Hvernig athuga ég hvort lykilorðið mitt hafi lekið í gagnabroti?

Sláðu lykilorðið inn í Lykilorð til að athuga og smelltu á Athuga fyrir brot. Niðurstaðan sýnir hvort það kemur fyrir í lista Have I Been Pwned yfir lekinn lykilorð og hversu oft. Notaðu Sýna til að sjá hvað þú slóst inn.

Er lykilorðið mitt sent til Have I Been Pwned?

Nei. Vafrinn þinn tætir það með SHA-1 í gegnum Web Crypto, og aðeins fyrstu 5 stafir tætigildisins eru sendir til api.pwnedpasswords.com. Samsvörun er síðan athuguð staðbundið í tækinu við listann sem berst til baka.

Hvað þýðir það ef lykilorðið mitt finnst ekki í neinu gagnaleki?

Það þýðir eingöngu að lykilorðið er ekki í gagnagrunni Have I Been Pwned. Það sannar ekki að lykilorðið sé sterkt. Langt, einstakt lykilorð sem þú endurnýtir aldrei er alltaf öruggari kosturinn.

Af hverju fæ ég villuboð um að ekki hafi náðst samband við gagnagrunninn?

Þetta er eina tólið sem þarfnast nettengingar. Villuboðin koma upp þegar lokað er á api.pwnedpasswords.com, vefþjónninn er niðri eða skilar HTTP-villu. Athugaðu nettenginguna eða auglýsingablokkann og reyndu aftur.

Getur tólið búið til öruggt nýtt lykilorð í staðinn?

Já. Smelltu á Mynda sterka endurskipun. Það býr til 20 stafa handahófskennt lykilorð í vafranum með crypto.getRandomValues, athugar það við lekagagnagrunninn á sama hátt og sýnir það með Afrita-hnappi.

Er þetta í alvöru ókeypis?

Já. Öll verkfæri eru ókeypis í notkun, án aðgangs og án kreditkorts. Vinnan fer fram í tækinu þínu frekar en á netþjónum okkar, sem gerir það að verkum að hægt er að halda þjónustunni ókeypis.

Virkar það í farsíma?

Já. Það keyrir í nýlegum farsímavöfrum á iOS og Android án þess að setja neitt upp.

🛡️

Lykilorðsgagnabrotsskoðari — ókeypis

Athugaðu hvort lykilorð hafi birst í þekktum gagnabrotum í gegnum Have I Been Pwned — með k-nafnleysis, þannig að lykilorðið er ritað staðbundið og aðeins 5-stafa ritforskeyti er sent. Lykilorðið sjálft yfirgefur aldrei vafrann þinn.

Keyrir í vafranum þínumEngin skráning, engir sprettigluggarEngin innskráning krafistFrjáls að eilífu

Lykilorð til að athuga

Lykilorðið þitt er aldrei sent neitt. Það er hashað með SHA-1 í vafranum þínum og aðeins fyrstu 5 stafir þess hash eru sendir til Have I Been Pwned sviðs API. Þjónninn skilar öllum brotnum röðunum með þetta forskeytir og samsvörunin er athugað staðbundið — þetta er k-nafnleysi líkanið svo þjónustan lærir aldrei lykilorðið þitt eða fullt hash.

Þessi athugun gerir eina nettengingarbeiðni — sendir 5 stafa hash forskeytið á api.pwnedpasswords.com. Lykilorðið þitt og fullt hash eru aldrei send.

Hvernig það virkar

Athugar lykilorðið á móti Have I Been Pwned gagnagrunni milljarða brotin lykilorðum – án þess að senda lykilorðið nokkurstað. Það notar k-nafnleynd líkan: aðeins fyrstu 5 stafir af lykilorðs SHA-1 hash fer úr vafranum þínum.

1
Lykilorðið er hash staðbundið
Lykilorðið þitt er SHA-1 hash í vafranum þínum með Web Crypto API. Lykilorðið sjálft aldrig fer úr tækinu þínu.
2
Aðeins 5-stafir forvali er sent
Fyrstu 5 sextánda stafir af hash eru sendir til Have I Been Pwned bili API, sem skilar öll brotin hash deiling þeim forvali.
3
Samsvörun er athugað í vafranum þínu
Vafrinn þinn leitar að suffixnum þinn í þeim lista og sýnir hversu oft (ef einhver) lykilorðið hefur birtist á brot. Þjónustan aldrig læra sem var þinn.

Þetta er aðeins LibraTool verkfærið sem gerir netbeiðni og jafnvel síðan lykilorðið og allur hash aldrig fer úr vafranum þínu – aðeins 5-stafir hash forvali virkilega.

Tengd verkfæri

🔒

Lykilorðsstyrkjaskoðari

Athugaðu hversu sterkt lykilorðið þitt er með eintrópugreiningu, áætluðum sprettitíma og nákvæmum gátlista yfir kröfur. Keyrir alfarið í vafranum þínum.

Prófaðu það

🌐

WebRTC IP-lekspróf

Athugaðu hvort WebRTC sé að leka staðbundin netfang þitt eða raunverulegt almannatengifang þitt í kringum VPN. Keyrir einstakt jafningjasamband í vafranum þínum með opinberum STUN-netþjónum — ekkert er hlaðið upp.

Prófaðu það

🔓

Aflæsa PDF

Fjarlægðu lykilorðið af PDF sem þú getur opnað, eða afléttu takmörkunum á prentun, afritun og breytingum. Margar skrár í einu. Keyrir í vafranum þínum; engu er hlaðið upp.

Prófaðu þaðSkrár eru staðbundnar