តើខ្ញុំពិនិត្យមើលថាតើពាក្យសម្ងាត់របស់ខ្ញុំធ្លាប់លេចធ្លាយក្នុងទិន្នន័យដោយរបៀបណា?

វាយបញ្ចូលពាក្យសម្ងាត់ទៅក្នុង ពាក្យសម្ងាត់ដើម្បីត្រួតពិនិត្យ ហើយចុច ត្រួតពិនិត្យ breach។ លទ្ធផលនឹងប្រាប់ថាតើវាមាននៅក្នុងបញ្ជីពាក្យសម្ងាត់ដែលបែកធ្លាយរបស់ Have I Been Pwned ឬអត់ និងមានចំនួនប៉ុន្មានដង។ ប្រើ បង្ហាញ ដើម្បីមើលអ្វីដែលអ្នកបានវាយបញ្ចូល។

តើពាក្យសម្ងាត់របស់ខ្ញុំត្រូវបានផ្ញើទៅ Have I Been Pwned ដែរឬទេ?

អត់ទេ។ កម្មវិធីរុករករបស់អ្នក hash វាជាមួយ SHA-1 ដោយប្រើ Web Crypto ហើយមានតែ 5 តួអក្សរដំបូងនៃ hash ប៉ុណ្ណោះដែលត្រូវបានផ្ញើទៅកាន់ api.pwnedpasswords.com។ បន្ទាប់មកការផ្គូផ្គងត្រូវបានពិនិត្យក្នុងម៉ាស៊ីនផ្ទាល់ធៀបនឹងបញ្ជីដែលទទួលបានមកវិញ។

តើវាមានន័យដូចម្តេចប្រសិនបើពាក្យសម្ងាត់របស់ខ្ញុំមិនមានក្នុងទិន្នន័យលេចធ្លាយ?

វាគ្រាន់តែមានន័យថាពាក្យសម្ងាត់នោះមិនមាននៅក្នុងទិន្នន័យរបស់ Have I Been Pwned ប៉ុណ្ណោះ។ វាមិនបានបញ្ជាក់ថាពាក្យសម្ងាត់នោះរឹងមាំនោះទេ។ ការប្រើពាក្យសម្ងាត់វែង ប្លែកពីគេ និងមិនប្រើឡើងវិញនៅតែកន្លែងផ្សេង នៅតែជាជម្រើសដែលមានសុវត្ថិភាពជាង។

ហេតុអ្វីបានជាខ្ញុំទទួលបានសារកំហុសថាមិនអាចទាក់ទងទៅមូលដ្ឋានទិន្នន័យ breach បាន?

នេះជាឧបករណ៍តែមួយគត់ដែលទាមទារការតភ្ជាប់បណ្តាញអ៊ីនធឺណិត។ កំហុសនេះកើតឡើងនៅពេល api.pwnedpasswords.com ត្រូវបានរារាំង គាំង ឬឆ្លើយតបមកវិញនូវកំហុស HTTP។ សូមពិនិត្យការតភ្ជាប់របស់អ្នក ឬកម្មវិធីទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម ហើយព្យាយាមម្តងទៀត។

តើឧបករណ៍នេះអាចបង្កើតពាក្យសម្ងាត់ជំនួសដែលមានសុវត្ថិភាពបានទេ?

បាន។ ចុច បង្កើតការជំនួសដ៏មលៃលក់។ វានឹងបង្កើតពាក្យសម្ងាត់ចៃដន្យ 20 តួអក្សរនៅក្នុងម៉ាស៊ីនផ្ទាល់ជាមួយ crypto.getRandomValues រួចពិនិត្យវាធៀបនឹងបញ្ជីលេចធ្លាយតាមវិធីដូចគ្នា និងបង្ហាញវាជាមួយប៊ូតុង ចម្លង។

តើវាឥតគិតថ្លៃពិតមែនទេ?

ពិតប្រាកដណាស់។ ឧបករណ៍ទាំងអស់គឺអាចប្រើបានដោយឥតគិតថ្លៃ ដោយមិនបាច់មានគណនី និងមិនបាច់ប្រើកាតឥណទានឡើយ។ ការងារទាំងអស់ដំណើរការនៅលើឧបករណ៍របស់អ្នកផ្ទាល់ ជាជាងនៅលើម៉ាស៊ីនបម្រើ (server) របស់យើង ដែលនេះហើយជាមូលហេតុធ្វើឱ្យវាដំណើរការដោយឥតគិតថ្លៃ។

វាដំណើរការនៅលើទូរស័ព្ទទេ?

បាទ/ចាស។ វាដំណើរការលើកម្មវិធីរុករកទូរសព្ទទំនើបលើ iOS និង Android ដោយមិនចាំបាច់ដំឡើងអ្វីទេ។

🛡️

ពិនិត្យការលេចលោពាក្យសម្ងាត់ ឥតគិតថ្លៃ

ពិនិត្យថាតើពាក្យសម្ងាត់បានលេចឡើងក្នុង data breach ដែលស្គាល់ តាម Have I Been Pwned — ដោយប្រើ k-anonymity ដូច្នេះពាក្យសម្ងាត់ត្រូវបាន hash ក្នុងស្រុក ហើយ prefix hash 5-character ប៉ុណ្ណោះដែលត្រូវបានផ្ញើ។ ពាក្យសម្ងាត់ខ្លួនឯងមិនដែលចាកចេញពីកម្មវិធីរុករករបស់អ្នក។

ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នកគ្មានការចុះឈ្មោះ គ្មានបង្អួចលេចឡើងមិនចាំបាច់ចូលគណនីឥតគិតថ្លៃជារៀងរហូត

ពាក្យសម្ងាត់ដើម្បីត្រួតពិនិត្យ

ពាក្យសម្ងាត់របស់អ្នកមិនត្រូវបានផ្ញើទៅណាឡើយ។ ពាក្យសម្ងាត់ត្រូវបាន hash ដោយ SHA-1 ក្នុងកម្មវិធីរុករក ហើយតែ 5 តួអក្សរដំបូងនៃ hash នោះ ត្រូវបានផ្ញើទៅ Have I Been Pwned range API។ ម៉ាស៊ីនបម្រើបញ្ជូន hashes ទាំងអស់ដែលចែករំលែក prefix នោះ ហើយការផ្ទៀងផ្ទាត់ធ្វើក្នុងម៉ាស៊ីន — នេះជា k-anonymity model ដូច្នេះសេវានេះមិនដឹងពាក្យសម្ងាត់ ឬ hash ពេញ។

ការត្រួតពិនិត្យនេះធ្វើការស្នើសុំបណ្តាញមួយ — ផ្ញើ 5 តួ hash prefix ទៅ api.pwnedpasswords.com។ ពាក្យសម្ងាត់ និង hash ពេញរបស់អ្នកមិនត្រូវបានផ្ញើឡើយ។

វាដំណើរការដោយរបៀបណា

Checks password ប្រឆាំងនឹង Have I Been Pwned's database ក្នុងលក្ខណៈលម្អិត — លើកគ្មាននរណាម្នាក់ password។ វាប្រើ k-anonymity model: ដំបូង 5 characters password's SHA-1 hash ក្នុងលក្ខណៈលម្អិត។

1
password ត្រូវ hash ក្នុងលក្ខណៈលម្អិត
password ត្រូវ SHA-1 hashed ក្នុងលក្ខណៈលម្អិត Web Crypto API។ password វាលេច។
2
ដំបូង 5-character prefix គឺលេច
ដំបូង 5 hex characters hash ត្រូវលេច Have I Been Pwned range API ដែលលេច breached hash sharing prefix។
3
Match គឺលេច ក្នុងលក្ខណៈលម្អិត
ក្នុងលក្ខណៈលម្អិត suffix ក្នុងលក្ខណៈលម្អិត ហើយលេច ខងលេច (ប្រសិនបើលេច) password ក្នុងលក្ខណៈលម្អិត។ Service លេច។

វាលើកលេច LibraTool ដែលលេច network request ហើយលើកគ្មាននរណាម្នាក់ password ហើយលេច — ដំបូង 5-character hash prefix ។

ឧបករណ៍ពាក់ព័ន្ធ

🔒

កម្មវិធីពិនិត្យប្រាកដភាពពាក្យសម្ងាត់

ពិនិត្យភាពរឹងមាំនៃពាក្យសម្ងាត់របស់អ្នកជាមួយការវិភាគ entropy ការប៉ាន់ស្មានពេល crack និងបញ្ជីពិនិត្យលម្អិតនៃការតម្រូវ។ ដំណើរការទាំងស្រុងក្នុងកម្មវិធីរុករករបស់អ្នក។

សាកល្បង

🌐

សាកល្បងការលេច IP តាម WebRTC

ពិនិត្យថាតើ WebRTC កំពុង leak local network address ឬ public IP ពិតប្រាកដរបស់អ្នក ជុំវិញ VPN។ Run peer connection ពិតប្រាកដក្នុងកម្មវិធីរុករករបស់អ្នក ដោយប្រើ STUN server សាធារណៈ — គ្មានការផ្ទុកឡើង។

សាកល្បង

🔓

ដោះសោ PDF

ដកពាក្យសម្ងាត់ចេញពីឯកសារ PDF ដែលអ្នកអាចបើកបាន ឬដកការរឹតបន្តឹងការបោះពុម្ព ការចម្លង និងការកែសម្រួល។ ធ្វើបានឯកសារជាច្រើនក្នុងពេលតែមួយ។ ដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក គ្មានអ្វីត្រូវបានផ្ទុកឡើងឡើយ។

សាកល្បងឯកសារនៅក្នុងស្រុក