Post Header
För att uppmärksamma internationella lösenordsdagen i år, så ber vi alla fans att lägga några minuter på att försäkra sig om att deras lösenord – och deras konton på Archive of Our Own – AO3 (Vårt eget arkiv) – är säkra.
Kommittén för Policy och missbruk har på senaste tiden sett att allt fler användare förlorat åtkomsten till sina AO3-konton på grund av svaga lösenord. Vi vill lugna våra användare med att det inte finns någon indikation på att AO3 har drabbats av ett dataintrång. Policy och missbruk har lyckats komma fram till att alla drabbade användares inloggningsinformation har läckts på andra sätt, exempelvis genom att oavsiktligt ha laddat ned skadeprogram till sin enhet och/eller genom att återanvända samma lösenord på AO3 som till en sida som har drabbats av dataintrång.
I början av 2025 så publicerades flera stora uppsättningar data online som innehöll miljontals e-postadress- och lösenordspar från skadeprogram och sidor som drabbats av dataintrång. Det är vanligt att bedragare testar ifall dessa läckta e-postadress- och lösenordspar återanvänts på andra webbsidor. Detta kan innebära att bedragaren får åtkomst till konton på sidor som aldrig drabbats av dataintrång, såsom AO3. Efter att ha fått tillgång till ett konto kan bedragaren ändra e-postadressen, lösenordet och/eller användarnamnet, eller sälja kontoinformationen till andra individer.
AO3 är alltid gratis att använda, men vissa individer vet inte hur det går till att skapa ett AO3-konto. Det finns många skäl till detta, såsom språkbarriärer eller obekantskap om vår webbsida. Dessa individer kan då betala för att få ett AO3-kontos information och felaktigt tro att försäljning av AO3-konton är legitimt. De inser först att de blivit bedragna när Policy och missbruk återtar kontot och ger tillbaka den till den ursprungliga användaren.
Policy och missbruk har arbetat flitigt med att identifiera hackade konton och återlämna dem till den ursprungliga användaren. Vi har även arbetat med offer för kontoförsäljningsbedrägeri för att hjälpa dem skapa sina egna kostnadsfria AO3-konton. Tyvärr så händer det att dessa offer, som tror att de legitimt köpt kontot och därför äger det, raderar verk eller annat innehåll som den ursprungliga användaren publicerat. Medan Policy och missbruk kan återlämna konton till sina ursprungliga användare, kan vi tyvärr inte återställa raderat innehåll.
Försäkra dig om att ditt lösenord är säkert
Du kan minska din sårbarhet för denna typ av incidenter genom att följa dessa råd för att öka internetsäkerhet:
- Välj ett unikt och säkert lösenord (lösenordsgenerator på engelska) för varje konto du har på samtliga plattformar du använder.
- Återanvänd aldrig lösenord och dela aldrig någonsin dina lösenord med andra.
- Använd en lösenordshanterare. Detta kommer hjälpa dig att välja unika och säkra lösenord till dina olika konton, utan att behöva oroa dig över att glömma dem. Många webbläsare har en egen inbyggd lösenordshanterare om du föredrar att inte ladda ner en programvara från tredje part.
- Håll ditt antivirusprogram och operativsystem uppdaterade, och se till att genomföra rutinmässiga sökningar efter skadeprogram.
- Kolla in sidan haveibeenpwned.com (webbplats på engelska) för att se om dina e-postadresser, lösenord eller annan information blivit läckta efter dataintrång. Byt dina lösenord på läckta eller hackade webbplatser, och på konton där du använt samma lösenord.
Om du blir orolig att ditt AO3-konto riskeras att hackas så bör du göra följande:
- Ändra omedelbart ditt lösenord. Detta kommer att automatiskt göra att du – och alla andra som har tillgång till ditt konto – loggas ut från samtliga enheter.
- Om du glömt ditt lösenord men fortfarande har tillgång till e-postadressen som är kopplat till kontot, så kan du logga ut och återställa ditt lösenord istället.
- Om du glömt ditt lösenord och inte längre har tillgång till kontots registrerade e-postadress, var vänlig kontakta Support.
- Se till att du regelbundet kollar inkorgen på e-postadressen som är kopplat till ditt AO3-konto, eftersom alla notiser om ditt konto kommer att skickas dit. Om du behöver uppdatera din e-postadress, vänligen läs vanliga frågor om att byta e-postadress.
Om du fått ett mejl från @archiveofourown.org där det står att din registrerade e-postadress har ändrats till en du inte känner igen och du inte kan logga in på ditt konto längre, vänligen kontakta Policy och missbruk. Policy och missbruk prioriterar att åtgärda hackade konton och kommer att samarbeta med dig via e-post för att återställa ditt konto. Om du inte fått svar från en volontär på Policy och missbruk efter mer än en vecka om statusen av ditt konto, kolla din inkorg (inklusive skräppost, social eller andra mappar) innan du svarar på vårt mejl eller skickar en nytt ärende till Policy och missbruk.
Återigen vill vi betona att det inte skett ett dataintrång på AO3:s servrar. Vi håller också på att utveckla och implementera ytterligare åtgärder för att förebygga att obehöriga får åtkomst till AO3-konton. Dock är ditt konto enbart så säkert som ditt lösenord och e-post. Vi uppmuntrar därför alla användare att ta några minuter idag för att säkerställa att ditt lösenord till AO3 är unikt och att din e-postadress är aktuell.
OTW är en icke vinstdrivande organisation som står bakom ett flertal projekt, inklusive AO3, Fanlore, Öppna dörrar, TWC och OTW:s juridiska rådgivning. Vi är en organisation som drivs av fans, finansieras enbart genom gåvor och bemannas helt av volontärer. Lär dig mer om oss på OTW:s webbplats. För mer information om vårt team av översättarvolontärer, som har översatt detta inlägg, kolla in sidan för Översättning.