Gå til hovedindhold

Gratis Adgangskode lækagekontrol

Tjek om en adgangskode er dukket op i kendte databrud via Have I Been Pwned — ved hjælp af k-anonymitet, så adgangskoden hashes lokalt og kun et 5-tegns hashpræfiks nogensinde sendes. Adgangskoden forlader aldrig din browser.

Din adgangskode sendes aldrig nogen steder. Den hashes med SHA-1 i din browser, og kun de første 5 tegn af den hash sendes til Have I Been Pwned range API. Serveren returnerer alle brudte hashes, der deler det præfiks, og matchet kontrolleres lokalt — dette er k-anonymitetsmodellen, så tjenesten aldrig lærer din adgangskode eller dens fulde hash.

Denne kontrol sender én netværksanmodning — den sender det 5-tegns hash-præfiks til api.pwnedpasswords.com. Din adgangskode og dens fulde hash sendes aldrig.

Sådan fungerer det

Tjekker en adgangskode mod Have I Been Pwned\'s database over milliarder af brudt adgangskoder — uden nogensinde at sende adgangskoden nogen steder. Det bruger k-anonymitet-modellen: kun de første 5 tegn på adgangskoddens SHA-1 hash forlader din browser.

  1. 1
    Adgangskoden hashes lokalt
    Din adgangskode er SHA-1 hashede i din browser med Web Crypto API\'en. Adgangskoden selv forlader aldrig din enhed.
  2. 2
    Kun et 5-tegns præfiks sendes
    De første 5 hex-tegn på hashen sendes til Have I Been Pwned range API, som returnerer hver brudt hash, der deler det præfiks.
  3. 3
    Match kontrolleres i din browser
    Din browser søger efter din hash\'s suffiks i den liste og viser hvor mange gange (hvis nogen) adgangskoden er dukket op i brud. Tjenesten lærer aldrig hvilken, der var din.

Dette er det eneste LibraTool-værktøj, der foretager en netværksanmodning, og selv da din adgangskode og dens fulde hash aldrig forlader din browser — kun et 5-tegns hash-præfiks gør.

Relaterede værktøjer

Ofte stillede spørgsmål