Come posso verificare se la mia password è stata coinvolta in una violazione di dati?

Digita la password in Password da verificare e clicca Controlla violazioni. Il risultato indica se appare nell'elenco di password violate di Have I Been Pwned e quante volte. Usa Mostra per rivelare ciò che hai digitato.

La mia password viene inviata a Have I Been Pwned?

No. Il tuo browser ne calcola l'hash con SHA-1 usando Web Crypto e solo i primi 5 caratteri dell'hash vengono inviati a api.pwnedpasswords.com. La corrispondenza viene poi verificata localmente rispetto all'elenco restituito.

Cosa significa se la mia password non viene trovata in nessuna violazione?

Significa solo che la password è assente dal corpus di Have I Been Pwned. Non prova che la password sia forte. Una password lunga e unica che non riutilizzi è comunque la scelta più sicura.

Perché ricevo un errore che dice che il database delle violazioni non è raggiungibile?

Questo è l'unico strumento che necessita di una richiesta di rete. L'errore appare quando api.pwnedpasswords.com è bloccato, offline o restituisce un errore HTTP. Controlla la tua connessione o il blocco annunci e riprova.

Lo strumento può generare una password sostitutiva sicura?

Sì. Clicca Genera una sostituzione forte. Crea una password casuale di 20 caratteri localmente con crypto.getRandomValues, la verifica rispetto all'elenco delle violazioni allo stesso modo e la mostra con un pulsante Copia.

Sì. Ogni strumento è gratuito, senza account e senza carta di credito. L'elaborazione avviene sul tuo dispositivo e non sui nostri server, ed è proprio questo che ci permette di offrirlo gratis.

Sì. Funziona nei browser mobili recenti su iOS e Android, senza installare nulla.

🛡️

Verificatore Violazioni Password gratis

Verifica se una password è apparsa in violazioni di dati note tramite Have I Been Pwned — usando k-anonimato, quindi la password viene hashata localmente e viene inviato solo un prefisso hash di 5 caratteri. La password stessa non lascia mai il tuo browser.

Funziona nel tuo browserNessuna registrazione, nessun pop-upNessun accesso richiestoGratis per sempre

Password da verificare

La tua password non viene mai inviata. Viene hashata con SHA-1 nel browser e solo i primi 5 caratteri dell'hash vengono inviati all'API range di Have I Been Pwned. Il server restituisce tutti gli hash violati con quel prefisso e la corrispondenza viene verificata localmente — modello k-anonymity, il servizio non conosce mai la tua password né l'hash completo.

Questa verifica esegue una sola richiesta di rete — invia il prefisso hash di 5 caratteri ad api.pwnedpasswords.com. La password e il suo hash completo non vengono mai inviati.

Come funziona

Controlla una password contro il database di Have I Been Pwned di miliardi di password violate — senza mai inviare la password da nessuna parte. Utilizza il modello k-anonymity: solo i primi 5 caratteri dell'hash SHA-1 della password lasciano il tuo browser.

1
La password viene sottoposta a hash localmente
La tua password viene sottoposta a hash SHA-1 nel tuo browser con l'API Web Crypto. La password stessa non lascia mai il tuo dispositivo.
2
Solo un prefisso di 5 caratteri viene inviato
I primi 5 caratteri esadecimali dell'hash vengono inviati all'API di intervallo Have I Been Pwned, che restituisce ogni hash violato che condivide quel prefisso.
3
La corrispondenza viene verificata nel tuo browser
Il tuo browser cerca il suffisso del tuo hash in quell'elenco e mostra quante volte (se presenti) la password è apparsa nelle violazioni. Il servizio non sa mai quale fosse la tua.

Questo è l'unico strumento di LibraTool che effettua una richiesta di rete, e comunque la tua password e il suo hash completo non lasciano mai il tuo browser — solo un prefisso hash di 5 caratteri lo fa.

Strumenti correlati

🔒

Verificatore Robustezza Password

Verifica la robustezza della tua password con analisi dell'entropia, stime del tempo di violazione e un elenco dettagliato dei requisiti. Funziona interamente nel tuo browser.

Prova

🌐

Test Perdita IP WebRTC

Verifica se WebRTC sta rivelando il tuo indirizzo di rete locale o il tuo IP pubblico reale aggirando la VPN. Esegue una vera connessione peer nel tuo browser usando server STUN pubblici — nulla viene caricato.

Prova

🔓

Sblocca PDF

Rimuovi la password da un PDF che puoi aprire, oppure elimina le restrizioni di stampa, copia e modifica. Più file alla volta. Funziona nel tuo browser; nessun file viene caricato.

ProvaI file rimangono locali