Aqbeż għall-kontenut ewlieni
LibraTool logoLibraTool

Iċċekkja Passwords Miksura b'xejn

Iċċekkja jekk password dehritx f'ksur tad-data magħruf permezz ta' Have I Been Pwned — bl-użu tal-k-anonymity, għalhekk il-password tiġi hashed lokalment u biss prefiss ta' 5 karattri tal-hash jintbagħat. Il-password nnifisha qatt ma titlaq mill-browser tiegħek.

Il-password tiegħek qatt ma jintbagħat imkien. Jiġi hashed b'SHA-1 fil-browser tiegħek, u biss l-ewwel 5 karattri ta' dak l-hash jintbagħtu lill-API tal-firxa Have I Been Pwned. Is-server jirritorna kull hash imkisser li jaqsam dak il-prefiss, u l-tqabbil jiġi ċċekkjat lokalment — dan huwa l-mudell k-anonimu, sabiex is-servizz ma jitgħallimx qatt il-password tiegħek jew l-hash sħiħ.

Dan iċ-ċekk jagħmel talba tan-netwerk waħda — jibgħat il-prefiss tal-hash ta' 5 karattri lil api.pwnedpasswords.com. Il-password tiegħek u l-hash sħiħ qatt ma jintbagħtu.

Kif Taħdem

Jiċċekkja password kontra d-database ta' Have I Been Pwned ta' biljuni ta' passwords imkissra — mingħajr ma qatt jibgħat il-password imkien. Juża l-mudell k-anonymity: biss l-ewwel 5 karattri tal-hash SHA-1 tal-password jitilqu mill-browser tiegħek.

  1. 1
    Il-password tiġi hashed lokalment
    Il-password tiegħek tiġi SHA-1 hashed fil-browser tiegħek bil-Web Crypto API. Il-password stess qatt ma titlaq mill-apparat tiegħek.
  2. 2
    Biss prefiss ta' 5 karattri jintbagħat
    L-ewwel 5 karattri hex tal-hash jintbagħtu lill-range API ta' Have I Been Pwned, li jirritorna kull hash imkisser li jaqsam dak il-prefiss.
  3. 3
    It-tqabbil jiġi ċċekkjat fil-browser tiegħek
    Il-browser tiegħek ifittex is-suffiss tal-hash tiegħek f'dik il-lista u juri kemm-il darba (jekk xi darba) il-password dehret f'ksur. Is-servizz qatt ma jaf liema wieħed kien tiegħek.

Din hija l-unika għodda ta' LibraTool li tagħmel talba tan-netwerk, u anke hekk il-password tiegħek u l-hash sħiħ tagħha qatt ma jitilqu mill-browser tiegħek — biss prefiss tal-hash ta' 5 karattri.

Għodod Relatati

Mistoqsijiet Frekwenti