ฉันจะตรวจสอบได้อย่างไรว่ารหัสผ่านของฉันเคยอยู่ในเหตุการณ์ละเมิดข้อมูล

พิมพ์รหัสผ่านลงใน รหัสผ่านที่จะตรวจสอบ และคลิก ตรวจสอบการละเมิด ผลลัพธ์จะบอกว่าปรากฏในรายการรหัสผ่านที่ถูกละเมิดของ Have I Been Pwned หรือไม่ และกี่ครั้ง ใช้ แสดง เพื่อเปิดเผยสิ่งที่คุณพิมพ์

รหัสผ่านของฉันถูกส่งไปยัง Have I Been Pwned หรือไม่

ไม่ เบราว์เซอร์ของคุณแฮชด้วย SHA-1 โดยใช้ Web Crypto และมีเพียง 5 ตัวอักษรแรกของแฮชเท่านั้นที่ถูกส่งไปยัง api.pwnedpasswords.com จากนั้นจึงตรวจสอบการจับคู่ในเครื่องกับรายการที่ส่งกลับมา

หมายความว่าอย่างไรหากไม่พบรหัสผ่านของฉันในการละเมิดใดๆ

มันหมายความเพียงว่ารหัสผ่านนั้นไม่มีอยู่ในคลังข้อมูลของ Have I Been Pwned ไม่ได้พิสูจน์ว่ารหัสผ่านนั้นแข็งแกร่ง รหัสผ่านที่ยาว ไม่ซ้ำใคร และคุณไม่ใช้ซ้ำ ยังคงเป็นตัวเลือกที่ปลอดภัยกว่า

ทำไมฉันถึงได้รับข้อผิดพลาดแจ้งว่าไม่สามารถเข้าถึงฐานข้อมูลการละเมิดได้

นี่เป็นเครื่องมือเดียวที่ต้องใช้คำขอเครือข่าย ข้อผิดพลาดจะปรากฏขึ้นเมื่อ api.pwnedpasswords.com ถูกบล็อก ออฟไลน์ หรือส่งคืนข้อผิดพลาด HTTP ตรวจสอบการเชื่อมต่อหรือตัวบล็อกโฆษณาของคุณแล้วลองอีกครั้ง

เครื่องมือสามารถสร้างรหัสผ่านทดแทนที่ปลอดภัยได้หรือไม่

ได้ คลิก สร้างรหัสผ่านใหม่ที่รัดกุม มันจะสร้างรหัสผ่านแบบสุ่ม 20 ตัวอักษรในเครื่องด้วย crypto.getRandomValues ตรวจสอบกับรายการการละเมิดด้วยวิธีเดียวกัน และแสดงพร้อมปุ่ม คัดลอก

ฟรีจริงหรือ

ใช่ ทุกเครื่องมือใช้งานได้ฟรี ไม่ต้องมีบัญชีและไม่ต้องใช้บัตรเครดิต การทำงานเกิดขึ้นบนอุปกรณ์ของคุณแทนที่จะเป็นเซิร์ฟเวอร์ของเรา ซึ่งเป็นสิ่งที่ทำให้ใช้งานได้ฟรี

ใช้งานได้บนมือถือหรือไม่?

ได้ ใช้งานได้บนเบราว์เซอร์มือถือรุ่นปัจจุบันทั้ง iOS และ Android โดยไม่ต้องติดตั้งอะไร

🛡️

ตรวจสอบรหัสผ่านที่ถูกละเมิด ฟรี

ตรวจสอบว่ารหัสผ่านปรากฏในการละเมิดข้อมูลที่รู้จักผ่าน Have I Been Pwned — ด้วย k-anonymity รหัสผ่านจึงถูก hash ในเครื่องและส่งเฉพาะ hash prefix 5 ตัวอักษร รหัสผ่านไม่เคยออกจากเบราว์เซอร์

ทำงานในเบราว์เซอร์ไม่ต้องสมัคร ไม่มีป๊อปอัปไม่ต้องเข้าสู่ระบบฟรีตลอดไป

รหัสผ่านที่จะตรวจสอบ

รหัสผ่านของคุณไม่ถูกส่งไปที่ใด รหัสผ่านถูก hash ด้วย SHA-1 ในเบราว์เซอร์ และส่งเฉพาะ 5 ตัวแรกของ hash นั้น ไปยัง Have I Been Pwned range API เซิร์ฟเวอร์ส่งคืน hash ที่ถูกละเมิดทั้งหมดที่มีคำนำหน้านั้น และการจับคู่ตรวจสอบในเครื่อง — นี่คือโมเดล k-anonymity บริการจึงไม่รู้รหัสผ่านหรือ hash เต็มของคุณ

การตรวจสอบนี้ทำคำขอเครือข่ายหนึ่งครั้ง — ส่งคำนำหน้า hash 5 ตัวอักษรไปยัง api.pwnedpasswords.com รหัสผ่านและ hash เต็มของคุณไม่ถูกส่ง

วิธีการทำงาน

ตรวจสอบรหัสผ่านกับฐานข้อมูลรหัสผ่านที่รั่วไหลนับพันล้านรายการของ Have I Been Pwned โดยไม่ส่งรหัสผ่านไปที่ใดเลย ใช้โมเดล k-anonymity: มีเพียงอักขระ 5 ตัวแรกของแฮช SHA-1 ของรหัสผ่านเท่านั้นที่ออกจากเบราว์เซอร์ของคุณ

1
รหัสผ่าน จะ แฮช ในเครื่อง
รหัสผ่านของคุณถูกแฮชด้วย SHA-1 ในเบราว์เซอร์ของคุณโดยใช้ Web Crypto API ตัวรหัสผ่านเองไม่เคยออกจากอุปกรณ์ของคุณ
2
ส่งเพียงคำนำหน้า 5 อักขระ
อักขระเลขฐานสิบหก 5 ตัวแรกของแฮชจะถูกส่งไปยัง range API ของ Have I Been Pwned ซึ่งจะส่งคืนแฮชที่รั่วไหลทุกรายการที่มีคำนำหน้าเดียวกัน
3
การจับคู่ จะ ตรวจสอบ ใน เบราว์เซอร์ของคุณ
เบราว์เซอร์ของคุณค้นหาส่วนท้ายของแฮชของคุณในรายการนั้น และแสดงว่ารหัสผ่านนี้ปรากฏในเหตุการณ์รั่วไหลกี่ครั้ง (ถ้ามี) บริการไม่มีทางรู้ว่ารายการใดเป็นของคุณ

นี่เป็นเครื่องมือเดียวของ LibraTool ที่มีการส่งคำขอผ่านเครือข่าย และแม้กระนั้นรหัสผ่านและแฮชฉบับเต็มของคุณก็ไม่เคยออกจากเบราว์เซอร์ — มีเพียงคำนำหน้าแฮช 5 อักขระเท่านั้นที่ถูกส่งออกไป

เครื่องมือที่เกี่ยวข้อง

🔒

ตรวจสอบความแข็งแกร่งรหัสผ่าน

ตรวจสอบความแข็งแกร่งรหัสผ่านด้วยการวิเคราะห์ entropy การประมาณเวลาที่ใช้ถอดรหัส และรายการตรวจสอบข้อกำหนดโดยละเอียด ทำงานในเบราว์เซอร์ทั้งหมด

ลองใช้

🌐

ทดสอบ WebRTC IP Leak

ตรวจสอบว่า WebRTC กำลังรั่ว IP ในเครือข่ายท้องถิ่นหรือ IP จริงของคุณผ่าน VPN หรือไม่ รัน peer connection จริงในเบราว์เซอร์โดยใช้ STUN server สาธารณะ — ไม่มีการอัปโหลด

ลองใช้

🔓

ปลดล็อก PDF

ลบรหัสผ่านออกจาก PDF ที่คุณเปิดได้ หรือยกเลิกข้อจำกัดการพิมพ์ คัดลอก และแก้ไข หลายไฟล์พร้อมกัน ทำงานในเบราว์เซอร์ ไม่มีการอัปโหลดใดๆ

ลองใช้ไฟล์อยู่ในเครื่อง