בודק דליפות סיסמה בחינם
בדוק האם סיסמה הופיעה בדליפות נתונים ידועות דרך Have I Been Pwned — באמצעות k-anonymity, כך שהסיסמה מגובבת מקומית ורק קידומת hash בת 5 תווים נשלחת. הסיסמה עצמה לעולם אינה עוזבת את הדפדפן שלך.
הסיסמה שלכם אינה נשלחת לשום מקום. היא מגובבת באמצעות SHA-1 בדפדפן שלכם, ורק 5 התווים הראשונים של אותו גיבוב נשלחים ל-API של Have I Been Pwned. השרת מחזיר את כל הגיבובים הדולפים החולקים קידומת זו, והבדיקה מתבצעת מקומית — זהו מודל k-אנונימיות, כך שהשירות לעולם אינו לומד את הסיסמה שלכם או את הגיבוב המלא שלה.
בדיקה זו מבצעת בקשת רשת אחת — שולחת את קידומת הגיבוב בת 5 תווים ל-api.pwnedpasswords.com. הסיסמה והגיבוב המלא שלה אינם נשלחים לעולם.
כיצד זה עובד
בודק סיסמה מול מסד הנתונים של Have I Been Pwned עם מיליארדי סיסמאות שדלפו — בלי לשלוח את הסיסמה לשום מקום. הוא משתמש במודל k-anonymity: רק 5 התווים הראשונים של גיבוב SHA-1 של הסיסמה יוצאים מהדפדפן שלך.
- 1הסיסמה עוברת גיבוב מקומיתהסיסמה שלך עוברת גיבוב SHA-1 בדפדפן שלך באמצעות Web Crypto API. הסיסמה עצמה לעולם אינה עוזבת את המכשיר שלך.
- 2נשלחת רק קידומת של 5 תווים5 התווים ההקסדצימליים הראשונים של הגיבוב נשלחים ל-API של Have I Been Pwned, שמחזיר כל גיבוב שדלף ובעל אותה קידומת.
- 3ההתאמה נבדקת בדפדפן שלךהדפדפן שלך מחפש את סיומת הגיבוב שלך ברשימה הזו ומציג כמה פעמים (אם בכלל) הסיסמה הופיעה בדליפות. השירות לעולם אינו יודע איזו מהן הייתה שלך.
זה כלי LibraTool היחיד שמבצע בקשת רשת, וגם אז הסיסמה שלך והגיבוב המלא שלה לעולם אינם עוזבים את הדפדפן שלך — רק קידומת גיבוב של 5 תווים.
כלים קשורים
בודק חוזק סיסמה
בדוק עד כמה הסיסמה שלך חזקה עם ניתוח אנטרופיה, הערכות זמן פיצוח ורשימת בדיקה מפורטת של דרישות. פועל לחלוטין בדפדפן שלך.
בדיקת דליפת IP ב-WebRTC
בדוק האם WebRTC מדליף את כתובת הרשת המקומית שלך או את ה-IP הציבורי האמיתי שלך מעל ה-VPN. מריץ חיבור peer אמיתי בדפדפן שלך באמצעות שרתי STUN ציבוריים — אין העלאה.
הסרת הגנה מ-PDF
הסר את הסיסמה מקובץ PDF שאתה יכול לפתוח, או בטל את הגבלות ההדפסה, ההעתקה והעריכה שלו. מספר קבצים בבת אחת. פועל בדפדפן שלך; שום דבר לא מועלה.