjekk styrken på passordet ditt, og om det finnes i kjente datalekkasjer. Alt skjer på din egen enhet. Vi ser aldri passordet ditt.

Kun de 5 første tegnene av en kryptografisk hash sendes. Aldri passordet selv.
Personvern

Hvordan kan vi sjekke uten å se passordet?

Teknikken heter k-anonymitet. Den lar oss spørre en lekkasjedatabase om passordet ditt, uten at passordet, eller en gjenkjennelig del av det, noen gang forlater enheten din.

1

Hashes lokalt

Passordet gjøres om til en SHA-1-hash i nettleseren din. Hashen kan ikke reverseres tilbake til passordet.

2

Kun 5 tegn sendes

Bare de fem første tegnene av hashen sendes til lekkasjetjenesten. De passer til hundrevis av ulike passord, så det er umulig å vite hvilket som er ditt.

3

Matches her hjemme

Tjenesten sender tilbake alle treff på de fem tegnene. Resten av hashen sammenlignes lokalt på din enhet.

Råd

Slik lager du et passord som holder

Et sterkt passord trenger ikke være kryptisk. Det trenger å være langt og unikt. Trenger du hjelp, kan generatoren lage et for deg.

1

Lengde slår alt. En lang setning er sterkere enn et kort rot av tegn. Sikt på minst 15 tegn.

2

Unikt per tjeneste. Gjenbruk er den vanligste grunnen til at kontoer kapres. Ett lekket passord skal ikke åpne alt.

3

Bruk en passordmanager. Da slipper du å huske dem. Du trenger bare ett sterkt hovedpassord.

4

Slå på to-trinns. Selv om passordet lekker, stopper to-trinns bekreftelse de fleste innbrudd.