Перайсці да асноўнага зместу
LibraTool logoLibraTool

Праверка ўцечкі пароля — бясплатна

Правярайце, ці з'яўляўся пароль у вядомых уцечках даных праз Have I Been Pwned — з выкарыстаннем k-ананімнасці, таму пароль хэшуецца лакальна і адпраўляецца толькі 5-сімвальны прэфікс хэша. Сам пароль ніколі не пакідае ваш браўзер.

Ваш пароль нікуды не адпраўляецца. Ён хэшуецца праз SHA-1 у браўзеры, і толькі першыя 5 сімвалаў хэша адпраўляюцца ў Have I Been Pwned range API. Сервер вяртае ўсе ўцечачныя хэшы з такім прэфіксам, а параўнанне адбываецца лакальна — гэта мадэль k-ананімнасці, і сэрвіс ніколі не даведаецца ваш пароль або яго поўны хэш.

Праверка адпраўляе адзін сеткавы запыт — 5-сімвальны хэш-прэфікс на api.pwnedpasswords.com. Ваш пароль і яго поўны хэш ніколі не перадаюцца.

Як гэта працуе

Проверяет парол супраць Have I Been Pwned базе дадзеных мільярдаў пашкоджаны паролі — без адпраўкі парол ніде. Ён выкарыстоўвае k-анонімнасць мадэль: толькі першы 5 сімвала парол SHA-1 хеш пакідаюцца ваш браўзер.

  1. 1
    Парол гэта хешуецца лакальна
    Ваш парол SHA-1 хешуецца у вашым браўзеры з Web Crypto API. Парол сама ніколі пакідаеце ваш дзявіс.
  2. 2
    Толькі 5-сімвал префікс адпраўляецца
    Першы 5 шаснаццатковых сімвала хеш адпраўляюцца Have I Been Pwned діяпазон API, якое адказа кожны пашкоджаны хеш дзеленне гэтай префіксу.
  3. 3
    Матч гэта праверкай у вашым браўзеры
    Ваш браўзер выглядаў ваш хеш суффікс у гэтай спіс і паказвае, колькі раз (калі любы) парол мае започ у пашкоджаны. Сервіс ніколі вучыцца якіх адзен.

Гэта адзён LibraTool інструмент, якое прагібаю сеткавы запыт, і нават затым ваш парол і яго поўны хеш ніколі пакідаюцца ваш браўзер — толькі 5-сімвал хеш префіксу рабіць.

Звязаныя інструменты

Часта задаюць пытанні