Penyemak kebocoran kata laluan
Penyemak kebocoran kata laluan: ketahui berapa kali kata laluan telah muncul dalam pangkalan data yang bocor. Hanya lima aksara pertama cincangan sehala dihantar, bukan kata laluan itu sendiri.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Tentang Penyemak kebocoran kata laluan
Penyemak kebocoran kata laluan: ketahui berapa kali kata laluan telah muncul dalam pangkalan data yang bocor. Hanya lima aksara pertama cincangan sehala dihantar, bukan kata laluan itu sendiri.
Sebahagian daripada bahagian “Keselamatan & pengekodan” SmartCalcy. Ia berjalan dalam pelayar anda tanpa akaun, menggunakan mata wang dan unit anda sendiri (tukarkannya di bahagian atas halaman), dan memberikan anggaran untuk makluman sahaja, jadi semak panduan rasmi sebelum anda bergantung pada sesuatu hasil.
Cara menggunakan Penyemak kebocoran kata laluan
Apa yang dikira dan bila menggunakannya
Menyemak sama ada sesuatu kata laluan telah muncul dalam pelanggaran data yang diketahui, menggunakan perkhidmatan Pwned Passwords. Kata laluan tidak pernah dihantar: pelayar anda hanya menghantar lima aksara pertama cincang SHA-1nya dan membandingkan jawapan pada peranti anda. Ini dipanggil k-anonimiti.
Cara menggunakannya, langkah demi langkah
- Taip kata laluan ke dalam kotak.
- Tekan “Semak kata laluan”.
- Lihat sama ada ia ditemui dan berapa kali.
- Jika ia ditemui, berhenti menggunakannya di mana-mana dan tukarkannya.
Maksud setiap input
- Kata laluan hingga Semak – The Kata laluan you want hingga test. It stays di your browser.
Cara membaca hasil
- Hasil – Dijumpai di breaches with a count, atau Not Dijumpai.
Formula
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Contoh pengiraan
The password “password” is found millions of times. A long random password usually returns Not found.
Andaian dan had
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Kesilapan biasa
- Reading Not found as a sign the password is safe.
- Testing a Kata laluan with a typo dan getting a misleading Hasil.
- Reusing a found password anywhere after seeing the result.
Soalan lazim
Adakah selamat untuk menaip kata laluan saya di sini?
Kata laluan tidak pernah meninggalkan pelayar anda. Hanya sebahagian 5 aksara daripada cincangnya dihantar, yang sepadan dengan ratusan kata laluan lain.
Apakah maksud kiraan itu?
Bilangan kali kata laluan itu muncul merentas set data yang dibocorkan.
Apakah yang patut saya lakukan jika ia ditemui?
Tukarkannya di mana-mana sahaja anda menggunakannya, gunakan kata laluan unik bagi setiap akaun dan hidupkan pengesahan dua faktor.
Siapakah yang mengendalikan perkhidmatan ini?
Pwned Passwords dikendalikan oleh Have I Been Pwned, menggunakan data pelanggaran.