အခမဲ့ စကားဝှက်ဖောက်ထွင်းမှုစစ်ဆေးစက်
Have I Been Pwned မှတစ်ဆင့် password သည် သိပြီးသော data breach တွင် ပေါ်နေမရှိ စစ်ဆေးပါ — k-anonymity သုံးကာ password ကို local တွင် hash ပြုလုပ်ပြီး 5 အက္ခရာ hash prefix သာ ပေးပို့သည်။ password ကိုယ်တိုင် browser မှ ဘယ်သောအခါမှ မထွက်ပါ。
သင့်စကားဝှက်ကို မည်သည့်နေရာသို့မျှ မပို့ပါ။ ဘရောက်ဇာတွင် SHA-1 ဖြင့် hash လုပ်ပြီး ထို hash ၏ ပထမ ၅ လုံးသာ Have I Been Pwned range API သို့ ပေးပို့သည်။ ဆာဗာသည် ထို prefix ကိုမျှသော ကျိုးပေါက်ထားသော hash များအားလုံး ပြန်ပို့ပြီး ကိုက်ညီမှုကို ကွန်ပျူတာတွင် စစ်ဆေးသည် — ဤသည် k-anonymity model ဖြစ်သောကြောင့် ဝန်ဆောင်မှုသည် စကားဝှက် သို့မဟုတ် hash အပြည့်ကို မသိပါ။
ဤစစ်ဆေးမှုသည် ကွန်ရက်တောင်းဆိုမှု တစ်ခုသာ ပြုလုပ်သည် — api.pwnedpasswords.com သို့ ၅ လုံး hash prefix ပေးပို့သည်။ သင့်စကားဝှက်နှင့် hash အပြည့်ကို မပေးပို့ပါ။
မည်သို့ အလုပ်လုပ်သည်
အုံးအုံး Have I Been Pwned အုံးအုံး အုံးအုံး — အုံးအုံး မည်သည့် အချိန်မျှ အုံးအုံး။ k-anonymity မုံး အုံးအုံး ။ အုံးအုံး SHA-1 hash ၏ ပထမ ၅ သတ္တ သင့် browser မှ ထွက်သည။
- 1အုံးအုံး အုံးအုံးသင့် အုံးအုံး SHA-1 အုံးအုံး အုံးအုံး သင့် browser Web Crypto API။ အုံးအုံး အုံးအုံး မည်သည့် အချိန်မျှ သင့် စက်မှ ထွက်သည မည်သည့် အချိန်မျှ။
- 2တစ်ခုတည်းသည့် ၅-သတ္တ အုံးအုံး အုံးအုံးပထမ ၅ hex သတ္တ hash အုံးအုံး Have I Been Pwned အုံးအုံး API အုံးအုံး အုံးအုံး hash အုံးအုံး သည့်အုံးအုံး။
- 3အုံးအုံး သင့် browser တွင် အုံးအုံးသင့် browser သင့် hash အုံးအုံး တစ်ခုချင်း အုံးအုံး နှင့် အုံးအုံး အုံးအုံး (အုံးအုံး) အုံးအုံး ။ အုံးအုံး မည်သည့် အုံးအုံး မည်သည့် အချိန်မျှ မည်သည့် အချိန်မျှ။
အုံးအုံး LibraTool အုံးအုံး အုံးအုံး အုံးအုံး အုံးအုံး နွားမျ နှင့် အုံးအုံး သည့် hash အုံးအုံး မည်သည့် အချိန်မျှ သင့် browser မှ ထွက်သည မည်သည့် အချိန်မျှ — တစ်ခုတည်းသည့် ၅-သတ္တ hash အုံးအုံးတွင်။
ဆက်နွှယ်သော ကိရိယာများ
စကားဝှက်အားသန်မှုစစ်ဆေးစက်
entropy ခွဲခြမ်းစိပ်ဖြာမှု၊ ဖောက်ဖျက်ချိန် ခန့်မှန်းချက် နှင့် လိုအပ်ချက် အသေးစိပ် checklist ဖြင့် သင့် password အင်အားကို စစ်ဆေးပါ။ browser တွင်သာ လုံးဝ အလုပ်လုပ်သည်。
WebRTC IP ယိုစိမ့်မှုစမ်းသပ်စက်
WebRTC သည် သင့် VPN ကိုကျော်ကာ local network address သို့မဟုတ် သင့် စစ်မှန်သော public IP ကို ပေါက်ကြားနေမရှိ စစ်ဆေးပါ။ public STUN server သုံး၍ browser တွင် စစ်မှန်သော peer connection run ပါ — upload မဖြစ်ပါ。
PDF လော့ခ်ဖြည်စက်
သင်ဖွင့်၍ရသော PDF မှ စကားဝှက်ကို ဖယ်ရှားပါ သို့မဟုတ် ပရင့်ထုတ်ခြင်း၊ ကူးယူခြင်းနှင့် ပြင်ဆင်ခြင်းဆိုင်ရာ ကန့်သတ်ချက်များကို ပယ်ဖျက်ပါ။ ဖိုင်အများအပြားကို တစ်ပြိုင်နက် လုပ်ဆောင်နိုင်သည်။ browser တွင် အလုပ်လုပ်သည်၊ မည်သည့်အရာကိုမျှ upload ပြုလုပ်မည်မဟုတ်ပါ။