بررسی لو رفتن رمز عبور
بررسی لو رفتن رمز عبور: ببینید یک رمز عبور چند بار در پایگاه‌های داده افشاشده آمده است. فقط پنج نویسه اول یک هش یک‌طرفه ارسال میشود، هرگز خود رمز عبور.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
درباره بررسی لو رفتن رمز عبور
بررسی لو رفتن رمز عبور: ببینید یک رمز عبور چند بار در پایگاه‌های داده افشاشده آمده است. فقط پنج نویسه اول یک هش یک‌طرفه ارسال میشود، هرگز خود رمز عبور.
بخشی از بخش «امنیت و رمزگذاری» در SmartCalcy. در مرورگر شما و بدون حساب کاربری اجرا میشود، از ارز و واحدهای خودتان استفاده میکند (آن‌ها را در بالای صفحه تغییر دهید) و برآوردهایی فقط برای اطلاع ارائه می‌دهد، پس پیش از تکیه بر نتیجه، راهنمای رسمی را بررسی کنید.
نحوه استفاده از بررسی لو رفتن رمز عبور
چه چیزی را حساب میکند و چه زمانی از آن استفاده کنیم
با استفاده از سرویس Pwned Passwords بررسی میکند که آیا یک رمز عبور در نشت‌های اطلاعاتی شناخته‌شده دیده شده است یا نه. رمز عبور هرگز فرستاده نمیشود: مرورگر شما فقط پنج نویسه اول هش SHA-1 آن را می‌فرستد و پاسخ‌ها را روی دستگاه شما مقایسه میکند. به این روش k-anonymity (گمنامی k) می‌گویند.
نحوه استفاده، گام‌به‌گام
- رمز عبور را در کادر تایپ کنید.
- «بررسی رمز عبور» را بزنید.
- ببینید که آیا پیدا شده و چند بار.
- اگر پیدا شد، استفاده از آن را همه‌جا متوقف کنید و تغییرش دهید.
معنای هر ورودی
- رمز عبور تا بررسی – The رمز عبور you want تا test. It stays در your browser.
نحوه خواندن نتایج
- نتیجه – پیدا شد در breaches with a count, یا Not پیدا شد.
فرمول
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
یک مثال حل‌شده
The password “password” is found millions of times. A long random password usually returns Not found.
فرض‌ها و محدودیت‌ها
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
اشتباهات رایج
- Reading Not found as a sign the password is safe.
- Testing a رمز عبور with a typo و getting a misleading نتیجه.
- Reusing a found password anywhere after seeing the result.
پرسش‌های متداول
آیا تایپ رمز عبورم در اینجا امن است؟
رمز عبور هرگز از مرورگر شما خارج نمیشود. فقط یک تکه 5 نویسهای از هش آن فرستاده میشود که با صدها رمز عبور دیگر مطابقت دارد.
این شمارش یعنی چه؟
تعداد دفعاتی که رمز عبور در مجموعهدادههای نشتیافته دیده شده است.
اگر پیدا شد چه کنم؟
آن را هر جا استفاده کردهاید تغییر دهید، برای هر حساب رمز عبور یکتایی به کار ببرید و احراز هویت دومرحلهای را روشن کنید.
چه کسی این سرویس را اداره میکند؟
Pwned Passwords را Have I Been Pwned با استفاده از دادههای نشت اداره میکند.