ຂ້ອຍຈະກວດສອບໄດ້ແນວໃດວ່າລະຫັດຜ່ານຂອງຂ້ອຍເຄີຍຢູ່ໃນເຫດການຂໍ້ມູນຮົ່ວໄຫຼບໍ່?

ພິມລະຫັດຜ່ານລົງໃນ ລະຫັດຜ່ານທີ່ຕ້ອງການກວດ ແລ້ວຄລິກ ກວດສອບ breach. ຜົນໄດ້ຮັບຈະບອກວ່າລະຫັດນັ້ນປະກົດຢູ່ໃນລາຍການລະຫັດຜ່ານທີ່ຖືກລະເມີດຂອງ Have I Been Pwned ຫຼື ບໍ່ ແລະ ພົບຈັກຄັ້ງ. ໃຊ້ ສະແດງ ເພື່ອເບິ່ງສິ່ງທີ່ທ່ານພິມ.

ລະຫັດຜ່ານຂອງຂ້ອຍຖືກສົ່ງໄປຫາ Have I Been Pwned ບໍ່?

ບໍ່. ບຣາວເຊີຂອງທ່ານຈະ hash ມັນດ້ວຍ SHA-1 ໂດຍໃຊ້ Web Crypto, ແລະ ພຽງແຕ່ 5 ຕົວອັກສອນທຳອິດຂອງ hash ເທົ່ານັ້ນທີ່ຈະຖືກສົ່ງໄປຫາ api.pwnedpasswords.com. ຈາກນັ້ນການກວດສອບການກົງກັນຈະເຮັດວຽກຢູ່ໃນເຄື່ອງຂອງທ່ານເອງກັບລາຍການທີ່ສົ່ງກັບມາ.

ມັນໝາຍຄວາມວ່າແນວໃດຖ້າລະຫັດຜ່ານຂອງຂ້ອຍບໍ່ຖືກພົບໃນການຮົ່ວໄຫຼໃດໆ?

ມັນໝາຍຄວາມວ່າລະຫັດຜ່ານນັ້ນບໍ່ມີຢູ່ໃນຖານຂໍ້ມູນຂອງ Have I Been Pwned ເທົ່ານັ້ນ. ມັນບໍ່ໄດ້ພິສູດວ່າລະຫັດຜ່ານນັ້ນແຂງແຮງ. ການໃຊ້ລະຫັດຜ່ານທີ່ຍາວ, ບໍ່ຊ້ຳໃຜ ແລະ ບໍ່ໃຊ້ຊ້ຳກັບບ່ອນອື່ນຍັງຄົງເປັນທາງເລືອກທີ່ປອດໄພກວ່າ.

ເປັນຫຍັງຂ້ອຍຈຶ່ງໄດ້ຮັບຂໍ້ຜິດພາດທີ່ບອກວ່າບໍ່ສາມາດເຂົ້າເຖິງຖານຂໍ້ມູນການລະເມີດໄດ້?

ນີ້ແມ່ນເຄື່ອງມືດຽວທີ່ຕ້ອງມີການຮ້ອງຂໍຜ່ານເຄືອຂ່າຍ. ຂໍ້ຜິດພາດຈະປະກົດຂຶ້ນເມື່ອ api.pwnedpasswords.com ຖືກບລັອກ, ອອບລາຍ ຫຼື ສົ່ງຄ່າ HTTP error ກັບມາ. ໃຫ້ກວດເບິ່ງການເຊື່ອມຕໍ່ຂອງທ່ານ ຫຼື ໂປຣແກຣມບລັອກໂຄສະນາ ແລ້ວລອງໃໝ່ອີກຄັ້ງ.

ເຄື່ອງມືນີ້ສາມາດສ້າງລະຫັດຜ່ານໃໝ່ທີ່ປອດໄພມາປ່ຽນແທນໄດ້ບໍ່?

ໄດ້. ຄລິກ ສ້າງການແທນທີ່ຂະໜາດໃຫຍ່. ມັນຈະສ້າງລະຫັດຜ່ານແບບສຸ່ມ 20 ຕົວອັກສອນຢູ່ໃນເຄື່ອງຂອງທ່ານດ້ວຍ crypto.getRandomValues, ກວດສອບກັບລາຍການການລະເມີດດ້ວຍວິທີດຽວກັນ, ແລະ ສະແດງຂຶ້ນມາພ້ອມປຸ່ມ ສຳເນົາ.

ຟຣີແທ້ບໍ?

ແມ່ນແລ້ວ. ທຸກເຄື່ອງມືແມ່ນໃຊ້ຟຣີ, ບໍ່ຕ້ອງມີບັນຊີ ແລະ ບໍ່ຕ້ອງໃຊ້ບັດເຄຣດິດ. ການເຮັດວຽກທັງໝົດແມ່ນດຳເນີນຢູ່ໃນອຸປະກອນຂອງທ່ານແທນທີ່ຈະຢູ່ໃນເຊີບເວີຂອງພວກເຮົາ, ເຊິ່ງເຮັດໃຫ້ເຮົາສາມາດໃຫ້ບໍລິການໄດ້ຟຣີ.

ມັນເຮັດວຽກຢູ່ໃນມືຖືບໍ?

ໄດ້. ມັນເຮັດວຽກໃນບຣາວເຊີມືຖືລຸ້ນໃໝ່ເທິງ iOS ແລະ Android ໂດຍບໍ່ຕ້ອງຕິດຕັ້ງຫຍັງ.

🛡️

ຕົວກວດ Password Breach ຟຣີ

ກວດວ່າລະຫັດຜ່ານ ປາກົດໃນ data breach ທີ່ຮູ້ ດ້ວຍ Have I Been Pwned — ໂດຍໃຊ້ k-anonymity ດັ່ງນັ້ນລະຫັດຜ່ານຖືກ hash local ແລ້ວສົ່ງ prefix 5 ຕົວ. ລະຫັດຜ່ານຈິງບໍ່ຮົ່ວ.

ເຮັດວຽກໃນບຣາວເຊີບໍ່ຕ້ອງລົງທະບຽນ, ບໍ່ມີໜ້າຕ່າງປັອບອັບບໍ່ຈໍາເປັນຕ້ອງເຂົ້າສູ່ລະບົບຟຣີຕະຫຼອດໄປ

ລະຫັດຜ່ານທີ່ຕ້ອງການກວດ

ລະຫັດຜ່ານຂອງທ່ານຈະບໍ່ຖືກສົ່ງໄປໃສ. ລະຫັດຜ່ານຖືກ hash ດ້ວຍ SHA-1 ໃນໂປຣແກຣມທ່ອງເວັບ ແລະພຽງ 5 ຕົວອັກສອນທຳອິດຂອງ hash ຖືກສົ່ງໄປ Have I Been Pwned range API. ເຊີຟເວີສົ່ງຄືນ hashes ທຸກອັນທີ່ໃຊ້ prefix ນັ້ນ ແລະການຈັບຄູ່ກວດສອບໃນເຄື່ອງ — ນີ້ຄືໂຕດຈຳລອງ k-anonymity ດັ່ງນັ້ນລະບົບຈຶ່ງບໍ່ຮູ້ລະຫັດ ຫຼື hash ເຕັມ.

ການກວດສອບນີ້ສ້າງ network request ໜຶ່ງ — ສົ່ງ 5 ຕົວ hash prefix ໄປ api.pwnedpasswords.com. ລະຫັດຜ່ານ ແລະ hash ເຕັມຂອງທ່ານຈະບໍ່ຖືກສົ່ງ.

ມັນເຮັດວຽກແນວໃດ

ກວດ ລະຫັດ ທຽບ Have I Been Pwned ຢາ ຫຼາຍ breached ລະຫັດ — ໂດຍບໍ່ ຖືກສົ່ວກ ບາງແຕ່ວ່າ. ມັນ ໃຊ້ k-anonymity: ພຽງແຕ່ ທໍາອິດ 5 ຂອງ ລະຫັດ SHA-1 hash ໄປ browser.

1
ລະຫັດ hashed locally
ລະຫັດ SHA-1 hashed browser ກັບ Web Crypto API. ລະຫັດ ບໍ່ໂຕຣັກ device.
2
ພຽງແຕ່ 5-character ສົ່ວກ
ທໍາອິດ 5 hex ຂອງ hash ສົ່ວກ Have I Been Pwned range API, ຂອງ ທຸກ breached hash sharing ສະ.
3
ກົງກັນ ກວດສອບ browser
browser ກວດຫາ hash ຢາ ໃນ ນັ້ນ ສະແດງ ຕົວ (ຖ້າ) ລະຫັດ ທະ breaches. ບໍ່ຮູ້ໃດ ທີ່ຢູ່ຂອງທ່ານ.

ນີ້ ພຽງແຕ່ LibraTool tool ວ່າ network ສະໄໍ, ແລະ ຕໍ່ວ່າ ລະຫັດ ແລະ hash ບໍ່ໂຕຣັກ — ພຽງແຕ່ 5-character hash ບໍ່ໂຕຣັກ.

ເຄື່ອງມືທີ່ກ່ຽວຂ້ອງ

🔒

ຕົວກວດຄວາມເຂັ້ມລະຫັດຜ່ານ

ກວດຄວາມເຂັ້ມລະຫັດຜ່ານ ດ້ວຍການວິເຄາະ entropy, ການຄາດຄະເນເວລາ crack ແລະ checklist ລາຍລະອຽດ. ເຮັດວຽກທັງໝົດໃນບຣາວເຊີ.

ລອງໃຊ້

🌐

ຕົວກວດ WebRTC IP Leak

ກວດວ່າ WebRTC ຮົ່ວ local network address ຫຼື IP public ຂອງທ່ານ ຜ່ານ VPN ຫຼືບໍ່. ດຳ peer connection ຈິງ ໃນບຣາວເຊີ ດ້ວຍ STUN server public — ບໍ່ main ອັບໂຫຼດ.

ລອງໃຊ້

🔓

ປົດລັອກ PDF

ປົດລະຫັດຜ່ານອອກຈາກ PDF ທີ່ທ່ານເປີດໄດ້, ຫຼື ຍົກເລີກການຈຳກັດການພິມ, ສຳເນົາ ແລະ ແກ້ໄຂ. ຈັດການໄດ້ຫຼາຍໄຟລ໌ພ້ອມກັນ. ເຮັດວຽກໃນບຣາວເຊີ; ບໍ່ມີການອັບໂຫຼດ.

ລອງໃຊ້ໄຟລ໌ຢູ່ໃນທ້ອງຖິ່ນ