Bagaimana cara memeriksa apakah kata sandi saya pernah mengalami kebocoran data?

Ketik kata sandi ke dalam Kata sandi yang akan diperiksa dan klik Periksa kebocoran. Hasilnya menyatakan apakah itu muncul di daftar kata sandi yang bocor dari Have I Been Pwned dan berapa kali. Gunakan Tampilkan untuk mengungkapkan apa yang Anda ketik.

Apakah kata sandi saya dikirim ke Have I Been Pwned?

Tidak. Browser Anda melakukan hash dengan SHA-1 menggunakan Web Crypto, dan hanya 5 karakter pertama dari hash yang dikirim ke api.pwnedpasswords.com. Pencocokan kemudian diperiksa secara lokal terhadap daftar yang dikembalikan.

Apa artinya jika kata sandi saya tidak ditemukan dalam pelanggaran apa pun?

Ini hanya berarti kata sandi tersebut tidak ada dalam korpus Have I Been Pwned. Ini tidak membuktikan kata sandi itu kuat. Kata sandi yang panjang dan unik yang tidak Anda gunakan kembali tetap menjadi pilihan yang lebih aman.

Mengapa saya mendapatkan kesalahan yang mengatakan basis data pelanggaran tidak dapat dijangkau?

Ini adalah satu-satunya alat yang memerlukan permintaan jaringan. Kesalahan muncul ketika api.pwnedpasswords.com diblokir, offline, atau mengembalikan kesalahan HTTP. Periksa koneksi atau pemblokir iklan Anda dan coba lagi.

Bisakah alat ini menghasilkan kata sandi pengganti yang aman?

Ya. Klik Hasilkan pengganti yang kuat. Ini membuat kata sandi acak 20 karakter secara lokal dengan crypto.getRandomValues, memeriksanya terhadap daftar pelanggaran dengan cara yang sama, dan menampilkannya dengan tombol Salin.

Apakah benar-benar gratis?

Ya. Setiap alat gratis digunakan, tanpa akun dan tanpa kartu kredit. Prosesnya berjalan di perangkat Anda, bukan di server kami, itulah yang membuatnya tetap gratis.

Apakah berfungsi di mobile?

Ya. Berjalan di browser seluler terbaru di iOS dan Android, tanpa perlu memasang apa pun.

🛡️

Pemeriksa Kebocoran Kata Sandi gratis

Periksa apakah kata sandi telah muncul dalam kebocoran data yang diketahui melalui Have I Been Pwned — menggunakan k-anonymity, sehingga kata sandi di-hash secara lokal dan hanya prefix hash 5 karakter yang pernah dikirim. Kata sandi itu sendiri tidak pernah meninggalkan browser Anda.

Berjalan di browser AndaTanpa daftar, tanpa pop-upTidak perlu loginGratis selamanya

Kata sandi yang akan diperiksa

Kata sandi Anda tidak pernah dikirim ke mana pun. Di-hash dengan SHA-1 di browser Anda, dan hanya 5 karakter pertama hash tersebut yang dikirim ke API range Have I Been Pwned. Server mengembalikan semua hash bocor yang berawalan sama, dan kecocokannya diperiksa secara lokal — ini adalah model k-anonymity, sehingga layanan tidak pernah mengetahui kata sandi atau hash lengkapnya.

Pemeriksaan ini membuat satu permintaan jaringan — mengirimkan awalan hash 5 karakter ke api.pwnedpasswords.com. Kata sandi dan hash lengkapnya tidak pernah dikirim.

Cara kerja

Memeriksa kata sandi terhadap database miliaran kata sandi bocor milik Have I Been Pwned — tanpa pernah mengirim kata sandi ke mana pun. Ini menggunakan model k-anonymity: hanya 5 karakter pertama dari hash SHA-1 kata sandi yang meninggalkan browser Anda.

1
Sandi di-hash secara lokal
Sandi Anda di-hash SHA-1 di browser Anda dengan Web Crypto API. Sandi itu sendiri tidak pernah meninggalkan perangkat Anda.
2
Hanya awalan 5-karakter yang dikirim
5 karakter heksadesimal pertama dari hash dikirim ke API rentang Have I Been Pwned, yang mengembalikan setiap hash bocor dengan awalan yang sama.
3
Kecocokan diperiksa di browser Anda
Browser Anda mencari akhiran hash Anda dalam daftar itu dan menunjukkan berapa kali (jika ada) kata sandi telah muncul dalam kebocoran. Layanan tidak pernah tahu mana yang milik Anda.

Ini adalah satu-satunya alat LibraTool yang membuat permintaan jaringan, dan itu pun kata sandi beserta hash lengkapnya tidak pernah meninggalkan browser Anda — hanya awalan hash 5 karakter yang dikirim.

Alat terkait

🔒

Pemeriksa Kekuatan Kata Sandi

Periksa seberapa kuat kata sandi Anda dengan analisis entropi, perkiraan waktu pembobolan, dan daftar periksa persyaratan terperinci. Berjalan sepenuhnya di browser Anda.

Coba

🌐

Tes Kebocoran IP WebRTC

Periksa apakah WebRTC membocorkan alamat jaringan lokal atau IP publik asli Anda di sekitar VPN. Menjalankan koneksi peer yang nyata di browser Anda menggunakan server STUN publik — tidak ada yang diunggah.

Coba

🔓

Buka Kunci PDF

Hapus kata sandi dari PDF yang bisa Anda buka, atau angkat batasan cetak, salin, dan editnya. Beberapa file sekaligus. Berjalan di browser Anda; tidak ada yang diunggah.

CobaFile tetap lokal