Санҷандаи Ништи Парол-и ройгон
Санҷед, ки оё парол дар ништи маълумоти маълум тавассути Have I Been Pwned пайдо шудааст — бо истифода аз k-анонимӣ, яъне парол ба таври маҳаллӣ ҳеш карда мешавад ва танҳо пешванди 5-аломатии ҳеш фиристода мешавад. Худи парол ҳаргиз аз браузери шумо намебарояд.
Рамзи убури шумо ҳеҷ гоҳ ба ҷое фиристода намешавад. Он дар браузери шумо бо SHA-1 ҳашкунонӣ мешавад, ва танҳо 5 аломати аввали он ҳаш ба API-и Have I Been Pwned фиристода мешавад. Сервер ҳар як ҳаши нуфузшудаеро, ки ҳамин пешванд дорад, бармегардонад, ва мувофиқат маҳаллан тафтиш мешавад — ин модели k-беномӣ аст, бинобар ин хидмат ҳеҷ гоҳ рамзи убур ё ҳаши пурраи онро намедонад.
Ин санҷиш як дархости шабака мекунад — пешванди ҳаши 5-аломата ба api.pwnedpasswords.com фиристода мешавад. Рамзи убури шумо ва ҳаши пурраи он ҳеҷ гоҳ фиристода намешаванд.
Чӣ тавр он кор мекунад
Пароли шуморо бо пойгоҳи маълумоти Have I Been Pwned-и миллиардҳо пароли вайроншуда месанҷад — бидуни ҳаргиз фиристодани парол ба ягон ҷо. Он аз модели k-анонимӣ истифода мебарад: танҳо 5 аломати аввали ҳэши SHA-1-и парол аз браузери шумо мебарояд.
- 1Парол маҳаллан ҳэш карда мешавадПароли шумо дар браузери шумо бо Web Crypto API ба SHA-1 ҳэш карда мешавад. Худи парол ҳаргиз аз дастгоҳи шумо намебарояд.
- 2Танҳо префикси 5-аломата фиристода мешавад5 аломати аввали ҳэксимоли ҳэш ба API-и диапазони Have I Been Pwned фиристода мешавад, ки ҳар ҳэши вайроншудаи дорои ин префиксро бармегардонад.
- 3Мувофиқат дар браузери шумо санҷида мешавадБраузери шумо суффикси ҳэши шуморо дар он рӯйхат ҷустуҷӯ карда, шумораи бор (агар бошад) пайдо шудани пароли шуморо дар вайроншавиҳо нишон медиҳад. Хидмат ҳаргиз намефаҳмад, ки кадомаш моли шумо буд.
Ин ягона абзори LibraTool аст, ки дархости шабака мекунад, ва ҳатто он гоҳ пароли шумо ва ҳэши пурраи он ҳаргиз аз браузери шумо намебарояд — танҳо префикси ҳэши 5-аломата мебарояд.
Абзорҳои марбут
Санҷишгари қувваи парол
Санҷед, ки пароли шумо то чӣ андоза қавӣ аст, бо таҳлили энтропия, тахминии вақти шикастан ва рӯйхати муфассали талабот. Пурра дар браузери шумо кор мекунад.
Санҷиши Ништи IP тавассути WebRTC
Санҷед, ки оё WebRTC суроғаи шабакаи маҳаллӣ ё IP-и воқеии оммавии шуморо дар атрофи VPN ошкор мекунад ё не. Дар браузери шумо пайвасти воқеии peer бо истифода аз серверҳои оммавии STUN иҷро мешавад — ҳеҷ чиз бор карда намешавад.
Санҷиши баландгӯяк
Каналҳои стереои чап/рост санҷед, тамоми доираи басомади 20Hz-20kHz-ро барои санҷиши доираи шунавоии худ тай кунед ва санҷиши фазаи стереоро иҷро кунед — ҳама зинда дар браузери шумо тавлид мешавад, бидуни файли аудио.