Hoppa till huvudinnehåll
LibraTool logoLibraTool

Gratis Lösenordsintrångskontroll

Kontrollera om ett lösenord har förekommit i kända dataintrång via Have I Been Pwned — med k-anonymitet, så lösenordet hashas lokalt och bara ett 5-teckens hashprefix skickas. Lösenordet självt lämnar aldrig din webbläsare.

Ditt lösenord skickas aldrig någonstans. Det hashas med SHA-1 i din webbläsare, och bara de första 5 tecknen av den hashen skickas till Have I Been Pwned range API. Servern returnerar alla intrångshashes som delar det prefixet, och matchningen kontrolleras lokalt — detta är k-anonymitetsmodellen, så tjänsten lär sig aldrig ditt lösenord eller dess fullständiga hash.

Den här kontrollen gör en nätverksbegäran — den skickar det 5-teckens hash-prefixet till api.pwnedpasswords.com. Ditt lösenord och dess fullständiga hash skickas aldrig.

Så här fungerar det

Kontrollerar ett lösenord mot Have I Been Pwneds databas med miljarder läckta lösenord — utan att någonsin skicka lösenordet någonstans. Det använder k-anonymitetsmodellen: endast de första 5 tecknen i lösenordets SHA-1-hash lämnar din webbläsare.

  1. 1
    Lösenordet hashas lokalt
    Ditt lösenord är SHA-1 hashad i din webbläsare med Web Crypto API. Lösenordet självt lämnar aldrig din enhet.
  2. 2
    Endast ett 5-tecken-prefix skickas
    De första 5 hex-tecknen i hashen skickas till Have I Been Pwned range API, som returnerar alla läckta hashar som delar det prefixet.
  3. 3
    Matchningen kontrolleras i din webbläsare
    Din webbläsare letar efter din hashs suffix i den listan och visar hur många gånger (om några) lösenordet har förekommit i intrång. Tjänsten får aldrig veta vilken som var din.

Det här är det enda LibraTool-verktyget som gör en nätverksbegäran, och även då lämnar ditt lösenord och dess fullständiga hash aldrig din webbläsare — endast ett 5-tecken-hashprefix gör det.

Relaterade verktyg

Vanliga frågor