Passwort breach checker
Password breach checker: find out how many times a password has appeared in leaked databases. Only the first five Zeichen a one-way hash are sent, never the Passwort.
How it works: your browser makes a SHA-1 hash the password und sends only its first 5 Zeichen bis the Pwned Passwords service, which returns all matching suffixes. The match ist made on your device.
Über Passwort breach checker
Password breach checker: find out how many times a password has appeared in leaked databases. Only the first five Zeichen a one-way hash are sent, never the Passwort.
Teil des Bereichs „Sicherheit & Kodierung“ von SmartCalcy. Läuft in Ihrem Browser ohne Konto, verwendet Ihre eigene Währung und Einheiten (oben auf der Seite änderbar) und liefert Schätzungen nur zur Information; prüfen Sie daher offizielle Hinweise, bevor Sie sich auf ein Ergebnis verlassen.
So verwendest du den Passwort breach checker
Was es berechnet und wann man es nutzt
Checks whether a Passwort has appeared in known Daten breaches, using the Pwned Passwords service. The password ist never sent: your browser sends only the first five Zeichen its SHA-1 hash und compares the answers on your device. This ist called k-anonymity.
So geht’s, Schritt für Schritt
- Type the Passwort into the Karton.
- Press “Check Passwort”.
- See whether it was found und how many Anzahl.
- If it was found, stop using it everywhere und Veränderung it.
Was jede Eingabe bedeutet
- Passwort bis check – The Passwort you want bis test. It stays in your browser.
So lesen Sie die Ergebnisse
- Ergebnis – Found in breaches with a Anzahl, oder Not found.
Die Formel
Your browser computes SHA-1(Passwort), für example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 für “password”. It sends only the first 5 hex characters, 5BAA6, und receives all hash endings that start with them, then looks für the remaining 35 characters locally.
Ein Rechenbeispiel
The Passwort “Passwort” ist found millions times. A long random password usually returns Not found.
Annahmen und Grenzen
- The check only covers passwords that appeared in breaches known bis the service.
- Not found does not Mittelwert Stark. A short guessable Passwort Gebinde still be cracked.
- Requests bis api.pwnedpasswords.com are made only when you press the button.
Häufige Fehler
- Reading Not found as a sign the Passwort ist safe.
- Testing a Passwort with a typo und getting a misleading Ergebnis.
- Reusing a found Passwort anywhere nach seeing the Ergebnis.
Häufige Fragen
Is it safe bis type my Passwort here?
The password never leaves your browser. Only a 5-character piece its hash ist sent, which matches hundreds other passwords.
What does the Anzahl Mittelwert?
The Zahl Anzahl the Passwort appeared across breached Daten sets.
What should I do if it was found?
Veränderung it everywhere you used it, use a unique password für each account und turn on two-factor authentication.
Wer runs the service?
Pwned Passwords ist run by Have I Been Pwned, using breach Daten.