Gratis Passordbrudd-sjekker
Sjekk om et passord har dukket opp i kjente databrudd via Have I Been Pwned — ved hjelp av k-anonymitet, slik at passordet hashes lokalt og bare et 5-tegns hash-prefiks sendes. Selve passordet forlater aldri nettleseren.
Passordet ditt sendes aldri noe sted. Det hashes med SHA-1 i nettleseren din, og bare de første 5 tegnene av den hashen sendes til Have I Been Pwned range API. Serveren returnerer alle brutte hashes som deler det prefikset, og treffet sjekkes lokalt — dette er k-anonymitetsmodellen, så tjenesten lærer aldri passordet ditt eller dets fulle hash.
Denne sjekken sender én nettverksforespørsel — den sender det 5-tegns hash-prefikset til api.pwnedpasswords.com. Passordet ditt og dets fulle hash sendes aldri.
Hvordan det fungerer
Sjekker et passord mot Have I Been Pwneds database med milliarder av kompromitterte passord — uten å sende passordet noe sted. Den bruker k-anonymitetsmodellen: bare de første 5 tegnene i passordets SHA-1-hash forlater nettleseren.
- 1Passordet hashes lokaltPassordet ditt er SHA-1 hashet i nettleseren din med Web Crypto API. Passordet selv forlater aldri enheten din.
- 2Bare et 5-tegns prefiks sendesDe første 5 heksadesimale tegnene i hashen sendes til range-API-et til Have I Been Pwned, som returnerer alle kompromitterte hasher som deler det prefikset.
- 3Treffet sjekkes i nettleseren dinNettleseren din ser etter hash-suffiksen i denne listen og viser hvor mange ganger (hvis noen) passordet har dukket opp i innbruddet. Tjenesten lærer aldri hvilken som var din.
Dette er det eneste LibraTool-verktøyet som gjør en nettverksforespørsel, og selv da forlater passordet og den fulle hashen aldri nettleseren din — bare et 5-tegns hash-prefiks gjør det.
Relaterte verktøy
Passordstyrketester
Sjekk hvor sterkt passordet ditt er med entropianalyse, sprekketidsanslag og en detaljert sjekkliste over krav. Kjører helt i nettleseren.
WebRTC IP-lekkasjetest
Sjekk om WebRTC lekker din lokale nettverksadresse eller din virkelige offentlige IP-adresse utenom VPN-en. Kjører en ekte peer-tilkobling i nettleseren ved hjelp av offentlige STUN-servere — ingenting lastes opp.
Lås opp PDF
Fjern passordet fra en PDF du kan åpne, eller opphev begrensninger for utskrift, kopiering og redigering. Flere filer samtidig. Kjører i nettleseren; ingenting lastes opp.