Hverdagens problemer. Løst.

Norge

Er passordet mitt lekket?

Skriv passordet og trykk på «Sjekk»: du ser det eneste som ville forlate enheten din, 5 tegn av fingeravtrykket. Kjente datalekkasjer søkes først når du trykker på «Send», og sammenligningen skjer her.

Bare dette blir sendt: ••••• til Have I Been Pwned

Tryggest: la nettleseren eller passordbehandleren din varsle deg om lekkede passord (Chrome, Firefox og Safari på iPhone og Mac gjør det) uten at du skriver dem på noe nettsted. Og ikke skriv passord på sider du ikke stoler på, heller ikke denne. Ingenting lagres eller logges.

Veiledende resultat. Solvemis tar ikke ansvar for resultatene eller for hvordan de brukes.

Solvemis er gratis og krever ingen konto. Hvis den har vært nyttig og du vil støtte prosjektet: Spander en kaffe på meg

Slik fungerer det

Slik bruker du den

  1. Skriv passordet du vil sjekke.
  2. Trykk på «Sjekk»: du ser de 5 tegnene av fingeravtrykket som ville forlate enheten din.
  3. Trykk på «Send til Have I Been Pwned» for å søke.
  4. Les resultatet: dukker det opp, bytt det overalt der du bruker det.

Slik regnes det ut

Nettleseren gjør passordet om til SHA-1-fingeravtrykket. Bare de første 5 tegnene av fingeravtrykket sendes til Pwned Passwords-API-et hos Have I Been Pwned, som sender tilbake resten av alle fingeravtrykk som begynner likt og hvor mange ganger hvert av dem forekommer; sammenligningen med ditt skjer i nettleseren din. Metoden kalles k-anonymitet: fingeravtrykket av «password» begynner for eksempel med 5BAA6, og hundrevis av ulike fingeravtrykk begynner slik, så tjenesten kan ikke vite hvilket som er ditt. Forespørselen ber også om utfylling: falske fingeravtrykk med telleren 0, slik at størrelsen på svaret ikke avslører hva det ble søkt etter; de forkastes her. Hele passordet trengs: én annen bokstav, og fingeravtrykket endres helt.

Kilder

Om denne kalkulatoren

Hvorfor bare 5 tegn forlater enheten din

SHA-1-fingeravtrykket av et passord er en kode på 40 tegn som alltid blir likt for det samme passordet, og som ikke kan regnes tilbake til passordet. Av fingeravtrykket sendes bare de første 5 tegnene. Hundrevis av fingeravtrykk av ulike passord begynner slik, og tjenesten sender tilbake alle: den som mottar forespørselen, vet ikke hvilket som var ditt, og sammenligningen skjer i nettleseren din.

Tryggest: uten å skrive det på noe nettsted

Chrome, Firefox og Safari på iPhone og Mac, og passordbehandlere, varsler når lagrede passord dukker opp i datalekkasjer, uten at du må skrive dem på noen side. Det er tryggest. Og generelt: ikke skriv passord på sider du ikke stoler på, heller ikke denne.

Hvorfor denne siden ikke har reklame

Vi har fjernet den for å redusere risikoen din: på en side der du skriver et passord, laster vi ikke inn kode fra noen andre. Siden kan bare koble til Solvemis og Have I Been Pwned, og det står i dens egen kode.

Vanlige spørsmål

Er det trygt å skrive passordet mitt her?

Passordet forlater ikke enheten din: nettleseren gjør det om til SHA-1-fingeravtrykket, og bare de første 5 tegnene sendes, som hundrevis av passord deler. Likevel er det tryggest å ikke skrive passord på sider du ikke stoler på, heller ikke denne: nettleseren eller passordbehandleren din kan varsle deg om lekkede passord uten at du skriver dem på noe nettsted.

Hva gjør jeg hvis det dukker opp?

Slutt å bruke det og bytt det overalt der du har det, først e-posten og banken. Bruk et eget passord for hvert nettsted, lagre dem i en passordbehandler og slå på totrinnsbekreftelse.

Hvis det ikke dukker opp, er det trygt da?

Ikke nødvendigvis. Det betyr bare at det ikke finnes i de kjente lekkasjene. Det kan være kort eller lett å gjette, eller ha lekket uten at noen vet det ennå.

Hva er Have I Been Pwned?

En uavhengig tjeneste som samler passord fra offentlige datalekkasjer, slik at hvem som helst kan sjekke om deres eget er blant dem. Passordsøket er gratis og laget for å fungere uten at passordet sendes.

Oppdatert 21. oktober 2026

Savner du noe i dette verktøyet, eller et verktøy vi ikke har? Skriv til oss