Ved du, om din e-mail og adgangskode er blevet lækket?

Password security

Ved du, om din e-mail og adgangskode er blevet lækket?

  • Har du beskyttet alle enheder, der benytter din e-mail, mod virus og malware?
  • Bruger du altid forskellige adgangskoder til de tjenester, du abonnerer på?
  • Husker du den der tjeneste, du tilmeldte dig for fire år siden?
  • Ændrer du dine adgangskoder regelmæssigt?

Hvis du kan svare “nej” til et af ovenstående spørgsmål, er der en relativt stor chance for, at din e-mailkonto kan være lækket og kompromitteret. Hvad værre er, opdager du det måske ikke, før skaden er sket.

Hvad kan der ske, hvis en e-mailkonto er blevet kompromitteret?

Hvis en e-mailkonto er blevet kompromitteret, har en hacker fået adgang til alle e-mails på kontoen. Hackeren kan bruge kontoen til at sende spam eller downloade dine kontakter. For at undgå dette, overvåger One.com udgående e-mails og holder øje med stigninger i antallet af e-mails og unormal adfærd. På baggrund af disse resultater eller rapporter fra vores samarbejdspartnere, stiller vi alle kompromitterede e-mailkonti i bero af sikkerhedsmæssige årsager.

Ud over din e-mailkonto kan hackeren også få adgang til tredjepartstjenester, hvor du har brugt din e-mail for at tilmelde dig. Ved at benytte funktionen “Jeg har glemt min adgangskode” vil hackeren kunne få adgang til f.eks. dit kontrolpanel.

Når en kompromitteret konto skal stilles i bero, kan det være til stort besvær for den e-mailbruger, det går ud over, selvom det gøres for at beskytte integriteten af kontoen samt beskytte andre mod at blive spammet.

Hvad gør One.com for at undgå dette?

Ud over at du skal sørge for at have en sikker adgangskode og beskytte dine enheder mod virus og malware, står One.com klar til at hjælpe dig. Vi forsøger at undgå hackerangreb ved at sammenholde Webmail-adgangskoder mod en liste over kendte, lækkede adgangskoder. Hvis din adgangskode er på denne liste, giver vi dig besked, så du kan ændre den, før andre får adgang til din e-mailkonto.

Oplysningerne, der benyttes til disse kontroller, er anonymiserede udgaver af ordbøger med adgangskoder. Vi får oplysningerne fra tjenesten ‘haveibeenpwned.com’. Tjenesten er gratis og overvåger internettet for kopier af lister med adgangskoder. Tjenesten tilbyder disse oplysninger gennem en tjeneste, der kan bruges af enkeltpersoner eller organisationer, til at forbedre sikkerhedsniveauet online.

Vi giver dig besked, hvis din adgangskode er blevet kompromitteret!

Hvis vi gennem vores automatiske rutinetjek registrerer, at din adgangskode er på listerne over kendte, lækkede adgangskoder, kan vi være sikre på, at den er blevet lækket, og at mindst en anden uvedkommende person har kendskab til den. Derfor vil du, når du logger ind på Webmail, modtage en besked om, at du skal ændre din adgangskode.

Vi er meget tilfredse med vores tjeneste til registrering af lækkede adgangskoder og mener, at det giver vores kunder en langt mere sikker og stabil tjeneste.

Troy Hunt, udvikler af haveibeenpwned, skriver mere om real-world examples of using haveibeenpwned.com på sin blog.

Comments