Vardagens problem. Lösta.

Sverige

Välj land

Vi omdirigerar dig aldrig automatiskt. Välj själv vilken version du vill ha.

Europa

Nord- och Sydamerika

Asien

Oceanien

Har mitt lösenord läckt?

Skriv lösenordet och tryck på «Kontrollera»: du ser det enda som skulle lämna din enhet, 5 tecken av dess fingeravtryck. Kända dataläckor genomsöks först när du trycker på «Skicka», och jämförelsen görs här.

Bara detta skickas: ••••• till Have I Been Pwned

Säkrast: låt din webbläsare eller lösenordshanterare varna dig för läckta lösenord (Chrome, Firefox och Safari på iPhone och Mac gör det) utan att du skriver dem på någon webbplats. Och skriv inte lösenord på sidor du inte litar på, inte heller på den här. Inget sparas eller loggas.

Vägledande resultat. Solvemis ansvarar inte för resultaten eller för hur de används.

Solvemis är gratis och kräver inget konto. Om den har varit till nytta och du vill stödja projektet: Bjud mig på en kaffe

Så fungerar det

Så använder du den

  1. Skriv lösenordet du vill kontrollera.
  2. Tryck på «Kontrollera»: du ser de 5 tecknen av fingeravtrycket som skulle lämna din enhet.
  3. Tryck på «Skicka till Have I Been Pwned» för att söka.
  4. Läs resultatet: dyker det upp, byt det överallt där du använder det.

Så räknas det ut

Webbläsaren gör om lösenordet till dess SHA-1-fingeravtryck. Bara de första 5 tecknen av fingeravtrycket skickas till Pwned Passwords-API:t hos Have I Been Pwned, som skickar tillbaka resten av alla fingeravtryck som börjar likadant och hur många gånger vart och ett förekommer; jämförelsen med ditt görs i din webbläsare. Metoden kallas k-anonymitet: fingeravtrycket för «password» börjar till exempel med 5BAA6, och hundratals olika fingeravtryck börjar så, så tjänsten kan inte veta vilket som är ditt. Förfrågan ber också om utfyllnad: falska fingeravtryck med antalet 0, så att svarets storlek inte avslöjar vad som söktes; de kastas här. Hela lösenordet behövs: en enda annan bokstav och fingeravtrycket ändras helt.

Källor

Om den här kalkylatorn

Varför bara 5 tecken lämnar din enhet

SHA-1-fingeravtrycket av ett lösenord är en kod på 40 tecken som alltid blir likadan för samma lösenord och som inte går att räkna tillbaka till lösenordet. Av fingeravtrycket skickas bara de första 5 tecknen. Hundratals fingeravtryck av olika lösenord börjar så, och tjänsten skickar tillbaka alla: den som tar emot förfrågan vet inte vilket som var ditt, och jämförelsen görs i din webbläsare.

Säkrast: utan att skriva det på någon webbplats

Chrome, Firefox och Safari på iPhone och Mac, och lösenordshanterare, varnar när sparade lösenord dyker upp i dataläckor, utan att du behöver skriva dem på någon sida. Det är säkrast. Och skriv i allmänhet inte lösenord på sidor du inte litar på, inte heller på den här.

Varför den här sidan inte har annonser

Vi har tagit bort dem för att minska din risk: på en sida där du skriver ett lösenord laddar vi inte någon annans kod. Sidan kan bara ansluta till Solvemis och Have I Been Pwned, och det står i dess egen kod.

Vanliga frågor

Är det säkert att skriva mitt lösenord här?

Lösenordet lämnar inte din enhet: webbläsaren gör om det till dess SHA-1-fingeravtryck och bara de första 5 tecknen skickas, som hundratals lösenord delar. Ändå är det säkrast att inte skriva lösenord på sidor du inte litar på, inte heller på den här: din webbläsare eller lösenordshanterare kan varna dig för läckta lösenord utan att du skriver dem på någon webbplats.

Vad gör jag om det dyker upp?

Sluta använda det och byt det överallt där du har det, först e-posten och banken. Använd ett eget lösenord för varje webbplats, spara dem i en lösenordshanterare och slå på tvåstegsverifiering.

Om det inte dyker upp, är det säkert då?

Inte nödvändigtvis. Det betyder bara att det inte finns i de kända dataläckorna. Det kan vara kort eller lätt att gissa, eller ha läckt utan att någon vet om det än.

Vad är Have I Been Pwned?

En oberoende tjänst som samlar lösenord från offentliga dataläckor så att vem som helst kan kontrollera om ens eget finns bland dem. Lösenordssökningen är gratis och gjord för att fungera utan att lösenordet skickas.

Uppdaterad 21 oktober 2026

Saknar du något i det här verktyget, eller ett verktyg som inte finns här? Skriv till oss