비밀번호 유출 확인
비밀번호 유출 확인: 비밀번호가 유출된 데이터베이스에 몇 번 나타났는지 확인하세요. 단방향 해시의 앞 다섯 글자만 전송되며 비밀번호 자체는 절대 전송되지 않습니다.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
비밀번호 유출 확인 소개
비밀번호 유출 확인: 비밀번호가 유출된 데이터베이스에 몇 번 나타났는지 확인하세요. 단방향 해시의 앞 다섯 글자만 전송되며 비밀번호 자체는 절대 전송되지 않습니다.
SmartCalcy “보안 및 인코딩” 섹션의 도구입니다. 계정 없이 브라우저에서 실행되고, 내 통화와 단위를 사용하며(페이지 상단에서 변경 가능), 참고용 추정치를 제공합니다. 결과에 의존하기 전에 공식 안내를 확인하세요.
비밀번호 유출 확인 사용 방법
계산 내용과 사용 시기
Pwned Passwords 서비스를 이용해 비밀번호가 알려진 데이터 유출에 등장한 적이 있는지 확인합니다. 비밀번호는 절대 전송되지 않습니다. 브라우저는 SHA-1 해시의 앞 다섯 글자만 보내고, 응답은 내 기기에서 비교합니다. 이를 k-익명성이라고 합니다.
단계별 사용 방법
- 입력란에 비밀번호를 입력하세요.
- “비밀번호 확인”을 누르세요.
- 발견되었는지, 몇 번 발견되었는지 확인하세요.
- 발견되었다면 사용하는 모든 곳에서 즉시 사용을 중단하고 변경하세요.
각 입력 항목의 의미
- 비밀번호 ~ 확인 – The 비밀번호 you want ~ your browser.의 test. It stays
결과 읽는 법
- 결과 – breaches with a count,의 찾음 또는 Not 찾음.
공식
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
계산 예시
The password “password” is found millions of times. A long random password usually returns Not found.
가정과 한계
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
흔한 실수
- Reading Not found as a sign the password is safe.
- Testing a 비밀번호 with a typo 및 getting a misleading 결과.
- Reusing a found password anywhere after seeing the result.
자주 묻는 질문
여기에 비밀번호를 입력해도 안전한가요?
비밀번호는 브라우저 밖으로 나가지 않습니다. 해시의 5글자 조각만 전송되며, 이는 수백 개의 다른 비밀번호와도 일치합니다.
횟수는 무엇을 뜻하나요?
유출된 데이터 세트 전체에서 해당 비밀번호가 등장한 횟수입니다.
발견되었다면 어떻게 해야 하나요?
사용한 모든 곳에서 바꾸고, 계정마다 다른 비밀번호를 쓰고, 2단계 인증을 켜세요.
이 서비스는 누가 운영하나요?
Pwned Passwords는 Have I Been Pwned가 유출 데이터를 이용해 운영합니다.