Verificare parolă compromisă
Verificare parolă compromisă: află de câte ori a apărut o parolă în baze de date scurse. Se trimit doar primele cinci caractere ale unui hash unidirecțional, niciodată parola.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Despre Verificare parolă compromisă
Verificare parolă compromisă: află de câte ori a apărut o parolă în baze de date scurse. Se trimit doar primele cinci caractere ale unui hash unidirecțional, niciodată parola.
Face parte din secțiunea „Securitate și codificare” a SmartCalcy. Rulează în browser, fără cont, folosește valuta și unitățile tale (le poți schimba în partea de sus a paginii) și oferă estimări doar cu titlu informativ, deci verifică ghidurile oficiale înainte să te bazezi pe un rezultat.
Cum folosești Verificare parolă compromisă
Ce calculează și când să-l folosești
Verifică dacă o parolă a apărut în breșe de date cunoscute, folosind serviciul Pwned Passwords. Parola nu este trimisă niciodată: browserul trimite doar primele cinci caractere ale hashului ei SHA-1 și compară răspunsurile pe dispozitivul tău. Această metodă se numește k-anonimat.
Cum se folosește, pas cu pas
- Scrie parola în casetă.
- Apasă „Verifică parola”.
- Vezi dacă a fost găsită și de câte ori.
- Dacă a fost găsită, nu o mai folosi nicăieri și schimb-o.
Ce înseamnă fiecare câmp
- Între Parolă și Verifică – Între The Parolă you want și test. It stays în your browser.
Cum citești rezultatele
- Rezultat – Găsite în breaches with a count, sau Not Găsite.
Formula
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Un exemplu rezolvat
The password “password” is found millions of times. A long random password usually returns Not found.
Ipoteze și limite
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Greșeli frecvente
- Reading Not found as a sign the password is safe.
- Testing a Parolă with a typo și getting a misleading Rezultat.
- Reusing a found password anywhere after seeing the result.
Întrebări frecvente
Este sigur să-mi scriu parola aici?
Parola nu părăsește niciodată browserul. Se trimite doar o bucată de 5 caractere din hashul ei, care se potrivește cu sute de alte parole.
Ce înseamnă numărul afișat?
De câte ori a apărut parola în seturile de date compromise.
Ce ar trebui să fac dacă a fost găsită?
Schimb-o peste tot unde ai folosit-o, folosește o parolă unică pentru fiecare cont și activează autentificarea în doi pași.
Cine administrează serviciul?
Pwned Passwords este administrat de Have I Been Pwned, pe baza datelor din breșe.