Sebastian Juul
Have I Been Pwned låter dig anonymt söka om din adress finns i något av tusentals dokumenterade läckage.
I kölvattnet av det misstänkta intrånget mot Liseberg och Skansens gemensamma biljettleverantör Visit undrar tusentals svenskar om deras uppgifter har spridits vidare. Hos Skansen rör det kunder som bokade biljetter mellan 23 och 26 oktober 2026, och de uppgifter som läckt är namn, adress, telefonnummer och e-postadress enligt Göteborgs-Posten. Kortuppgifter berördes inte, men båda parkerna varnar nu för nätfiske via sms och mejl.
En kostnadsfri väg till ett snabbt svar heter Have I Been Pwned. Tjänsten låter dig skriva in din e-postadress och på några sekunder se om den förekommer i något av de intrång som laddats in i databasen.
Nästan 18 miljarder konton i databasen
Have I Been Pwned drivs av den australiska säkerhetsexperten Troy Hunt och har enligt tjänstens egen förstasida indexerat 1 048 komprometterade webbplatser och 17 846 896 404 exponerade e-postadresser. Det handlar alltså om knappt 18 miljarder konton i en databas som växer varje gång ett nytt intrång bekräftas och laddas in.
Konkret betyder det att om något av de konton du haft genom åren har legat hos en tjänst som senare läckt uppgifter, så finns adressen troligen i registret. Tjänsten listar vilken sida intrånget skedde på och vilken typ av uppgifter som exponerades, till exempel lösenord, telefonnummer eller hemadress.
Så gör du sökningen
På haveibeenpwned.com finns ett sökfält mitt på startsidan. Skriv in din adress, klicka på ”pwned?” och vänta några sekunder. Ett grönt besked innebär att adressen inte finns i något känt intrång. Ett rött besked listar vilka tjänster som har läckt dig och när det skedde.
Enligt tjänstens egen FAQ loggas inga sökningar, och all söktrafik är krypterad. Vill du få en varning nästa gång din adress dyker upp i ett nytt intrång kan du anmäla dig till notifieringstjänsten. Då sparas enbart adressen, prenumerationsdatumet och en slumpmässig token.
Också en lösenordskontroll
Som komplement finns Pwned Passwords, där du kan testa om ett specifikt lösenord redan har synts i ett läckt dataset. Här hashas lösenordet lokalt i din webbläsare, och bara de fem första tecknen av hashen skickas till tjänsten. Själva jämförelsen som avgör om ditt lösenord är läckt sker på din egen dator, så lösenordet lämnar aldrig webbläsaren.
Får du ett rött besked på din e-postadress är rådet detsamma oavsett vilken tjänst som läckt: byt lösenord på det drabbade kontot, och använd aldrig samma lösenord på fler än en plats. Många svenskar löser det med en lösenordshanterare, så att man slipper hitta på och minnas unika lösenord själv. Slå också på tvåfaktorsinloggning där det går, med start på själva e-postkontot.
En sökning på haveibeenpwned.com tar under en minut och kräver varken konto eller inloggning.
