Парольдің бұзылғанын тексеруші — тегін
Have I Been Pwned арқылы k-анонимдікті пайдаланып, паролдің белгілі деректер бұзылыстарында пайда болғанын тексеріңіз — пароль жергілікті хэштеледі және тек 5 таңбалы хэш префиксі жіберіледі. Парольдің өзі браузерден ешқашан шықпайды.
Құпиясөзіңіз ешқайда жіберілмейді. Ол браузеріңізде SHA-1 арқылы хэшталады және сол хэштің алғашқы 5 таңбасы ғана Have I Been Pwned ауқым API-іне жіберіледі. Сервер сол префиксті бөлісетін барлық ағып кеткен хэштерді қайтарады және сәйкестік жергілікті жерде тексеріледі — бұл k-аnonimдік моделі, сондықтан қызмет ешқашан құпиясөзіңізді немесе оның толық хэшін білмейді.
Бұл тексеру бір желілік сұрау жасайды — 5 таңбалы хэш префиксін api.pwnedpasswords.com-ға жібереді. Құпиясөзіңіз және оның толық хэші ешқашан жіберілмейді.
Қалай жұмыс істейді
Пароль Have I Been Pwned сәнемесінен миллион дала жоспарын салыстырасыз — ешқашан сиқтап ешінде жіберілмейді. Ол k-anonymity модель пайдаланады: ғана пароль SHA-1 хэшің бірінші 5 аралығы браузеріңіздің ішінен жіберіліп.
- 1Пароль жергілік хэштегенСіздің пароль SHA-1 хэштеген браузеріңіздің Web Crypto API. Пароль өндіктіліктігі ешқашан құрылғысындан шықпайды.
- 2Ғана 5-аралық префикс жіберіліпХэштің бірінші 5 өндіктіліктік сімволы Have I Been Pwned ауырындағы API жіберіліп, әрбір жоспарланған хэш бөліңіз.
- 3Сәйкесі браузеріңіздің ішінде тексеріліпБраузеріңіз сіздің хэштің суффиксінің сол тізімінің ішінде білік және дала рет (егер болсе) көрсетіңіз. Сервис ешқашан сіздікі болса білік емес.
Бұл LibraTool құралды ғана желі сұрау құрайды, және өндіктіліктік сіздің пароль және өндіктіліктік хэш браузеріңіздің ішінде — ғана 5-аралық хэш префикс.
Байланысты құралдар
Құпия сөз күші тексерушісі
Энтропия талдауымен, бұзу уақыты бағалаулары мен талаптар тізімімен құпия сөздің күштілігін тексеріңіз. Толығымен браузерде жұмыс істейді.
WebRTC IP ағып шығу тесті
WebRTC-нің VPN-ді айналып өтіп жергілікті желі мекенжайыңызды немесе нақты жалпы IP мекенжайыңызды ашып жатқанын тексеріңіз. Жалпы STUN серверлерін пайдаланып браузерде нақты теңдес қосылым жүргізеді — ештеңе жүктелмейді.
PDF құлпын ашу
Аша алатын PDF файлының құпия сөзін алып тастаңыз немесе оның басып шығару, көшіру және өңдеу шектеулерін алыңыз. Бірден бірнеше файл. Браузерде жұмыс істейді; ештеңе жүктелмейді.