Ako skontrolujem, či moje heslo bolo súčasťou úniku údajov?

Napíšte heslo do poľa Heslo na kontrolu a kliknite na Skontrolovať úniky. Výsledok povie, či sa nachádza v zozname uniknutých hesiel služby Have I Been Pwned a koľkokrát. Použite Zobraziť na odkrytie toho, čo ste napísali.

Posiela sa moje heslo do Have I Been Pwned?

Nie. Váš prehliadač ho zahashuje pomocou SHA-1 cez Web Crypto a do api.pwnedpasswords.com sa odošle iba prvých 5 znakov hashu. Zhoda sa potom kontroluje lokálne oproti vrátenému zoznamu.

Čo znamená, ak sa moje heslo nenašlo v žiadnom úniku?

Znamená to len, že heslo chýba v korpuse Have I Been Pwned. Nedokazuje to, že heslo je silné. Dlhé, jedinečné heslo, ktoré nepoužívate opakovane, je stále bezpečnejšou voľbou.

Prečo sa mi zobrazuje chyba, že databázu únikov nebolo možné dosiahnuť?

Toto je jediný nástroj, ktorý potrebuje sieťovú požiadavku. Chyba sa objaví, keď je api.pwnedpasswords.com zablokovaná, offline alebo vráti chybu HTTP. Skontrolujte svoje pripojenie alebo blokovač reklám a skúste to znova.

Dokáže nástroj vygenerovať bezpečné náhradné heslo?

Áno. Kliknite na Vygenerovať silnú náhradu. Vytvorí 20-znakové náhodné heslo lokálne pomocou crypto.getRandomValues, skontroluje ho rovnakým spôsobom oproti zoznamu únikov a zobrazí ho s tlačidlom Kopírovať.

Je to naozaj zadarmo?

Áno. Každý nástroj je zadarmo, bez účtu a bez kreditnej karty. Práca prebieha vo vašom zariadení, nie na našich serveroch, vďaka čomu je jej prevádzka bezplatná.

Funguje to na mobile?

Áno. Funguje v aktuálnych mobilných prehliadačoch na iOS a Androide, bez inštalácie.

🛡️

Kontrola úniku hesla zadarmo

Skontrolujte, či sa heslo objavilo v známych únikoch dát cez Have I Been Pwned — pomocou k-anonymity, takže heslo sa hašuje lokálne a odošle sa iba 5-znakový prefix hasha. Heslo samotné nikdy neopustí váš prehliadač.

Beží vo vašom prehliadačiBez registrácie, bez vyskakovacích okienPrihlásenie nie je potrebnéZadarmo navždy

Heslo na kontrolu

Vaše heslo sa nikam neodosiela. Vo vašom prehliadači sa zahašuje pomocou SHA-1 a iba prvých 5 znakov tohto hasha sa odošle do range API HIBP. Server vráti všetky prelomené haše zdieľajúce tento prefix a zhoda sa overí lokálne — toto je model k-anonymity, takže služba sa nikdy nedozvie vaše heslo ani jeho celý haš.

Táto kontrola odosiela jeden sieťový požiadavok — posiela 5-znakový prefix hasha na api.pwnedpasswords.com. Vaše heslo ani jeho celý haš sa nikdy neodošlú.

Ako to funguje

Skontroluje heslo voči databáze Have I Been Pwned miliárd prelomených hesiel — bez kedy odoslania hesla nikam. Používa model k-anonymity: iba prvých 5 znakov SHA-1 hash hesla opúšťajú váš prehliadač.

1
Heslo sa hash lokálne
Vaše heslo sa SHA-1 hashuje v prehliadači pomocou Web Crypto API. Samotné heslo nikdy neopúšťa vaše zariadenie.
2
Iba predpona 5 znakov sa posiela
Prvých 5 hex znakov hash sa posiela do API rozsahu Have I Been Pwned, ktorá vracia všetky prelomené hash spolu s týmto predponom.
3
Zhoda sa skontroluje v prehliadači
Váš prehliadač hľadá sufixu vášho hash v danom zozname a zobrazuje, ako veľakrát (ak vôbec) sa heslo objavilo v prelomoch. Služba nikdy nezistí, ktoré bol váš.

Toto je jediný nástroj LibraTool, ktorý uskutočňuje sieťovú požiadavku, a dokonca potom vaše heslo a jeho úplný hash nikdy neopúšťajú prehliadač — iba 5-znakový predpona hash.

Súvisiace nástroje

🔒

Kontrola sily hesla

Skontrolujte silu hesla pomocou analýzy entropie, odhadov času prelomenia a podrobného kontrolného zoznamu požiadaviek. Beží výlučne vo vašom prehliadači.

Vyskúšajte

🌐

Test úniku IP cez WebRTC

Skontrolujte, či WebRTC uniká vašu adresu lokálnej siete alebo skutočnú verejnú IP adresu napriek VPN. Spustí skutočné peer pripojenie vo vašom prehliadači pomocou verejných STUN serverov — nič sa nenahrá.

Vyskúšajte

🔓

Odomknúť PDF

Odstráňte heslo z PDF, ktoré viete otvoriť, alebo zrušte obmedzenia tlače, kopírovania a úprav. Niekoľko súborov naraz. Beží vo vašom prehliadači; nič sa nenahráva.

VyskúšajteSúbory zostávajú lokálne