Preskoči na glavni sadržaj

Provjera proboja lozinke — besplatno

Provjerite je li lozinka pojavila u poznatim probojima podataka putem Have I Been Pwned — koristeći k-anonimnost, lozinka se hashira lokalno i šalje se samo 5-znakovna hash predataka. Sama lozinka nikad ne napušta vaš preglednik.

Vaša lozinka nikad se ne šalje nigdje. Hashira se pomoću SHA-1 u vašem pregledniku, a Have I Been Pwned range API-ju šalje se samo prvih 5 znakova tog hasha . Poslužitelj vraća sve probijene hasheve koji dijele taj prefiks, a podudaranje se provjerava lokalno — ovo je k-anonymity model, pa servis nikad ne sazna vašu lozinku ni cijeli njen hash.

Ova provjera šalje jedan mrežni zahtjev — šalje 5-znakovni prefiks hasha na api.pwnedpasswords.com. Vaša lozinka i cijeli njen hash nikad se ne šalju.

Kako funkcionira

Provjerava lozinku prema Have I Been Pwned baza podataka od milijardi povrijeđenih lozinki — bez slanja lozinke bilo gdje. Koristi k-anonimity model: samo prvih 5 znakova lozinke SHA-1 hash napušta pretraživač.

  1. 1
    Lozinka je hashirana lokalno
    Lozinka je SHA-1 hashirana u pretraživaču s Web Crypto API. Lozinka se nikada ne napušta vaš uređaj.
  2. 2
    Samo 5-znakastom prefiks se šalje
    Prvih 5 heksadecimalnih znakova hasha šalju se Have I Been Pwned range API, koja vraća svaki povrijeđeni hash koji dijeli taj prefiks.
  3. 3
    Match se provjerava u pretraživaču
    Pretraživač traži sufiks hasha na tom popisu i prikazuje koliko puta (ako ikada) lozinka se pojavila u povredama. Servis nikada ne saznaje što je bila vaša.

Ovo je jedini LibraTool alat koji čini mrežni zahtjev, čak i tada lozinka i cijeli hash nikada ne napuštaju pretraživač — samo 5-znakasti hash prefiks zapravo.

Srodni alati

Često postavljana pitanja