Ruka hadi maudhui makuu

Mkaguzi wa Uvunjaji wa Nenosiri bila malipo

Angalia kama nenosiri limeonekana katika uvunjaji unaojulikana wa data kupitia Have I Been Pwned — ukitumia kutokujua (k-anonymity), ili nenosiri liwekewe hash ndani ya kivinjari na kiambishi awali cha herufi 5 peke yake ndicho kinachotumwa. Nenosiri lenyewe hailiachi kivinjari chako.

Nenosiri lako haipelekwi popote. Inashwa kwa SHA-1 kwenye kivinjari chako, na herufi 5 za kwanza tu za hash hiyo zinatumwa kwa API ya masafa ya Have I Been Pwned. Seva inarudisha kila hash iliyovunjwa inayoshiriki kiambishi hicho, na mechi inakaguliwa ndani — hii ni mfano wa k-anonymity, kwa hivyo huduma haijui nenosiri lako au hash yake kamili.

Ukaguzi huu unafanya ombi moja la mtandao — unatuma kiambishi cha herufi 5 cha hash kwa api.pwnedpasswords.com. Nenosiri lako na hash yake kamili hazitumiwi kamwe.

Jinsi Inavyofanya Kazi

Inachunguza neno la siri kupinga Have I Been Pwned ya billion ya neno lililobadilishwa — bila kutuma neno la siri mahala. Inatumia muundo wa k-anonymity: tu herufi ya kwanza 5 ya SHA-1 hash ya neno chako siondoka kiwaeza.

  1. 1
    Neno la siri inakodishwa ndani
    Neno la siri chako inakodishwa SHA-1 katika kiwaeza chako kwa Web Crypto API. Neno la siri kamve siondoka kompyuta chako.
  2. 2
    Tu prefix ya herufi 5 hutumwa
    Herufi za hex za kwanza 5 za hash hutumwa kwa Have I Been Pwned range API, ambayo inakucha kila hash iliyobadilishwa kugawanya prefix.
  3. 3
    Linganisha inachumbuza katika kiwaeza
    Kiwaeza chako kutafuta hash yako ya suffix katika orodha na inaonyesha mara ngapi (kama) neno lililobadilishwa katika utiri. Huduma sifahamu ndiyo mimi ndiyo.

Hii ni zana tu ya LibraTool ambayo inafanya ombi la mtandao, na hata kama neno la siri chako na hash kamili kamve siondoka kiwaeza — tu prefix ya 5-herufi ya hash inakwenzi.

Zana Zinazohusiana

Maswali Yanayoulizwa Mara Kwa Mara