Salasanan vuototarkistaja ilmaiseksi
Tarkista onko salasana esiintynyt tunnetuissa tietomurroissa Have I Been Pwned -palvelun kautta — k-anonymiteettiä käyttäen, joten salasana hashataan paikallisesti ja vain 5 merkin tiivisteprefiksi lähetetään. Itse salasana ei koskaan poistu selaimestasi.
Salasanaasi ei koskaan lähetetä minnekään. Se hajautetaan SHA-1:llä selaimessasi, ja vain hajautuksen 5 ensimmäistä merkkiä lähetetään Have I Been Pwnedin range-rajapintaan. Palvelin palauttaa kaikki saman etuliitteen jakavat vuodetut hajautukset, ja vastaavuus tarkistetaan paikallisesti — tämä on k-anonymiteettimalli, joten palvelu ei koskaan saa tietää salasanaasi tai sen täyttä hajautusarvoa.
Tämä tarkistus tekee yhden verkkopyynnön — se lähettää 5-merkkisen hajautusetuliitteen osoitteeseen api.pwnedpasswords.com. Salasanaasi tai sen täyttä hajautusarvoa ei koskaan lähetetä.
Miten se toimii
Tarkistaa salasanan Have I Been Pwned:n tietokannat miljardeja rikottujen salasanoja vastaani — ilman koskaan lähettämättä salasanaa minnekään. Se käyttää k-anonymiteetin mallia: vain ensimmäiset 5 merkkiä salasana SHA-1 tiiviste poistuva selaimen.
- 1Salasana tiivistetään paikallisestiSalasana SHA-1 tiivistetään selaimessa Web Crypto API:lla. Salasana itsensä ei koskaan poistua laitteeltasi.
- 2Vain 5-merkki etuliite lähetetäänEnsimmäiset 5 hex merkkiä tiivisteestä lähetetään Have I Been Pwned alue API:lle, joka palauttaa jokainen rikottu tiiviste kyseisen etuliitteen.
- 3Ottelu tarkistetaan selaimessaSelain etsii tiiviste jälkiliitteestä että luettelo ja näyttää kuinka monta kertaa (jos ollenkaan) salasana on ilmestynyt katkokset. Palvelu ei koskaan tietää mikä oli sinun.
Tämä on ainoa LibraTool työkalu, joka tekee verkko pyynnön, ja jopa sitten salasana ja sen täysi tiiviste ei koskaan poistua selaimestasi — vain 5-merkki tiiviste etuliite tekee.
Liittyvät työkalut
Salasanan vahvuuden tarkistaja
Tarkista salasanasi vahvuus entropiaanalyysillä, murtoaikaestimoinneilla ja yksityiskohtaisella vaatimuslistalla. Toimii kokonaan selaimessasi.
WebRTC IP-vuototesti
Tarkista vuotaako WebRTC paikallisen verkon osoitteesi tai todellisen julkisen IP-osoitteesi VPN:n ohi. Suorittaa aito vertaisyhteyden selaimessasi julkisia STUN-palvelimia käyttäen — mitään ei ladata.
Avaa PDF:n lukitus
Poista salasana PDF-tiedostosta, jonka pystyt avaamaan, tai poista sen tulostus-, kopiointi- ja muokkausrajoitukset. Useita tiedostoja kerralla. Toimii selaimessasi; mitään ei ladata palvelimelle.