Անցնել հիմնական բովանդակությանը

Գաղտնաբարի Թախաթության Ճտուգիչ անվճար

Ստուգեք արդյոք password-ն հայտնվել ե Have I Been Pwned-ի լիներում — k-anonymity-ով, այսինքն password-ն հեշվում ե տեղում և միայն 5 նիշի հեշի prefix ե ևրբեկ չեն լկում: նիշանային կոդերը երբեք չեն լքում ձեր սարքը:

Ձեր գաղտնաբառը ոչ մի տեղ չի ուղարկվում։ Այն հեշավորվում է SHA-1-ով ձեր բրաուզերում, և հեշի միայն առաջին 5 նիշը ուղարկվում է Have I Been Pwned range API-ին։ Սերվերը վերադարձնում է այդ նախածանցն ունեցող բոլոր արտահոսած հեշերը, իսկ համընկնումն ստուգվում է տեղականորեն — սա k-anonymity մոդելն է, ուստի ծառայությունը երբեք չի իմանա ձեր գաղտնաբառը կամ դրա ամբողջ հեշը։

Այս ստուգումը կատարում է մեկ ցանցային հարցում — ուղարկում է 5-նիշ հեշ-նախածանցն api.pwnedpasswords.com-ին։ Ձեր գաղտնաբառն ու դրա ամբողջ հեշը երբեք չեն ուղարկվում։

Ինչպես է այն աշխատում

Ստուգել մի password ընդդեմ Have ես Been Pwned database բիլիոն breached passwords — առանց երբեք ուղարկել password որ: այն օգտագործել k-anonymity մոդել: միայն առաջին 5 բավ մեջ password SHA-1 hash լքել ձեր բրաուզերը:

  1. 1
    password կա hashed տեղական
    Ձեր password SHA-1 hashed ձեր բրաուզերում ինչ Web Crypto API: password ինքն չի լքել ձեր սարքը:
  2. 2
    միայն 5-կերպար prefix կա ուղարկել
    առաջին 5 hex կերպար hash կա ուղարկել Have ես Been Pwned range API, որ վերադարձել յուրաքանչյուր breached hash համատեղ այդ prefix:
  3. 3
    մշակ կա ստուգել ձեր բրաուզերում
    Ձեր բրաուզերը մեծ ձեր hash suffix այդ ցուցակ եւ ցույց թե քանի անգամ (եթե ցանկացած) password պետք հայտնվել breaches: ծառայել չի մեծ որ մեկ պետք ձեր:

այս միայն LibraTool գործիք այդ կազմել մի ցանցային խնդրանք, եւ նույնիսկ ապա ձեր password եւ իր լրիվ hash չի լքել ձեր բրաուզերը — միայն 5-կերպար hash prefix անում:

Առնչվող գործիքներ

Հաճախակի տրվող հարցեր