Jak zjistím, jestli mi uniklo heslo z datového leaku?

Datové úniky jsou v 2024–2025 každodenní realita — LinkedIn, Yahoo, Adobe, Equifax, MOVEit, LastPass a desítky dalších. Pokud jste někdy registrovali účet u online služby, je velká šance, že vaše e-mail + heslo už koluje na temném webu. Zjistit to ale jde za 30 vteřin — bezplatně, anonymně.

Postup krok za krokem

1. 1

   1) Otevřete haveibeenpwned.com

   Web vytvořil bezpečnostní expert Troy Hunt (Microsoft Regional Director). Je důvěryhodný — používají ho NÚKIB, FBI, Mozilla. Žádná registrace, žádné placení. Jen Web → vstupní pole na e-mail.

2. 2

   2) Zadejte svůj e-mail

   Zapište primární e-mail (gmail, seznam, firemní). Klikněte 'pwned?'. Web zkontroluje databázi 13+ miliard uniklých účtů z více než 700 datových úniků.

3. 3

   3) Vyhodnotte výsledek

   **'No pwnage found'** = váš e-mail nebyl v žádném známém úniku. **'Oh no — pwned!'** = váš e-mail je v X únicích. Pod tlačítkem vidíte seznam: kdy unik proběhl, která data byla v úniku (e-mail / heslo / OP / atd.).

4. 4

   4) Pokud jste 'pwned', okamžitě reagujte

   1) Změňte heslo na všech službách, kde jste ho používali (zejména služba, ze které unik proběhl). 2) Zapněte 2FA. 3) Zkontrolujte i další své e-maily (sekundární, work). Detaily v [Co dělat, když uniklo heslo](/otazka/co-delat-kdyz-uniklo-heslo).

5. 5

   5) Zaregistrujte si notifikaci

   Na haveibeenpwned.com je sekce 'Notify me' — zadáte e-mail a web vám pošle upozornění, KDYŽ se v budoucnosti váš e-mail objeví v novém úniku. Bezplatné, žádný spam.

6. 6

   Bonus: kontrola hesla

   Sekce haveibeenpwned.com/Passwords — zkontrolujete konkrétní heslo. Web používá hash (SHA-1 prvních 5 znaků), takže váš plný hash neopouští prohlížeč. Pokud heslo je v databázi, byl už ukradeno — ihned ho změňte.

Pojmy ze slovníku

Konkrétní podvody, které sem patří