Hopp til hovedinnhold
LibraTool logoLibraTool

Gratis Passordbrudd-sjekker

Sjekk om et passord har dukket opp i kjente databrudd via Have I Been Pwned — ved hjelp av k-anonymitet, slik at passordet hashes lokalt og bare et 5-tegns hash-prefiks sendes. Selve passordet forlater aldri nettleseren.

Passordet ditt sendes aldri noe sted. Det hashes med SHA-1 i nettleseren din, og bare de første 5 tegnene av den hashen sendes til Have I Been Pwned range API. Serveren returnerer alle brutte hashes som deler det prefikset, og treffet sjekkes lokalt — dette er k-anonymitetsmodellen, så tjenesten lærer aldri passordet ditt eller dets fulle hash.

Denne sjekken sender én nettverksforespørsel — den sender det 5-tegns hash-prefikset til api.pwnedpasswords.com. Passordet ditt og dets fulle hash sendes aldri.

Hvordan det fungerer

Sjekker et passord mot Have I Been Pwneds database med milliarder av kompromitterte passord — uten å sende passordet noe sted. Den bruker k-anonymitetsmodellen: bare de første 5 tegnene i passordets SHA-1-hash forlater nettleseren.

  1. 1
    Passordet hashes lokalt
    Passordet ditt er SHA-1 hashet i nettleseren din med Web Crypto API. Passordet selv forlater aldri enheten din.
  2. 2
    Bare et 5-tegns prefiks sendes
    De første 5 heksadesimale tegnene i hashen sendes til range-API-et til Have I Been Pwned, som returnerer alle kompromitterte hasher som deler det prefikset.
  3. 3
    Treffet sjekkes i nettleseren din
    Nettleseren din ser etter hash-suffiksen i denne listen og viser hvor mange ganger (hvis noen) passordet har dukket opp i innbruddet. Tjenesten lærer aldri hvilken som var din.

Dette er det eneste LibraTool-verktøyet som gjør en nettverksforespørsel, og selv da forlater passordet og den fulle hashen aldri nettleseren din — bare et 5-tegns hash-prefiks gjør det.

Relaterte verktøy

Ofte stilte spørsmål