Er din adgangskode havnet hos hackerne: Et gratis tjek afslører det på et minut

Efter en stribe databrud, senest hos teleselskabet 3, er navne, adresser og i andre sager også mailadresser og kodeord i omløb hos it-kriminelle. 23. oktober 2026 oplyste 3, at op mod 400.000 privatkunder kan være berørt af en sikkerhedshændelse, hvor fornavn, efternavn og adresse kan have været tilgængelige for uvedkommende via en teknisk forbindelse mellem systemer.

Vil du vide, om dine egne logins står på en af hackernes lister, kan du tjekke det selv på Have I Been Pwned. Tjenesten bruges af sikkerhedsfolk verden over og har registreret milliarder af lækkede mailadresser fra tusindvis af databrud.

Sådan virker tjekket

På haveibeenpwned.com skriver du din mailadresse ind i søgefeltet. Står adressen i et databrud, får du en rød skærm med en liste over de tjenester, hvor den er dukket op, og hvilken type data der blev lækket. Siden drives af sikkerhedsekspert Troy Hunt og er gratis at bruge.

Vil du tjekke selve kodeordet, bruger du i stedet undersiden Pwned Passwords. Her tastes dit kodeord aldrig over nettet i klartekst. Browseren omregner det til en kryptografisk kode og sender kun de fem første tegn af koden til tjenesten, som returnerer et udtræk af matchende koder. Resten af sammenligningen sker lokalt på din egen enhed, så det fulde kodeord forlader aldrig din computer eller telefon.

Genbrugte koder er den største risiko

Dukker din adresse op i et læk, er det ikke lækket hos 3 eller en anden tjeneste alene, der er problemet. Faren er, at det samme kodeord også åbner din mail, din netbank eller en anden konto, hvor det virkelig gør ondt at miste adgangen. Sikkerdigital.dk, som drives af Digitaliseringsstyrelsen og Center for Cybersikkerhed, understreger pointen i klar tekst: “Bruger du dit kodeord til flere tjenester, skal du skifte kodeord på alle tjenesterne. Du bør aldrig bruge det samme kodeord to steder, da det gør dig mere sårbar overfor it-kriminelle.”

Samme sted anbefaler myndigheden Have I Been Pwned som et “godt supplement” til at holde øje med, om dine konti er endt i et læk, selv om tjenesten ikke kan opfange 100 procent af alle hackerangreb.

Sådan reagerer du, hvis du dukker op

Får du et rødt svar på et tjek, bør du skifte kodeord på den berørte tjeneste med det samme og på alle andre tjenester, hvor du har brugt samme kode. Et nyt kodeord bør ifølge borger.dk være mindst 15 tegn langt, blande bogstaver, tal og tegn, og kun bruges ét sted.

Borger.dk anbefaler en adgangskodeboks, altså et program der husker alle dine kodeord bag et enkelt hovedkodeord, så du kan have et unikt kodeord til hver tjeneste uden at skulle huske dem. Dertil anbefales to-trins-login, hvor du ud over kodeordet skal bekræfte login på fx mobilen, som den sikreste form for adgang til mail, sociale medier og andre onlinetjenester.

På haveibeenpwned.com kan du også tilmelde dig gratis besked, så du får en mail, hvis din adresse en dag dukker op i et nyt læk.