Kompromitteret adgangskode – hvad nu?

I morges fik jeg en mail fra Facebook om at nogen havde forsøgt at logge ind på min konto. Nu fik jeg så for lidt siden den her mail fra Google:

En eller flere af de adgangskoder, der er gemt på din Google-konto, er blevet lækket i forbindelse med et brud på datasikkerheden på et website eller i en app, du bruger. Adgangskoden til din Google-konto er ikke berørt af dette problem.
Du kan ændre dine gemte adgangskoder og få andre tilpassede anbefalinger til sikkerhed ved at udføre Sikkerhedstjek.

Jeg har selvfølgeligt fulgt deres link, og de kommer med diverse anbefalinger. Jeg kan imidlertid ikke se præcist HVILKEN adgangskode der er blevet kompromitteret. Jeg har dog en standard-kode jeg bruger mange steder, dog med små variationer. Det er givetvis den (enten den primære eller en af varianterne).

Er der en måde hvorpå jeg kan finde ud af hvilken kode der er blevet lækket? Derefter må jeg jo i gang med at finde ud af hvilke websites jeg har en bruger eller lignende oprettet på, hvor jeg kunne have brugt den kode.

Emne

[Festival_HRusher E-peen: 970]

Jeg har kun et råd: Brug nu en password manager. Jeg har ingen anelse om hvad mine passwords er, men een ting er sikkert: Ingen af de passwords jeg bruger er nemme og ingen af dem er genbrugt.

Jeg har ingen anbefalinger om recovery processen. Bare råd til fremtiden. Bruger BitWarden.

[DeadlightsRusher E-peen: 1,432]

Jeg er også blevet stor tilhænger af password managers, så kan kun bakke op om #1.

[NassRusher E-peen: 545]

Smut en tur ind på https://haveibeenpwned.com/Passwords og skriv nogle af dine passwords ind. Så kan du se, hvilket password der er blevet lækket.

[NickellModerator E-peen: 2,008]

Hvad gør man, hvis man mister koden til sin password manager? ?

[BamsRusher E-peen: 358]

#Nickell Det et er et helvede… Det er sket for mig flere gange :/

[celerunRusher E-peen: 19]

Mærkeligt #0, den email modtog jeg også i dag kl. 12.34

[JeppeRusher#0 Trådstarter E-peen: 366]

#6
Jeg fik den 5 minutter senere, kl. 12.39. Mon ikke der har været et større datalæk som Googles maskiner har opfanget?

[DeadlightsRusher E-peen: 1,432]

#4 Så er man fucked. Medmindre man har en password manager til password manager passwords.

[celerunRusher E-peen: 19]

#7 Det kunne meget vel være. Min adgangskode er ikke lækket, så det må være min email.

Mærkeligt at finde en rusher med samme hændelse 😀

• Dette svar blev ændret 3 år, 2 måneder siden af celerun.

[MemorianxRusher E-peen: 256]

#8 det hedder et stykke papir

[BamsRusher E-peen: 358]

#8 … Og passwordet til den tatoverer man på røven! Det er genialt!

[StultusX2Rusher E-peen: 2,043]

#11 Min grund-kode er tatoveret på min glans og da jeg har forhud – kan ingen!#/☠️)#(kun få)ARGHH!…næsten ingen har set den.

[NickellModerator E-peen: 2,008]

StultusX2 wrote:

#11 Min grund-kode er tatoveret på min glans og da jeg har forhud – kan ingen!#/☠️)#(kun få)ARGHH!…næsten ingen har set den.

Det minder mig om de film, hvor de hugger hånd af folk eller stjæler deres øjenæbler for at scanne dem, så man kan stjæle et eller andet.

Gem du kalorius væk, før den forlader dig med et svung fra en sløv machete… 🙁

[SavedMenRusher E-peen: 5]

Og husk MFA hvor det er muligt.

[hausnerModerator E-peen: 891]

Deadlights wrote:

#4 Så er man fucked. Medmindre man har en password manager til password manager passwords.

Indtil man mister sit password til sin password manager til password manager passwords

[DeadlightsRusher E-peen: 1,432]

#11 og #12 – smertefulde – men valide – forslag.

[StiXRusher E-peen: 276]

Jeg er begyndt at bruge bitwarden og er egentlig fint tilfreds med den.
Dog har jeg nu fundet ud af at den ikke kan hjælpe mig på desktop apps… Kan det virkelig passe?

Den skal sgu kunne huske alle mine passwords, Steam, Skype, etc. både i browser og programmer, ellers kan det da være lige meget.

Jeg kan læse mig frem til at KeePass har denne feature. Nogen der har erfaringer med det?

[StiXRusher E-peen: 276]

#17 Umiddelbart ser det ikke ud til at KeePass er kompatibel med android devices uden en masse workarounds.

Andre bud?

[Festival_HRusher E-peen: 970]

#17 Hvad mener du med at den skal kunne bruges til Desktop apps?

Når jeg logger på Steam Klienten, så åbner jeg en browser og finder mit Steam password i Bitwarden extension og copy paster det ind i Steam Klienten. Bøvlet? Ja. Findes der andre måder? I dont know. I dont think so.

Jeg formoder at man også skal gøre sådan med KeePass?? Har aldrig brugt KeePass.

Hvis du har et login til en app som Bitwarden ikke kan ‘suge’ fordi du ikke logger ind via et website, så opretter du jo bare et login manuelt og henter password som forklaret ovenstående når du skal bruge det.

[Forfatter]

Svar