Към основното съдържание
LibraTool logoLibraTool

Проверка за изтичане на парола — безплатно

Проверете дали парола е появявала се в известни пробиви на данни чрез Have I Been Pwned — използвайки k-анонимност, така паролата се хешира локално и само 5-символен префикс на хеша се изпраща. Самата парола никога не напуска браузъра ви.

Паролата ви никога не се изпраща никъде. Хешира се с SHA-1 в браузъра ви и само първите 5 знака от хеша се изпращат до range API на HIBP. Сървърът връща всички компрометирани хешове, споделящи този префикс, а съвпадението се проверява локално — това е моделът k-анонимност, така че услугата никога не разбира паролата ви или нейния пълен хеш.

Тази проверка прави една мрежова заявка — изпраща 5-символния префикс на хеша до api.pwnedpasswords.com. Паролата ви и пълният й хеш никога не се изпращат.

Как работи

Проверки пароля срещу Имам на Pwned база данни на мирiad брой нарушена пароли — без никога пращам пароля всеки където. То ползва че k-анонимност модел: само първо 5 знаци че пароля SHA-1 хеш напуска браузъра.

  1. 1
    Пароля е хешира локално
    Вашия пароля е SHA-1 хешира в браузъра със Web Crypto API. Пароля себе си никога не напуска вашето устройство.
  2. 2
    Само 5-знак префикс се пращам
    Първо 5 хекс знаци на хеш се пращам да Имам на Pwned диапазон API което връща всеки нарушена хеш дъл че префикс.
  3. 3
    Матч е проверена в браузъра
    Браузър изглежда за вашия хеш суфикс в че списък и показва колко пъти (ако всеки) пароля има се появи в нарушения. Услуга никога научи кой един е ваш.

Това е един единствен LibraTool инструмент че прави мрежа искане и дори тогава вашия пароля и нейната пълна хеш никога напуска браузъра — един само 5-знак хеш префикс прави.

Свързани инструменти

Често задавани въпроси