--- title: "Hør det først, når jeres adresser lækker · Wi24rd" description: "Få en mail, når en adresse på jeres domæne dukker op i et nyt læk. Have I Been Pwned er gratis for små domæner – trin for trin, ca. 10 minutter." url: "https://wi24rd.com/sikkerhedstips/leaked-passwords/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/leaked-passwords/" en: "https://wi24rd.com/en/security-tips/leaked-passwords/" --- Sikkerhedstip 10 · Lækkede adgangskoder # Hør det først, når jeres adresser lækker. Når en webshop eller et forum bliver hacket, ender kundernes mailadresser og adgangskoder på nettet. Have I Been Pwned giver dig besked, når en adresse på jeres domæne dukker op i et nyt læk – gratis for små domæner. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/leaked-passwords/#trin) [Når mailen kommer](https://wi24rd.com/sikkerhedstips/leaked-passwords/#naar) Kort svar Bekræft dit domæne hos Have I Been Pwned (en DNS-post eller en fil på sitet), og slå domæneovervågning til. Så får du en mail, når en adresse på dit domæne dukker op i et læk – og du kan skifte kode og slå to-faktor til, før nogen prøver den. Tid: ~15 minPris: gratis op til 10 ramte adresserNiveau: ingen IT-baggrund nødvendig Tid ~10 min pr. domæne Pris 0 kr. op til 10 lækkede adresser Dækker Hele domænet alle adresser på det Kræver Adgang til DNS eller til admin@ Hvorfor ## Det er ikke jeres fejl. Men det er jeres problem. Mange bruger den samme adgangskode flere steder. Når en tjeneste bliver hacket, prøver robotter de lækkede kombinationer af mail og adgangskode på mail, bank, Microsoft 365 og alt det andet – det hedder _credential stuffing_, og det kører automatisk og døgnet rundt. Have I Been Pwned er en gratis tjeneste, som samler offentligt kendte læk – i dag over 17 milliarder adresser fra over tusind læk. Myndigheder i mange lande bruger den til at varsle ofre. Den viser aldrig adgangskoderne, kun at adressen var med. _Sådan virker det: En tjeneste, I bruger, bliver hacket. Lækket bliver lagt ind i Have I Been Pwned. Du får en mail om, hvilke adresser der er med. I skifter adgangskoden, før nogen prøver den._ 1. **Læk**en tjeneste bliver hacket 2. **HIBP**lækket bliver lagt ind 3. **Mail til dig**hvilke adresser 4. **I skifter**før nogen prøver Trin for trin · Have I Been Pwned ## Seks trin, ca. 10 minutter. 1. ### Tjek din egen adresse Skriv din mailadresse på [haveibeenpwned.com](https://haveibeenpwned.com/). Du ser med det samme, hvilke kendte læk den har været med i. Det kræver ingen konto. 2. ### Log ind på dashboardet Vælg **Dashboard** og log ind med et link på mail eller med en passkey. Det er her, domæner bliver lagt ind. 3. ### Tilføj domænet Under **Domain Search → Add domain** skriver du domænet og vælger, hvordan du vil bevise, at det er dit. Hvert domæne – også underdomæner – skal bekræftes for sig. 4. ### Bevis, at det er dit Der er fire måder: en **TXT-post i DNS**, et meta-tag på forsiden, en lille HTML-fil på serveren eller en mail til en standardadresse som `admin@` eller `postmaster@`. Står domænet i Cloudflare, er TXT-posten den hurtigste: den er på plads på få minutter. 5. ### Se, hvad der allerede er lækket Når domænet er bekræftet, kan du se alle adresser på det, der har været med i et kendt læk – og hvilke læk. Fra nu af får du en mail, hver gang et nyt læk indeholder en af jeres adresser. 6. ### Kend grænsen for gratis Domæner med op til 10 lækkede adresser kan overvåges gratis. Har I flere, kræver det et abonnement; det mindste dækker op til 25 lækkede adresser og koster omkring 4–5 dollar om måneden. Læg domænet ind først – så viser dashboardet, hvor stort det er. Har du ikke et domæne, kan du stadig få besked for din egen adresse: vælg **Notify me** på forsiden. Når mailen kommer ## Fire ting, samme dag. 1. ### Skift adgangskoden Hos den tjeneste, der blev hacket – og alle andre steder, hvor den samme adgangskode er brugt. 2. ### Slå passkeys eller totrin til Så er en lækket adgangskode ikke nok til at komme ind. Start med mailkontoen – den kan nulstille alle de andre. 3. ### Fortæl det til personen Er det en medarbejders adresse, så sig det direkte og uden skyld. Lækket skete et andet sted. 4. ### Hold øje med phishing Lækkede adresser får flere falske mails, der bruger detaljer fra lækket. Advar om det. Ærligt om grænserne ## Hvad tjenesten ikke gør. - **Kun kendte læk.** Et læk, der aldrig bliver offentligt, kommer ikke med. - **Den kommer bagefter.** Der kan gå uger fra et hack, til lækket dukker op. - **Den beskytter ikke.** Den fortæller. Det er passkeys og forskellige adgangskoder, der beskytter – en adgangskodemanager gør det let, og mange af dem tjekker selv mod samme database. **Om tippet** Priser og fremgangsmåde er efterprøvet på [haveibeenpwned.com](https://haveibeenpwned.com/Subscription) og i [tjenestens egen vejledning](https://support.haveibeenpwned.com/hc/en-au/articles/15543011690767-How-do-I-verify-my-domain) 1. november 2026. Wi24rd har ingen økonomisk interesse i Have I Been Pwned. Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Se tallene live](https://wi24rd.com/lige-nu/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Til toppen](https://wi24rd.com/sikkerhedstips/leaked-passwords/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/) [Sitets eget værn](https://wi24rd.com/sikkerhed/)