Liigu põhisisu juurde

Parooli rikkumiste kontrollija tasuta

Kontrolli, kas parool on ilmunud teadaolevates andmerikkumistes Have I Been Pwned kaudu — kasutades k-anonüümsust, nii et parool räsitatakse kohalikult ja ainult 5-tähemärgiline räsieesliide saadetakse. Parool ise ei lahku kunagi sinu brauserist.

Sinu parooli ei saadeta kuhugi. See räsitatakse SHA-1-ga brauseris ja ainult selle räsi esimesed 5 tähemärki saadetakse Have I Been Pwned vahemiku API-le. Server tagastab kõik selle eesliitega rikkumiste räsid ning vastavust kontrollitakse lokaalselt — see on k-anonüümsuse mudel, nii et teenus ei saa kunagi teada sinu parooli ega selle täielikku räsi.

See kontroll teeb ühe võrgupäringu — saadab 5-tähemärgise räsi eesliite aadressile api.pwnedpasswords.com. Sinu parooli ega täielikku räsi ei saadeta kunagi.

Kuidas see töötab

Kontrollib parooli vastu Have I Been Pwned' andmebaaside miljardeid rikutud paroole — ilma kunagi saata parooli kuhugi. See kasutab k-anonümisuse mudelit: ainult esimesed 5 tähemärki parooli SHA-1 räsi lahkuvad teie brauserist.

  1. 1
    Parool räsitakse kohalikult
    Teie parool on SHA-1 räsitud teie brauseris Web Crypto API-ga. Parool ise kunagi ei lahku oma seadmest.
  2. 2
    Ainult 5-täheline eesliide saadetakse
    Esimesed 5 kuuskordseid tähemärki räsist saadetakse Have I Been Pwned vahemiku API, mis naaseb iga rikutud räsiga, jagades selle eesliidet.
  3. 3
    Matš kontrollitakse teie brauseris
    Teie brauser otsib teie räsi sufiksit sellest loendist ja näitab, mitu korda (kui üldse) parool on rikutustes ilmunud. Teenus ei kunagi teada, kumb oli teie oma.

See on ainus LibraTool vahend, mis teeb võrgutaotluse, ja isegi siis ei lahku teie parool ja selle täielik räsi teie brauserist — ainult 5-täheline räsi eesliide.

Seotud tööriistad

Korduma kippuvad küsimused