Preskoči na glavno vsebino

Preverjevalnik uhajanja gesel — brezplačno

Preverite, ali je geslo pojavilo v znanih kršitvah podatkov prek Have I Been Pwned — z k-anonimnostjo, tako da je geslo lokalno zgoščeno in je poslano le 5-znakovnih predpon zgoščene vrednosti. Geslo samo nikoli ne zapusti vašega brskalnika.

Vaše geslo se nikoli ne pošlje kamorkoli. V brskalniku je zgoščeno s SHA-1, na Have I Been Pwned range API pa se pošlje le prvih 5 znakov tega zgoščevanja . Strežnik vrne vse vdrte zgoščevalne vrednosti s tem predponom, ujemanje pa se preveri lokalno — to je model k-anonimnosti, torej storitev nikoli ne izve vašega gesla ali celotnega zgoščevanja.

To preverjanje naredi eno omrežno zahtevo — pošlje 5-znakovni predpono zgoščevanja na api.pwnedpasswords.com. Vaše geslo in celotno zgoščevanje se nikoli ne pošljeta.

Kako deluje

Preverja geslo proti Have I Been Pwned podatkovne baze milijard kršenega gesla — brez ikoli pošiljanja gesla nikamor. Uporabi k-anonimnost model: samo prva 5 znakov besede SHA-1 hash zapustite brskalnike.

  1. 1
    Geslo je heširana lokalno
    Vaše geslo je SHA-1 heširana v brskalniku s API Web Crypto. Geslo samo nikoli ne zapusti napravo.
  2. 2
    Samo 5-znakov predsednika je poslana
    Prva pet hex znakov hash so poslani Have I Been Pwned območje API, ki vrne vsak kršenega hash skupni te predsednika.
  3. 3
    Ujema je preveriti v brskalniku
    Brskalnike izgledov za vaš hash je končka na tem seznamo in prikazuje kako tolikokrat (če sploh) geslo je prikazal v kršitvi. Storitev nikoli ne izve, kateri je bil vaš.

To je samo LibraTool orodje, ki naredi omrežni zahtevek, in tudi takrat vaše geslo in je polna hash nikoli ne zapustite brskalnike — samo 5-znakov hash predsednika naredi.

Sorodna orodja

Pogosto zastavljena vprašanja