Paano ko susuriin kung ang aking password ay nasangkot sa isang data breach?

I-type ang password sa Password para suriin at i-click ang Suriin ang mga breach. Sinasabi ng resulta kung lumilitaw ito sa listahan ng mga breached na password ng Have I Been Pwned at kung ilang beses. Gamitin ang Ipakita upang ibunyag ang iyong tina-type.

Ipinapadala ba ang aking password sa Have I Been Pwned?

Hindi. Hina-hash ito ng iyong browser gamit ang SHA-1 sa pamamagitan ng Web Crypto, at tanging ang unang 5 karakter ng hash ang napupunta sa api.pwnedpasswords.com. Ang tugma ay susuriin nang lokal laban sa ibinalik na listahan.

Ano ang ibig sabihin kung ang aking password ay hindi natagpuan sa anumang breach?

Nangangahulugan lamang ito na ang password ay wala sa corpus ng Have I Been Pwned. Hindi nito pinatutunayan na malakas ang password. Ang isang mahaba, natatanging password na hindi mo ginagamit muli ay ang mas ligtas na pagpipilian.

Bakit ako nakakakuha ng error na nagsasabing hindi maabot ang database ng breach?

Ito ang nag-iisang tool na nangangailangan ng network request. Lumilitaw ang error kapag ang api.pwnedpasswords.com ay naka-block, offline, o nagbabalik ng HTTP error. Suriin ang iyong koneksyon o ad blocker at subukang muli.

Maaari bang bumuo ang tool ng ligtas na kapalit na password?

Oo. I-click ang Lumikha ng malakas na pagpapalit. Lumilikha ito ng 20-character na random na password nang lokal gamit ang crypto.getRandomValues, sinusuri ito laban sa listahan ng breach sa parehong paraan, at ipinapakita ito kasama ang isang pindutan ng Kopyahin.

Oo. Libre ang bawat tool, walang account at walang credit card. Ang trabaho ay tumatakbo sa iyong device sa halip na sa aming mga server, kaya ito nananatiling libre.

Gumagana ba ito sa mobile?

Oo. Gumagana ito sa mga kasalukuyang mobile browser sa iOS at Android, nang walang ini-install.

🛡️

Libreng Tagasuri ng Password Breach

Suriin kung lumabas ang isang password sa mga kilalang paglabag ng data sa pamamagitan ng Have I Been Pwned — gamit ang k-anonymity, kaya ang password ay naka-hash nang lokal at isang 5-character na hash prefix lamang ang ipinapadala. Hindi kailanman lumalabas ang password mismo sa iyong browser.

Tumatakbo sa iyong browserWalang pag-sign up, walang pop-upHindi kailangan ng loginLibre magpakailanman

Password para suriin

Ang iyong password ay hindi kailanman ipinapadala kahit saan. Ito ay hina-hash gamit ang SHA-1 sa iyong browser, at ang unang 5 character lang ng hash na iyon ang ipinapadala sa Have I Been Pwned range API. Ibinabalik ng server ang bawat na-breach na hash na nagbabahagi ng prefix na iyon, at ang pagtutugma ay sinusuri nang lokal — ito ang k-anonymity model, kaya hindi kailanman nalaman ng serbisyo ang iyong password o ang buong hash nito.

Ang tsek na ito ay gumagawa ng isang network request — ipinapadala nito ang 5-character na hash prefix sa api.pwnedpasswords.com. Ang iyong password at buong hash nito ay hindi kailanman ipinapadala.

Paano ito Gumagana

Sinusuri ang isang password laban sa database ng Have I Been Pwned ng bilyon-bilyong na-breach na password — nang hindi kailanman ipinapadala ang password saanman. Gumagamit ito ng k-anonymity model: ang unang 5 character lang ng SHA-1 hash ng password ang umaalis sa iyong browser.

1
Ang password ay nag-hash ng lokal
Ang iyong password ay SHA-1 hashed sa iyong browser gamit ang Web Crypto API. Ang password ay hindi kailanman umalis sa iyong device.
2
5-character na prefix lang ang ipinapadala
Ipinapadala ang unang 5 hex character ng hash sa Have I Been Pwned range API, na nagbabalik ng bawat na-breach na hash na may parehong prefix.
3
Ang tugma ay sinusuri sa iyong browser
Hinahanap ng iyong browser ang suffix ng iyong hash sa listahang iyon at ipinapakita kung ilang beses (kung mayroon man) lumitaw ang password sa mga breach. Hindi kailanman nalalaman ng serbisyo kung alin ang sa iyo.

Ito lang ang LibraTool tool na gumagawa ng network request, at kahit doon ay hindi kailanman umaalis sa iyong browser ang iyong password at buong hash nito — 5-character na hash prefix lang ang umaalis.

Mga Kaugnay na Tool

🔒

Tagasuri ng Lakas ng Password

Suriin kung gaano kalakas ang iyong password gamit ang entropy analysis, mga tantya ng crack time, at isang detalyadong checklist ng mga kinakailangan. Tumatakbo nang buo sa iyong browser.

Subukan

🌐

Pagsubok sa WebRTC IP Leak

Suriin kung nagtagas ang WebRTC ng iyong lokal na network address o ang iyong tunay na pampublikong IP sa paligid ng iyong VPN. Nagpapatakbo ng tunay na peer connection sa iyong browser gamit ang mga pampublikong STUN server — walang nag-a-upload.

Subukan

🔓

I-unlock ang PDF

Alisin ang password mula sa isang PDF na mabubuksan mo, o alisin ang mga paghihigpit nito sa pag-print, pagkopya at pag-edit. Ilang file nang sabay-sabay. Tumatakbo sa iyong browser; walang ina-upload.

SubukanLokal ang mga file