Joan eduki nagusira
LibraTool logoLibraTool

Pasahitz Urraketa Egiaztatzailea doan

Egiaztatu pasahitz bat datu-haustura ezagunetan agertu den Have I Been Pwned bidez — k-anonimotasuna erabiliz, pasahitza lokalki hashatu da eta 5 karaktereko hash aurrizkia soilik bidaltzen da. Pasahitza bera inoiz ez da zure nabigatzailetik ateratzen.

Zure pasahitza ez da inoiz inora bidaltzen. SHA-1 bidez zure nabigatzailean balio bikoizten da, eta hash horren lehen 5 karaktereak soilik bidaltzen dira Have I Been Pwned tarteko API-ra. Zerbitzariak aurrizki hori partekatzen duen urraketako hash guztiak itzultzen ditu, eta bat-etortzea lokalean egiaztatzen da — hau k-anonimotasun eredua da, beraz zerbitzuak ez du inoiz zure pasahitza edo hash osoa jakiten.

Egiaztapen honek sare-eskaera bat egiten du — 5 karaktereko hash aurrizkia api.pwnedpasswords.com-era bidaltzen du. Zure pasahitza eta hash osoa ez dira inoiz bidaltzen.

Nola Funtzionatzen Du

Egiaztatu pasahitza Have I Been Pwned-ren biltzea billioiak breached pasahitzak — ez bidaltzean pasahitza edonon. Erabiltzen k-anonimotasun modela: soilik lehengo 5 karaktera pasahitzaren SHA-1 hitza uzten zure nabigatzailetik.

  1. 1
    Pasahitza hitzak tokiz
    Zure pasahitza SHA-1 hitzak nabigatzailean Web Crypto API bidez. Pasahitza ez da uzten zure gailua.
  2. 2
    Soilik 5-karaktera aurrekoa bidaltzea
    Lehengo 5 hex karaktera hitzak bidaltzen dituzte Have I Been Pwned barrutian API, zein breached hitza bat duten.
  3. 3
    Bat nabigatzailean egiaztatu
    Zure nabigatzaileak zure hitzaren sufixa bilatzen duen bat eta erakusten duen hainbat ordutan (baldin batean) pasahitza agiri breached. Zerbitzaria ez dakien zein bat zen zuretakoa.

Honek bakarrik LibraTool tresna bat sarean eskaera egiten du, eta baita pasahitza ez bere hitza osoa uzten zure nabigatzailetik — soilik 5-karaktera hitza aurrekoa.

Erlazionatutako tresnak

Maiz egiten diren galderak