Bevakning av dataläckor
Hur Värn bevakar kända dataläckor för era domäner – och vad som aldrig lagras.
Värn kan bevaka om e-postadresser på era verifierade domäner förekommer i kända dataläckor. Bevakningen ingår i Business och Enterprise.
Källa
Värn använder Have I Been Pwned (HIBP), en etablerad tjänst som samlar in och verifierar publicerade dataläckor. Vi använder HIBP:s sökning per domän i enlighet med deras villkor.
Aktivera bevakningen
- Verifiera domänen i Värn.
- Aktivera Bevakning av dataläckor under Inställningar → Övervakning (kräver administratör).
- HIBP kräver att domänen även godkänns hos dem. Vi hanterar det åt er – tills dess visar Värn statusen Väntar på godkännande hos källan.
Därefter kontrolleras domänen dagligen.
Vad som lagras – och inte
| Lagras | Lagras aldrig |
|---|---|
| Läckans namn och datum | Lösenord eller lösenordshashar |
| Typer av exponerade uppgifter | Innehållet i läckan |
| Vilka konton på er domän som berörs | Uppgifter om personer utanför er domän |
Detaljer om dataläckor visas bara för medlemmar och administratörer, inte för användare med läsbehörighet.
Vad ni bör göra
- Byt lösenord för berörda konton och se till att lösenordet inte återanvänds någon annanstans.
- Aktivera tvåstegsverifiering för berörda konton – särskilt e-post och administratörskonton.
- Var uppmärksam på riktat nätfiske mot berörda personer.
- Avsluta konton hos tjänsten om de inte längre används.
Läs mer i artikeln Företagets e-postadresser finns i en dataläcka – vad gör ni nu?
Ingen källa täcker allt
Att inget hittas betyder inte att inga uppgifter har läckt – bara att de inte finns i de läckor källan känner till.
Demoläge
För demonstrationer kan en installation tillåta tydligt märkta, syntetiska exempeldata. Sådana poster visas alltid med etiketten Demodata och ingår aldrig i aviseringar, säkerhetsläge eller rapporter.