Əsas məzmuna keç

Pulsuz Parol İhlal Yoxlayıcısı

Parolun bilinen məlumat ihlallarında görünüb-görünmədiyini Have I Been Pwned vasitəsilə yoxlayın — k-anonimlik istifadə edərək, buna görə parol yerli olaraq heşlənir və yalnız 5 simvollu heş öneki göndərilir. Parolun özü heç vaxt brauzerinizi tərk etmir.

Şifrəniz heç vaxt hər hansı yerə göndərilmir. Brauzerinizdə SHA-1 ilə hash-lənir və yalnız həmin hash-in ilk 5 simvolu Have I Been Pwned aralıq API-sinə göndərilir. Server həmin prefiksi paylaşan bütün sızdırılmış hash-ləri qaytarır və uyğunluq yerli olaraq yoxlanılır — bu k-anonymity modelidir, buna görə xidmət heç vaxt şifrənizi və ya tam hash-ini bilmir.

Bu yoxlama bir şəbəkə sorğusu edir — 5 simvollu hash prefiksini api.pwnedpasswords.com-a göndərir. Şifrəniz və tam hash-i heç vaxt göndərilmir.

Necə İşləyir

Şifrə Pwned veri bazasındakı milyardlarlı qırılmış şifrələri yoxlayır — heç vaxt şifrəsi heç yerə göndərmədən. K-anonimlik modelini istifadə edir: yalnız şifrənin SHA-1 hashlənmiş ilk 5 xarakter brauzerinizdən çıxır.

  1. 1
    Şifrə yerli olaraq hashlənir
    Şifrəniz Web Crypto API ilə brauzerinizdə SHA-1 hashlənir. Şifrə özü heç vaxt cihazdan çıxmır.
  2. 2
    Yalnız 5-karakter ön-plan göndərilir
    Hashlənmiş ilk 5 hex xarakterləri Have I Been Pwned aralama API-ə göndərilir, bu ön-ya bölüşən hər qırılmış hash qaytarır.
  3. 3
    Müqayisə brauzerinizdə yoxlanılır
    Brauzeriniş hash-ə soyadı siyahıda baxır va göstərir neç dəfə (əgər heç) şifrə qırılmış olunmuş olunmamışdır. Xidmət nə olduğunu asla öyrənmir.

Bu yeganə LibraTool alətidir şəbəkə sorğusu yaradarsa, hətta sonra şifrəniz va tam hashlənmiş heç vaxt cihazdan çıxmır — yalnız 5-karakter hash ön-lan edir.

Əlaqəli Alətlər

Tez-tez Verilən Suallar