Jak sprawdzić, czy moje hasło było w wycieku danych?

Wpisz hasło w polu Hasło do sprawdzenia i kliknij Sprawdź naruszenia. Wynik informuje, czy pojawia się na liście zhakowanych haseł Have I Been Pwned i ile razy. Użyj Pokaż, aby zobaczyć, co wpisałeś.

Czy moje hasło jest wysyłane do Have I Been Pwned?

Nie. Twoja przeglądarka haszuje je SHA-1 za pomocą Web Crypto, a tylko pierwsze 5 znaków skrótu trafia do api.pwnedpasswords.com. Dopasowanie jest następnie sprawdzane lokalnie na zwróconej liście.

Co oznacza, jeśli moje hasło nie zostało znalezione w żadnym wycieku?

Oznacza to tylko, że hasła nie ma w bazie Have I Been Pwned. Nie dowodzi to, że hasło jest silne. Długie, unikalne hasło, którego nie używasz ponownie, jest nadal bezpieczniejszym wyborem.

Dlaczego pojawia się błąd, że nie można połączyć się z bazą wycieków?

To jedyne narzędzie, które wymaga połączenia sieciowego. Błąd pojawia się, gdy api.pwnedpasswords.com jest zablokowane, offline lub zwraca błąd HTTP. Sprawdź połączenie lub blokadę reklam i spróbuj ponownie.

Czy narzędzie może wygenerować bezpieczne hasło zastępcze?

Tak. Kliknij Wygeneruj silne zastępcze hasło. Tworzy ono lokalnie 20-znakowe losowe hasło za pomocą crypto.getRandomValues, sprawdza je w ten sam sposób na liście wycieków i wyświetla z przyciskiem Kopiuj.

Czy naprawdę jest za darmo?

Tak. Każde narzędzie jest darmowe, bez konta i karty kredytowej. Praca odbywa się na Twoim urządzeniu, a nie na naszych serwerach, co pozwala utrzymać ją za darmo.

Czy działa na urządzeniach mobilnych?

Tak. Działa w aktualnych przeglądarkach mobilnych na iOS i Androidzie, bez instalowania czegokolwiek.

🛡️

Sprawdzanie naruszeń hasła za darmo

Sprawdź, czy hasło pojawiło się w znanych naruszeniach danych za pośrednictwem Have I Been Pwned — używając k-anonimowości, więc hasło jest hashowane lokalnie i wysyłany jest tylko 5-znakowy prefiks skrótu. Samo hasło nigdy nie opuszcza Twojej przeglądarki.

Działa w przeglądarceBez rejestracji, bez wyskakujących okienekLogowanie nie jest wymaganeZa darmo na zawsze

Hasło do sprawdzenia

Twoje hasło nigdy nie jest nigdzie wysyłane. Jest hashowane SHA-1 w Twojej przeglądarce i tylko pierwsze 5 znaków tego hasha jest wysyłanych do API range Have I Been Pwned. Serwer zwraca wszystkie naruszone hashe o tym prefiksie, a dopasowanie jest sprawdzane lokalnie — to model k-anonymity, więc serwis nigdy nie pozna Twojego hasła ani jego pełnego hasha.

To sprawdzenie wykonuje jedno żądanie sieciowe — wysyła 5-znakowy prefiks hasha do api.pwnedpasswords.com. Twoje hasło i pełny hash nigdy nie są wysyłane.

Jak to działa

Sprawdza hasło w bazie Have I Been Pwned, zawierającej miliardy haseł ujawnionych w wyciekach — bez wysyłania hasła gdziekolwiek. Używa modelu k-anonimowości: z przeglądarki wychodzi tylko pierwsze 5 znaków skrótu SHA-1 hasła.

1
Hasło jest haszowane lokalnie
Hasło jest haszowane SHA-1 w przeglądarce za pomocą Web Crypto API. Hasło nigdy nie opuszcza urządzenia.
2
Wysyłany jest tylko 5-znakowy prefiks
Pierwsze 5 znaków szesnastkowych skrótu jest wysyłanych do API range Have I Been Pwned, które zwraca wszystkie ujawnione skróty o tym samym prefiksie.
3
Dopasowanie jest sprawdzane w przeglądarce
Przeglądarka szuka sufiksu Twojego skrótu na tej liście i pokazuje, ile razy (jeśli w ogóle) hasło pojawiło się w wyciekach. Usługa nigdy nie dowiaduje się, które z nich było Twoje.

To jedyne narzędzie LibraTool, które wysyła żądanie sieciowe, a nawet wtedy hasło i jego pełny skrót nigdy nie opuszczają przeglądarki — wychodzi tylko 5-znakowy prefiks skrótu.

Powiązane narzędzia

🔒

Sprawdzanie siły hasła

Sprawdź, jak silne jest Twoje hasło, dzięki analizie entropii, szacowanemu czasowi złamania i szczegółowej liście kontrolnej wymagań. Działa całkowicie w Twojej przeglądarce.

Wypróbuj

🌐

Test wycieku IP WebRTC

Sprawdź, czy WebRTC ujawnia Twój lokalny adres sieciowy lub prawdziwy publiczny adres IP pomijając VPN. Uruchamia prawdziwe połączenie peer w Twojej przeglądarce przy użyciu publicznych serwerów STUN — nic nie jest przesyłane.

Wypróbuj

🔓

Odblokuj PDF

Usuń hasło z pliku PDF, który możesz otworzyć, lub usuń ograniczenia drukowania, kopiowania i edycji. Kilka plików naraz. Działa w przeglądarce; nic nie jest wysyłane.

WypróbujPliki pozostają lokalnie