Bagaimana cara menyemak sama ada kata laluan saya telah terlibat dalam pelanggaran data?

Taip kata laluan ke dalam Kata laluan untuk diperiksa dan klik Periksa kebocoran. Hasilnya menyatakan sama ada ia muncul dalam senarai kata laluan terlanggar Have I Been Pwned dan berapa kali. Gunakan Tunjukkan untuk mendedahkan apa yang anda taip.

Adakah kata laluan saya dihantar ke Have I Been Pwned?

Tidak. Pelayar anda mencincangnya dengan SHA-1 menggunakan Web Crypto, dan hanya 5 aksara pertama cincangan dihantar ke api.pwnedpasswords.com. Padanan kemudian disemak secara setempat terhadap senarai yang dikembalikan.

Apakah maksudnya jika kata laluan saya tidak ditemui dalam sebarang pelanggaran?

Ia hanya bermaksud kata laluan itu tiada dalam korpus Have I Been Pwned. Ia tidak membuktikan kata laluan itu kuat. Kata laluan yang panjang dan unik yang tidak anda guna semula masih merupakan pilihan yang lebih selamat.

Mengapa saya mendapat ralat yang mengatakan pangkalan data pelanggaran tidak dapat dihubungi?

Ini adalah satu-satunya alat yang memerlukan permintaan rangkaian. Ralat muncul apabila api.pwnedpasswords.com disekat, di luar talian atau mengembalikan ralat HTTP. Periksa sambungan atau penyekat iklan anda dan cuba lagi.

Bolehkah alat ini menjana kata laluan gantian yang selamat?

Ya. Klik Janakan penggantian yang kuat. Ia mencipta kata laluan rawak 20 aksara secara setempat dengan crypto.getRandomValues, menyemaknya terhadap senarai pelanggaran dengan cara yang sama, dan menunjukkannya dengan butang Salin.

Adakah ia benar-benar percuma?

Ya. Setiap alat adalah percuma untuk digunakan, tanpa akaun dan tanpa kad kredit. Kerja dijalankan pada peranti anda dan bukannya pada pelayan kami, itulah yang menjadikannya percuma untuk dijalankan.

Adakah ia berfungsi pada peranti mudah alih?

Ya. Ia berjalan dalam pelayar mudah alih semasa di iOS dan Android, tanpa apa-apa untuk dipasang.

🛡️

Pemeriksa Pelanggaran Kata Laluan percuma

Semak sama ada kata laluan telah muncul dalam pelanggaran data yang diketahui melalui Have I Been Pwned — menggunakan k-anonimiti, jadi kata laluan dicincang secara setempat dan hanya awalan hash 5 aksara yang dihantar. Kata laluan itu sendiri tidak pernah meninggalkan pelayar anda.

Berjalan dalam pelayar andaTiada daftar, tiada tetingkap timbulTiada log masuk diperlukanPercuma selama-lamanya

Kata laluan untuk diperiksa

Kata laluan anda tidak pernah dihantar ke mana-mana. Ia diproses dengan SHA-1 dalam pelayar anda, dan hanya 5 aksara pertama hash tersebut yang dihantar ke API julat Have I Been Pwned. Pelayan memulangkan semua hash bocor yang berkongsi awalan itu, dan padanan diperiksa secara setempat — ini adalah model k-anonimiti, jadi perkhidmatan tidak pernah mengetahui kata laluan atau hash penuhnya.

Pemeriksaan ini membuat satu permintaan rangkaian — ia menghantar awalan hash 5 aksara ke api.pwnedpasswords.com. Kata laluan dan hash penuhnya tidak pernah dihantar.

Cara ia berfungsi

Semak kata laluan terhadap pangkalan data Have I Been Pwned bagi berbilion-bilion kata laluan yang telah dipecahkan — tanpa pernah menghantar kata laluan ke mana-mana. Ia menggunakan model k-anonimiti: hanya 5 karakter pertama cincang SHA-1 kata laluan meninggalkan pelayar anda.

1
Kata laluan dicincang secara tempatan
Kata laluan anda dicincang SHA-1 dalam pelayar anda dengan API Web Crypto. Kata laluan itu sendiri tidak pernah meninggalkan peranti anda.
2
Hanya awalan 5 watak dihantar
5 karakter hex pertama cincang dihantar ke API julat Have I Been Pwned, yang mengembalikan setiap cincang yang dipecahkan berkongsi awalan itu.
3
Padannya diperiksa dalam pelayar anda
Pelayar anda mencari akhiran cincang anda dalam senarai itu dan menunjukkan berapa kali (jika ada) kata laluan telah muncul dalam pelanggaran. Perkhidmatan tidak pernah mengetahui mana satu adalah milik anda.

Ini adalah satu-satunya alat LibraTool yang membuat permintaan rangkaian, dan bahkan kemudian kata laluan anda dan cincang penuhnya tidak pernah meninggalkan pelayar anda — hanya awalan cincang 5 watak pun.

Alat berkaitan

🔒

Pemeriksa Kekuatan Kata Laluan

Semak betapa kuatnya kata laluan anda dengan analisis entropi, anggaran masa retak, dan senarai semak keperluan terperinci. Berjalan sepenuhnya dalam pelayar anda.

Cuba

🌐

Ujian Kebocoran IP WebRTC

Semak sama ada WebRTC membocorkan alamat rangkaian setempat atau IP awam sebenar anda melalui VPN anda. Menjalankan sambungan rakan sebenar dalam pelayar anda menggunakan pelayan STUN awam — tiada yang dimuat naik.

Cuba

🔓

Buka Kunci PDF

Buang kata laluan daripada PDF yang boleh anda buka, atau tarik balik sekatan cetak, salin dan suntingnya. Beberapa fail serentak. Berjalan dalam pelayar anda; tiada apa-apa dimuat naik.

CubaFail kekal tempatan