Как проверить, был ли мой пароль в утечке данных?

Введите пароль в поле «Проверяемый пароль» и нажмите «Проверить утечки». В результате будет сказано, найден ли он в списке утекших паролей Have I Been Pwned и сколько раз. Используйте «Показать», чтобы увидеть введённый пароль.

Отправляется ли мой пароль в Have I Been Pwned?

Нет. Ваш браузер хеширует его с помощью SHA-1 через Web Crypto, и на api.pwnedpasswords.com отправляются только первые 5 символов хеша. Затем совпадение проверяется локально по возвращённому списку.

Что значит, если мой пароль не найден ни в одной утечке?

Это означает лишь то, что пароль отсутствует в базе данных Have I Been Pwned. Это не доказывает, что пароль надёжный. Длинный, уникальный пароль, который вы нигде больше не используете, всё равно будет более безопасным выбором.

Почему я получаю ошибку о том, что не удалось связаться с базой утечек?

Это единственный инструмент, которому требуется сетевой запрос. Ошибка появляется, когда api.pwnedpasswords.com заблокирован, вы не в сети или он возвращает HTTP-ошибку. Проверьте подключение или блокировщик рекламы и попробуйте снова.

Может ли инструмент сгенерировать безопасный пароль на замену?

Да. Нажмите «Создать сильную замену». Он создаст 20-символьный случайный пароль локально с помощью crypto.getRandomValues, проверит его по базе утечек тем же способом и покажет его с кнопкой «Копировать».

Это правда бесплатно?

Да. Все инструменты бесплатны, без учётной записи и банковской карты. Работа выполняется на вашем устройстве, а не на наших серверах, что и позволяет оставаться бесплатными.

Работает на мобильных устройствах?

Да. Работает в современных мобильных браузерах на iOS и Android, ничего устанавливать не нужно.

🛡️

Проверка пароля на утечки — бесплатно

Проверяйте, не фигурировал ли пароль в известных утечках данных через Have I Been Pwned — с k-анонимностью: пароль хэшируется локально и отправляется только 5-символьный префикс хэша. Сам пароль никогда не покидает браузер.

Работает в браузереБез регистрации и всплывающих оконРегистрация не требуетсяБесплатно навсегда

Проверяемый пароль

Ваш пароль никуда не отправляется. Пароль хешируется SHA-1 в вашем браузере, и только первые 5 символов этого хеша отправляются в Range API Have I Been Pwned. Сервер возвращает все утёкшие хеши с этим префиксом, а сопоставление выполняется локально — это модель k-анонимности, поэтому сервис никогда не узнает ваш пароль или его полный хеш.

Эта проверка делает один сетевой запрос — отправляет 5-символьный префикс хеша на api.pwnedpasswords.com. Ваш пароль и полный хеш никогда не передаются.

Как это работает

Проверяет пароль против базы данных Have I Been Pwned из миллиардов взломанных паролей — без отправки пароля куда-либо. Это использует модель k-анонимности: только первые 5 символов SHA-1 хэша пароля покидают браузер.

1
Пароль хэшируется локально
Ваш пароль хэшируется SHA-1 в браузере с Web Crypto API. Сам пароль никогда не покидает ваше устройство.
2
Только 5-символьный префикс отправляется
Первые 5 символов хэша отправляются в API диапазона Have I Been Pwned, который возвращает каждый взломанный хэш с этим префиксом.
3
Совпадение проверяется в браузере
Браузер ищет суффикс вашего хэша в этом списке и показывает, сколько раз (если вообще) пароль появился в утечках. Сервис никогда не узнает, какой из них был вашим.

Это единственный инструмент LibraTool, который выполняет сетевой запрос, и даже тогда ваш пароль и его полный хэш никогда не покидают браузер — только 5-символьный префикс хэша.

Проверка пароля на утечки — бесплатно

Как это работает

Похожие инструменты

Проверка надёжности пароля

Тест утечки WebRTC IP

Разблокировать PDF

Часто задаваемые вопросы