Μετάβαση στο κύριο περιεχόμενο
LibraTool logoLibraTool

Έλεγχος Παραβίασης Κωδικού δωρεάν

Ελέγξτε αν ένας κωδικός έχει εμφανιστεί σε γνωστές παραβιάσεις δεδομένων μέσω Have I Been Pwned — χρησιμοποιώντας k-ανωνυμία, οπότε ο κωδικός κατακερματίζεται τοπικά και αποστέλλεται μόνο ένα πρόθεμα 5 χαρακτήρων hash. Ο ίδιος ο κωδικός δεν εγκαταλείπει ποτέ το πρόγραμμα περιήγησής σας.

Ο κωδικός σας δεν αποστέλλεται πουθενά. Κατακερματίζεται με SHA-1 στον περιηγητή σας και μόνο τα πρώτα 5 χαρακτήρες αυτού του κατακερματισμού αποστέλλονται στο range API του Have I Been Pwned. Ο διακομιστής επιστρέφει όλους τους παραβιασμένους κατακερματισμούς που μοιράζονται αυτό το πρόθεμα και η αντιστοίχιση ελέγχεται τοπικά — αυτό είναι το μοντέλο k-ανωνυμίας, οπότε η υπηρεσία δεν μαθαίνει ποτέ τον κωδικό ή τον πλήρη κατακερματισμό σας.

Αυτός ο έλεγχος κάνει ένα αίτημα δικτύου — αποστέλλει το 5ψήφιο πρόθεμα κατακερματισμού στο api.pwnedpasswords.com. Ο κωδικός σας και ο πλήρης κατακερματισμός δεν αποστέλλονται ποτέ.

Πώς λειτουργεί

Ελέγχει έναν κωδικό πρόσβασης έναντι της βάσης δεδομένων Have I Been Pwned δισεκατομμυρίων παραβιασμένων κωδικών πρόσβασης — χωρίς να στέλνει ποτέ τον κωδικό πρόσβασης πουθενά. Χρησιμοποιεί το μοντέλο k-anonymity: μόνο τα πρώτα 5 χαρακτήρα του hash SHA-1 του κωδικού πρόσβασης φεύγουν από το πρόγραμμα περιήγησής σας.

  1. 1
    Ο κωδικός πρόσβασης κατακερματίζεται τοπικά
    Ο κωδικός πρόσβασής σας είναι SHA-1 κατακερματισμένος στο πρόγραμμα περιήγησής σας με το Web Crypto API. Ο κωδικός πρόσβασης δεν φεύγει ποτέ από τη συσκευή σας.
  2. 2
    Μόνο ένα πρόθεμα 5 χαρακτήρων στέλνεται
    Τα πρώτα 5 δεκαεξαδικά χαρακτήρα του hash στέλνονται στο range API Have I Been Pwned, το οποίο επιστρέφει κάθε παραβιασμένο hash που μοιράζεται αυτό το πρόθεμα.
  3. 3
    Η αντιστοιχία ελέγχεται στο πρόγραμμα περιήγησής σας
    Το πρόγραμμα περιήγησής σας ψάχνει το suffix hash σας σε αυτή τη λίστα και εμφανίζει πόσες φορές (αν υπάρχουν) ο κωδικός πρόσβασης έχει εμφανιστεί σε παραβιάσεις. Η υπηρεσία δεν μαθαίνει ποιο ήταν το δικό σας.

Αυτό είναι το μόνο εργαλείο LibraTool που κάνει αίτημα δικτύου και ακόμη τότε ο κωδικός πρόσβασής σας και το πλήρες hash δεν φεύγουν ποτέ από το πρόγραμμα περιήγησης — μόνο ένα πρόθεμα 5 χαρακτήρων hash κάνει.

Σχετικά εργαλεία

Συχνές ερωτήσεις