Varje år exponeras hundratals miljoner användarnamn och lösenord på nätet när webbplatser eller appar blir måltavlor för dataläckor.
Läckta användarnamn och lösenord hamnar ofta till försäljning på den svarta onlinemarknaden, vanligtvis kallad Dark Web. Hackare använder automatiserade skript för att prova olika kombinationer av stulna användarnamn och lösenord för att kapa människors konton. Om ett av dina konton utsätts för intrång kan du bli offer för bedrägliga transaktioner, identitetsstöld, olagliga överföringar eller andra olagliga aktiviteter.
Även om människor regelbundet varnas för att återanvända samma kombination av användarnamn och lösenord för mer än ett onlinekonto, är det en vanlig praxis, vilket gör dem sårbara på flera webbplatser om ens ett av deras lösenord läcker ut.
Med Lösenordsövervakare kan du skydda dina onlinekonton i Microsoft Edge genom att informera dig när något av dina sparade lösenord har komprometterats, så att du kan uppdatera dem. Att ändra lösenord omedelbart är det bästa sättet att förhindra att ditt konto kapas.
Så här fungerar Lösenordsövervakare
När du aktiverar Lösenordsövervakare första gången kontrollerar Microsoft Edge de lösenord som du har sparat i webbläsaren mot en stor databas med kända läckta lösenord som lagras i molnet. Om något av dina par med användarnamn och lösenord matchar dem i databasen visas de på sidan "Säkerhetskontroll av lösenord" i Microsoft Edge-inställningarna. Du kan komma åt den här sidan genom att gå till Inställningar > Lösenord och autofyll > Microsoft Password Manager Lösenordssäkerhetskontroll>. De lösenord som anges där är inte längre säkra att använda och du bör ändra dem omedelbart.
Obs
Alla dina användarnamn och lösenord genomsöks automatiskt första gången den här funktionen aktiveras. Därefter kommer varje kombination av användarnamn och lösenord att kontrolleras varje gång den används (vilket innebär sparad eller automatiskt ifylld). Om du vill söka igenom alla lösenord igen klickar du på knappen Kontrollera på sidan för säkerhetskontroll av lösenord
Förutom den information som finns på sidan Lösenordsövervakare kan du också se ett eller flera av meddelandena nedan som informerar dig om att du har osäkra lösenord som måste uppdateras:
Sammanfattande anmälan: När du aktiverar Lösenordsövervakare för första gången söks alla dina sparade lösenord igenom för att se om något av dem har komprometterats. Om något av lösenorden stämmer överens med lösenorden i listan över kända läckta lösenord visas ett meddelande:
Det här meddelandet visas bara en gång varje gång ett nytt lösenord identifieras som osäkert. När du ser meddelandet har du två alternativ: du kan välja Visa information om du vill se mer information, eller så kan du välja Inte nu om du vill avvisa meddelandet.
Menyavisering om inställningar och mer: Om du stänger sammanfattningsmeddelandet fortsätter ett litet märke att visas på menyn Inställningar med mera .
Om du väljer Inställningar med mera
när aktivitetsikonen visas visar Microsoft Edge en varning om hur många lösenord som har komprometterats. Om du väljer den här aviseringen dirigeras du till inställningssidan för Lösenordsövervakaren.Meddelande om webbplatsen: Förutom de meddelanden som nämns ovan kan du också se en varning när du besöker en webbplats som har ett sparat lösenord som är känt för att vara osäkert.
Varningen visas inte för lösenord som finns med i listan Ignorera. Om du inte längre vill se en avisering flyttar du bara det lösenordet till listan Ignorera på inställningssidan för Lösenordsövervakaren.Sök nu: Förutom en automatisk genomsökning när funktionen är aktiverad kan du nu också kontrollera säkerheten för dina lösenord när som helst med hjälp av Sök nu. Du hittar det här alternativet på inställningssidan för Lösenordsövervakaren.
Om du vill kontrollera dina lösenord när som helst väljer du Sök nu. Genomsökningen slutförs på några sekunder och du kan se vilka av dina lösenord som är osäkra och behöver uppdateras omedelbart för att förbli skyddad.
Säkerhet och sekretess
Säkerheten och sekretessen för dina data är själva kärnan i utformningen av Password Monitor. Vi har gjort detta mål till vår ultimata och kompromisslösa prioritet.
När Lösenordsövervakare kontrollerar dina autentiseringsuppgifter mot databasen med kända läckta autentiseringsuppgifter hjälper kraftfull kryptering till att skydda din information från att avslöjas för någon. Det är bara du som vet vilka av dina sparade lösenord som har komprometterats – inte ens Microsoft vet detta.
Så här aktiverar du Lösenordsövervakare
- Se till att du är inloggad på Microsoft Edge med ditt Microsoft-konto eller ditt arbets- eller skolkonto.
- Gå till Inställningar med mera> Inställningar>Lösenord och autofyll>Microsoft Password Manager>Fler inställningar>Skanna lösenord för läckor.
Eventuella osäkra lösenord visas på inställningssidan för Lösenordsövervakaren.
Automatisk aktivering
Om du är inloggad och synkroniserar dina lösenord aktiveras Lösenordsövervakare automatiskt i webbläsaren. Du kommer också att se ett meddelande som informerar dig om det. Du kommer också att se ett meddelande som informerar dig om det. Du kan när som helst följa anvisningarna ovan för att inaktivera Lösenordsövervakaren.
Ett annat meddelande kanske visas där du tillfrågas om du vill aktivera Lösenordsövervakare. Välj Ja för att aktivera funktionen, som sedan kontrollerar om något av dina lösenord har läckt ut.
Svara på aviseringar
Om du får reda på att ett lösenord inte längre är säkert kan du välja hur du vill svara.
Gå till Inställningar med mera
>Inställningar>Lösenord och autofyll>Microsoft Password Manager>Säkerhetskontroll av lösenord.
Här hittar du alla osäkra lösenord. Lösenorden som anges här stämmer överens med dem som finns i databasen med komprometterade lösenord och är inte längre säkra att använda. Du bör uppdatera dem omedelbart.
Gör något av följande för varje kontolösenord som visas på sidan:
Om du vill ändra lösenordet väljer du Redigera. Du kommer till respektive webbplats där du måste uppdatera ditt lösenord.
Om en post i listan över komprometterade lösenord inte längre är relevant för dig väljer du Stäng varning. Lösenordsövervakaren lägger till lösenorden i en lista med ignorerade aviseringar.
Om du har ignorerat en avisering kan du återställa den från listan Ignorerade aviseringar genom att välja Återställ varning.
Vi har också vidtagit åtgärder för att göra det lite lättare att uppdatera lösenord. Lösenordsövervakare integrerar nu den välkända webbstandarden för URL:er. Det innebär att för utvalda webbplatser (t.ex. Github, WordPress osv.), kommer du direkt till respektive sida för ändring av lösenord på dessa webbplatser genom att välja knappen Ändra .
Med den här funktionen sparar du tid som du annars skulle behöva använda på att navigera till den plats där du kan ändra ditt lösenord för webbplatsen.
Tips
Det finns ingen speciell indikation för en webbplats som stöder webbstandarden URL; Knappen Ändra ser likadan ut oavsett.
Vanliga frågor och svar
Jag ser kända gamla eller svaga lösenord listade som osäkra. Det vet jag redan.
Oavsett hur stark eller ny den är, flaggas alla kombinationer av användarnamn och lösenord som matchar någon i listan som komprometterade. Av denna anledning kan även lokala IP-adresser eller lösenord för routrar eller lokala webbplatser inkluderas.
Är lösenord som lagras i Microsoft Edge säkra?
Dataläckor från webbplatser och appar från tredje part leder till att användardata (inklusive, men inte begränsat till, användarnamn och lösenord) blir offentliga. De här lösenorden är inte samma som de lösenord som du har lagrat i Microsoft Edge.
Microsoft Edge kontrollerar endast lösenord som sparats i webbläsaren mot den kända listan över komprometterade autentiseringsuppgifter och varnar dig om dina konton är utsatta för risk.
Att flagga några av de lagrade lösenorden i listan som komprometterade innebär inte på något sätt att lösenorden som lagrats i Microsoft Edge har exponerats på något sätt. Det är bara en indikation på att dessa lösenord nu är allmän egendom som ett resultat av dataläckor från tredje part och inte längre är säkra att använda.
Lösenord som lagras i webbläsaren är nu säkrare eftersom Lösenordsövervakare varnar dig för osäkra lösenord så att du kan ändra dem.
Varför läcker lösenord ut? Skyddas de inte av Microsoft Edge?
En avisering om lösenordsläckage visas när ett eller flera lösenord matchar de som finns i en lista över stulna autentiseringsuppgifter.
Sådana listor dyker upp på internet då och då. De publiceras på grund av att en app eller webbplats har utsatts för intrång någonstans på webben. Det är viktigt att notera att dessa läckor inte har något specifikt att göra med Microsoft Edge eller andra Microsoft-appar. Dina lösenord har inte läckt ut från Microsoft Edge. Listan med autentiseringsuppgifter kommer från en annan app eller webbplats.
Tidpunkten då du får se den här aviseringen är vanligtvis inte samma som när autentiseringsuppgifterna först läckte ut online. Själva läckan kan ha inträffat när som helst, från bara några dagar tidigare till för flera år sedan. Oavsett innebär det fortfarande att lösenorden som du varnas för har komprometterats och inte längre är säkra att använda.
Hur kan jag lita på er med mina lösenord om ni fortsätter att skicka varningar om att de har läckt ut?
Microsoft Edge ansvarar inte för att läcka dina autentiseringsuppgifter online. Dessa komprometterades när en annan app eller webbplats utsattes för intrång. Lösenordsövervakaren i Microsoft Edge söker igenom dina sparade lösenord mot en databas med kända läckta autentiseringsuppgifter och informerar dig när dina lösenord har komprometterats.
Alla lösenord söks igenom automatiskt första gången du aktiverar den här funktionen. Därefter skannas alla lösenord du använder, sparar eller uppdaterar automatiskt. Naturligtvis kan du när som helst själv söka efter alla dina sparade lösenord genom att gå till edge://settings/autofill/passwords/checkup.
Har jag gjort något fel som orsakade detta?
Nej, för de flesta användare vidtog de inte någon specifik åtgärd som ledde till att deras lösenord visades i en onlineläcka. Dåliga aktörer stjäl information från appar och webbplatser, inte från en användares enhet.
Är webbläsargenererade lösenord mer benägna att läcka?
Webbläsargenererade lösenord är inte mer benägna att komprometteras. Det faktum att du har valt en helt slumpmässig uppsättning tecken som lösenord (i motsats till att till exempel återanvända ett befintligt lösenord) gör dem relativt sett säkrare än andra lösenord du kan använda.
När läckte mina lösenord?
Lösenordsläckan som du varnas för kan ha inträffat när som helst – från några dagar till för några år sedan! När läckan inträffade, när ett lösenord har offentliggjorts, är det inte längre säkert att använda.
Hur gör jag för att veta om jag ska vidta åtgärder eller inte? Lägg till lite kontext och dela information om dessa dataläckor.
Alla sparade lösenord som flaggats som komprometterade är nu offentlig information och ska inte användas. Överväg att ändra dessa lösenord, särskilt om du använder dem för känsliga konton som e-post eller bank. Eftersom Microsoft bara lagrar listan över läckta lösenord kan vi inte dela tiden och källan till dessa läckor. Den här informationen är dock inte lika viktig som den viktigaste punkten – att dessa lösenordspar inte längre är säkra att använda och bör ändras så snart som möjligt.
Kan du dela loggar med mig för att förklara hur detta har hänt trots att du använder VPN och antivirusprogram?
Att ditt lösenord exponeras i en onlinelista har inget med säkerheten för din nuvarande enhet att göra. Att använda ett antivirusprogram eller annat säkerhetsprogram (t.ex. VPN) har ingen betydelse för att dina lösenord äventyras, eftersom lösenord inte stjäls direkt från din enhet eller webbläsare utan snarare från servrarna i en annan app eller webbplats.
Hur orolig bör jag vara att jag har fått en rapport som säger att 12 lösenord har läckt ut, men det står inte när, så jag har ingen aning om vilka och vilka åtgärder jag behöver vidta?
Alla lösenord som flaggas som osäkra bör ändras så snart som möjligt, särskilt för webbplatser som du använder och som innehåller känslig personlig information som du vill skydda, till exempel din e-postadress eller ditt bankkonto.
Jag får hela tiden meddelanden om läckor, även efter att jag har raderat konton eller om konton som jag inte bryr mig om.
Frekvensen för aviseringarna har uppdaterats och fler alternativ har lagts till för att inaktivera aviseringar som du inte längre vill se, vilket ger dig mer kontroll. Nu kan du stänga av aviseringen på webbplatsen.
Vad händer om jag inte gör något åt mina komprometterade lösenord?
Hackare använder automatiserade skript för att prova olika kombinationer av stulna användarnamn och lösenord för att kapa människors konton. Om ett av dina konton kapas kan du bli offer för bedrägliga transaktioner, identitetsstöld, obehöriga överföringar av pengar eller annan olaglig verksamhet.
Att inte uppdatera ditt läckta lösenord utsätter dig för ovanstående risker. Vi rekommenderar att du ändrar dina komprometterade lösenord så snart som möjligt.
Jag är orolig över att fylla i autentiseringsuppgifter automatiskt på en nätfiskewebbplats.
Du kan välja att använda funktionen "primärt lösenord" för att kräva autentisering före autofyll. På så sätt fungerar autofyll bara när du auktoriserar det. Om du vill ha mer information går du till Ytterligare sekretess för dina sparade lösenord.
Varför är det aktiverat för mig? Jag vill inte använda den.
För vissa användare aktiveras den här funktionen automatiskt (du kan läsa mer om att Lösenordsövervakare aktiveras automatiskt). I allmänhet är Lösenordsövervakning en funktion som alla användare bör ha aktiverat, eftersom den hjälper till att förhindra angripare från att komma åt din personliga information. Om du vill inaktivera det är det enkelt att göra det genom att gå till edge://settings/passwords.