Sprawdzanie wycieku hasła
Sprawdzanie wycieku hasła: dowiedz się, ile razy hasło pojawiło się w wyciekniętych bazach danych. Wysyłanych jest tylko pierwszych pięć znaków jednokierunkowego skrótu, nigdy samo hasło.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
O narzędziu: Sprawdzanie wycieku hasła
Sprawdzanie wycieku hasła: dowiedz się, ile razy hasło pojawiło się w wyciekniętych bazach danych. Wysyłanych jest tylko pierwszych pięć znaków jednokierunkowego skrótu, nigdy samo hasło.
Część działu „Bezpieczeństwo i kodowanie” w SmartCalcy. Działa w przeglądarce bez konta, używa Twojej waluty i jednostek (zmienisz je u góry strony) i podaje szacunki wyłącznie informacyjnie, więc zanim zaufasz wynikowi, sprawdź oficjalne wytyczne.
Jak korzystać z narzędzia: Sprawdzanie wycieku hasła
Co oblicza i kiedy z niego korzystać
Sprawdza, czy hasło pojawiło się w znanych wyciekach danych, korzystając z usługi Pwned Passwords. Hasło nigdy nie jest wysyłane: przeglądarka wysyła tylko pierwsze pięć znaków jego skrótu SHA-1 i porównuje odpowiedzi na Twoim urządzeniu. Nazywa się to k-anonimowością.
Jak korzystać krok po kroku
- Wpisz hasło w polu.
- Naciśnij „Sprawdź hasło”.
- Zobacz, czy zostało znalezione i ile razy.
- Jeśli zostało znalezione, przestań go wszędzie używać i je zmień.
Co oznacza każde pole
- od Hasło do Sprawdź – od The Hasło you want do test. It stays w: your browser.
Jak czytać wyniki
- Wynik – Znaleziono w: breaches with a count, lub Not Znaleziono.
Wzór
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Przykład krok po kroku
The password “password” is found millions of times. A long random password usually returns Not found.
Założenia i ograniczenia
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Częste błędy
- Reading Not found as a sign the password is safe.
- Testing a Hasło with a typo i getting a misleading Wynik.
- Reusing a found password anywhere after seeing the result.
Najczęściej zadawane pytania
Czy wpisywanie tu hasła jest bezpieczne?
Hasło nigdy nie opuszcza przeglądarki. Wysyłany jest tylko 5-znakowy fragment jego skrótu, który pasuje do setek innych haseł.
Co oznacza liczba?
To liczba wystąpień hasła we wszystkich zbiorach danych z wycieków.
Co zrobić, jeśli zostało znalezione?
Zmień je wszędzie, gdzie go używałeś, używaj unikalnego hasła do każdego konta i włącz uwierzytelnianie dwuskładnikowe.
Kto prowadzi tę usługę?
Pwned Passwords prowadzi serwis Have I Been Pwned na podstawie danych z wycieków.