Kaip patikrinti, ar mano slaptažodis buvo duomenų pažeidime?

Įveskite slaptažodį į laukelį „Tikrinamas slaptažodis“ ir spustelėkite „Tikrinti pažeidimus“. Rezultatas parodys, ar jis yra „Have I Been Pwned“ pažeistų slaptažodžių sąraše ir kiek kartų. Naudokite „Rodyti“, kad atskleistumėte, ką įvedėte.

Ar mano slaptažodis siunčiamas į „Have I Been Pwned“?

Ne. Jūsų naršyklė sumaišo jį su SHA-1 naudodama „Web Crypto“, o į api.pwnedpasswords.com siunčiami tik pirmieji 5 maišos simboliai. Tada atitikmuo tikrinamas vietoje pagal grąžintą sąrašą.

Ką reiškia, jei mano slaptažodis nerastas jokiame pažeidime?

Tai tik reiškia, kad slaptažodžio nėra „Have I Been Pwned“ duomenų rinkinyje. Tai neįrodo, kad slaptažodis yra stiprus. Ilgas, unikalus ir niekur kitur nenaudojamas slaptažodis vis tiek yra saugesnis pasirinkimas.

Kodėl gaunu klaidą, kad nepavyko pasiekti pažeidimų duomenų bazės?

Tai vienintelis įrankis, kuriam reikia tinklo užklausos. Klaida atsiranda, kai api.pwnedpasswords.com yra užblokuotas, neprisijungęs arba grąžina HTTP klaidą. Patikrinkite ryšį arba skelbimų blokatorių ir bandykite dar kartą.

Ar įrankis gali sugeneruoti saugų pakaitinį slaptažodį?

Taip. Spustelėkite „Sugeneruoti stiprų pakaitalą“. Jis vietoje sukuria 20 simbolių atsitiktinį slaptažodį naudodamas crypto.getRandomValues, tokiu pačiu būdu patikrina jį pagal pažeidimų sąrašą ir parodo jį su mygtuku „Kopijuoti“.

Taip. Kiekvienas įrankis yra nemokamas, nereikia nei paskyros, nei kredito kortelės. Darbas atliekamas jūsų įrenginyje, o ne mūsų serveriuose, todėl jis ir yra nemokamas.

Ar veikia mobiliuosiuose įrenginiuose?

Taip. Veikia šiuolaikinėse mobiliosiose naršyklėse iOS ir Android sistemose, nieko diegti nereikia.

🛡️

Slaptažodžio pažeidimų tikrintuvas nemokamai

Patikrinkite, ar slaptažodis pasirodė žinomuose duomenų nutekėjimuose per „Have I Been Pwned” — naudojant k-anonimiškumą, todėl slaptažodis yra maišomas lokaliai ir tik 5 simbolių maišos prefiksas yra siunčiamas. Pats slaptažodis niekada nepalieka jūsų naršyklės.

Veikia jūsų naršyklėjeBe registracijos, be iššokančių langųPrisijungimo nereikiaNemokamai amžinai

Tikrinamas slaptažodis

Jūsų slaptažodis niekur nesiunčiamas. Naršyklėje jis sumaišomas SHA-1 algoritmu, o Have I Been Pwned range API siunčiami tik pirmieji 5 tos maišos simboliai . Serveris grąžina visas pažeistas maišas su tuo prefiksu, o atitikimas tikrinamas lokaliai — tai k-anonimiškumo modelis, todėl paslauga niekada nesužino jūsų slaptažodžio ar visos jo maišos.

Šis patikrinimas atlieka vieną tinklo užklausą — į api.pwnedpasswords.com išsiunčiamas 5 simbolių maišos prefiksas. Jūsų slaptažodis ir visa jo maiša niekada nesiunčiami.

Kaip tai veikia

Tikrina slaptažodį pagal Have I Been Pwned milijardų pažeistų slaptažodžių duomenų bazę — niekur nesiųsdama paties slaptažodžio. Naudojamas k-anonimiškumo modelis: jūsų naršyklę palieka tik pirmieji 5 slaptažodžio SHA-1 maišos simboliai.

1
Slaptažodis sumaišomas lokaliai
Jūsų slaptažodis sumaišomas SHA-1 jūsų naršyklėje naudojant Web Crypto API. Pats slaptažodis niekada nepalieka jūsų įrenginio.
2
Siunčiamas tik 5 simbolių prefiksas
Pirmieji 5 šešioliktainiai maišos simboliai siunčiami į Have I Been Pwned range API, kuris grąžina visas pažeistas maišas su tuo prefiksu.
3
Atitikimas tikrinamas jūsų naršyklėje
Jūsų naršyklė ieško jūsų maišos galūnės tame sąraše ir parodo, kiek kartų (jei apskritai) slaptažodis pasirodė pažeidimuose. Paslauga niekada nesužino, kuri maiša buvo jūsų.

Tai vienintelis LibraTool įrankis, atliekantis tinklo užklausą, ir net tada jūsų slaptažodis ir visa jo maiša niekada nepalieka jūsų naršyklės — išsiunčiamas tik 5 simbolių maišos prefiksas.

Susiję įrankiai

🔒

Slaptažodžio stiprumo tikrintuvas

Patikrinkite, koks stiprus jūsų slaptažodis, naudodami entropijos analizę, įlaužimo laiko įvertinimus ir išsamų reikalavimų kontrolinį sąrašą. Veikia visiškai jūsų naršyklėje.

Išbandykite

🌐

WebRTC IP nutekėjimo testas

Patikrinkite, ar WebRTC nenutekina jūsų vietinio tinklo adreso ar tikrojo viešojo IP aplenkdamas jūsų VPN. Vykdo tikrą lygiaverčio ryšio (peer) sujungimą jūsų naršyklėje naudodamas viešuosius STUN serverius — niekas neįkeliama.

Išbandykite

🔓

Atrakinti PDF

Pašalinkite slaptažodį iš PDF, kurį galite atidaryti, arba panaikinkite jo spausdinimo, kopijavimo ir redagavimo apribojimus. Keli failai vienu metu. Veikia jūsų naršyklėje; niekas neįkeliama.

IšbandykiteFailai lieka vietiškai