میں کیسے جانچوں کہ میرا پاس ورڈ ڈیٹا کی خلاف ورزی میں رہا ہے؟

جانچنے کا پاس ورڈ میں پاس ورڈ ٹائپ کریں اور بریچز جانچیں پر کلک کریں۔ نتیجہ بتاتا ہے کہ آیا یہ Have I Been Pwned کی خلاف ورزی شدہ پاس ورڈ کی فہرست میں ظاہر ہوتا ہے اور کتنی بار۔ آپ نے کیا ٹائپ کیا یہ ظاہر کرنے کے لیے دکھائیں استعمال کریں۔

کیا میرا پاس ورڈ Have I Been Pwned کو بھیجا جاتا ہے؟

نہیں۔ آپ کا براؤزر Web Crypto کا استعمال کرتے ہوئے اسے SHA-1 سے ہیش کرتا ہے، اور ہیش کے صرف پہلے 5 کریکٹرز api.pwnedpasswords.com پر جاتے ہیں۔ اس کے بعد واپس آنے والی فہرست کے خلاف مقامی طور پر میچ کی جانچ کی جاتی ہے۔

اگر میرا پاس ورڈ کسی بھی خلاف ورزی میں نہیں ملا تو اس کا کیا مطلب ہے؟

اس کا صرف یہ مطلب ہے کہ پاس ورڈ Have I Been Pwned کے ذخیرے سے غائب ہے۔ یہ ثابت نہیں کرتا کہ پاس ورڈ مضبوط ہے۔ ایک لمبا، منفرد پاس ورڈ جسے آپ دوبارہ استعمال نہیں کرتے، پھر بھی زیادہ محفوظ انتخاب ہے۔

مجھے یہ خرابی کیوں ملتی ہے کہ خلاف ورزی کے ڈیٹا بیس تک رسائی نہیں ہو سکی؟

یہ واحد ٹول ہے جسے نیٹ ورک کی درخواست کی ضرورت ہے۔ خرابی اس وقت ظاہر ہوتی ہے جب api.pwnedpasswords.com بلاک ہو، آف لائن ہو یا HTTP خرابی لوٹائے۔ اپنا کنکشن یا ایڈ بلاکر چیک کریں اور دوبارہ کوشش کریں۔

کیا یہ ٹول ایک محفوظ متبادل پاس ورڈ تیار کر سکتا ہے؟

جی ہاں۔ ایک مضبوط متبادل تیار کریں پر کلک کریں۔ یہ crypto.getRandomValues کے ساتھ مقامی طور پر 20-کریکٹر والا بے ترتیب پاس ورڈ بناتا ہے، اسی طرح خلاف ورزی کی فہرست کے خلاف اسے جانچتا ہے، اور اسے کاپی کریں بٹن کے ساتھ دکھاتا ہے۔

کیا یہ واقعی مفت ہے؟

جی ہاں۔ ہر ٹول مفت استعمال کے لیے ہے، بغیر اکاؤنٹ اور بغیر کریڈٹ کارڈ کے۔ کام ہمارے سرورز کی بجائے آپ کے آلے پر چلتا ہے، جو اسے چلانے میں مفت رکھتا ہے۔

کیا یہ موبائل پر کام کرتا ہے؟

جی ہاں۔ یہ iOS اور Android کے موجودہ موبائل براؤزرز میں چلتا ہے، کچھ انسٹال کرنے کی ضرورت نہیں۔

🛡️

مفت پاس ورڈ breach جانچ

Have I Been Pwned کے ذریعے k-anonymity استعمال کرتے ہوئے چیک کریں کہ آیا پاس ورڈ معلوم data breaches میں ظاہر ہوا ہے — اس لیے پاس ورڈ مقامی طور پر hash ہوتا ہے اور صرف 5-کردار hash prefix بھیجا جاتا ہے۔ پاس ورڈ خود آپ کے براؤزر سے باہر نہیں جاتا۔

آپ کے براؤزر میں چلتا ہےسائن اپ نہیں، پاپ اپ نہیںلاگ ان کی ضرورت نہیںہمیشہ کے لیے مفت

جانچنے کا پاس ورڈ

آپ کا پاس ورڈ کہیں نہیں بھیجا جاتا۔ یہ آپ کے براؤزر میں SHA-1 سے ہیش ہوتا ہے، اور اس ہیش کے صرف پہلے ۵ کریکٹر Have I Been Pwned رینج API کو بھیجے جاتے ہیں۔ سرور اس پریفکس والے تمام بریچ شدہ ہیشز واپس کرتا ہے، اور میل مقامی طور پر جانچی جاتی ہے — یہ k-anonymity ماڈل ہے، اس لیے سروس کو آپ کا پاس ورڈ یا مکمل ہیش کبھی معلوم نہیں ہوتا۔

یہ جانچ ایک نیٹ ورک درخواست کرتی ہے — ۵ کریکٹر ہیش پریفکس api.pwnedpasswords.com کو بھیجتی ہے۔ آپ کا پاس ورڈ اور مکمل ہیش کبھی نہیں بھیجے جاتے۔

یہ کیسے کام کرتا ہے

Password کو Have I Been Pwned کے database میں billions breached passwords سے check کرتا ہے — کبھی password کہیں بھیجے بغیر۔ یہ k-anonymity model استعمال کرتا ہے: صرف password کے SHA-1 hash کے پہلے 5 characters براؤزر سے باہر جاتے ہیں۔

1
Password مقامی طور پر hash ہوتا ہے
آپ کا password SHA-1 hash ہوتا ہے براؤزر میں Web Crypto API سے۔ Password خود کبھی آپ کے ڈیوائس سے باہر نہیں جاتا۔
2
صرف 5-character prefix بھیجا جاتا ہے
Hash کے پہلے 5 hex characters Have I Been Pwned range API کو بھیجے جاتے ہیں، جو ہر breached hash returning ہے وہ prefix share کرتے ہوئے۔
3
Match براؤزر میں check کیا جاتا ہے
براؤزر آپ کے hash کے suffix کو اس فہرست میں تلاش کرتا ہے اور دکھاتا ہے کہ کتنی بار (اگر کوئی) password breaches میں ظاہر ہوا۔ Service کبھی نہیں جانتا کون سا۔

یہ واحد LibraTool ٹول ہے جو network request بناتا ہے، اور اب بھی آپ کا password اور اس کا full hash کبھی براؤزر سے باہر نہیں جاتے — صرف 5-character hash prefix ہے۔

مفت پاس ورڈ breach جانچ

یہ کیسے کام کرتا ہے

متعلقہ ٹولز

پاس ورڈ مضبوطی جانچ

WebRTC IP لیک ٹیسٹ

PDF ان لاک کریں

اکثر پوچھے جانے والے سوالات