கடவுச்சொல் கசிவுச் சரிபார்ப்பி
கடவுச்சொல் கசிவுச் சரிபார்ப்பி: ஒரு கடவுச்சொல் கசிந்த தரவுத்தளங்களில் எத்தனை முறை வந்துள்ளது என்று கண்டறியுங்கள். ஒருவழி ஹாஷின் முதல் ஐந்து எழுத்துகள் மட்டுமே அனுப்பப்படும், கடவுச்சொல் ஒருபோதும் அனுப்பப்படாது.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
கடவுச்சொல் கசிவுச் சரிபார்ப்பி பற்றி
கடவுச்சொல் கசிவுச் சரிபார்ப்பி: ஒரு கடவுச்சொல் கசிந்த தரவுத்தளங்களில் எத்தனை முறை வந்துள்ளது என்று கண்டறியுங்கள். ஒருவழி ஹாஷின் முதல் ஐந்து எழுத்துகள் மட்டுமே அனுப்பப்படும், கடவுச்சொல் ஒருபோதும் அனுப்பப்படாது.
SmartCalcy-இன் “பாதுகாப்பு & குறியாக்கம்” பிரிவின் ஒரு பகுதி. இது கணக்கு இல்லாமல் உங்கள் உலாவியில் இயங்குகிறது, உங்கள் சொந்த நாணயம் மற்றும் அலகுகளைப் பயன்படுத்துகிறது (பக்கத்தின் மேலே மாற்றலாம்), தகவலுக்காக மட்டுமே மதிப்பீடுகளைத் தருகிறது; எனவே ஒரு முடிவை நம்புவதற்கு முன் அதிகாரப்பூர்வ வழிகாட்டுதலைச் சரிபாருங்கள்.
கடவுச்சொல் கசிவுச் சரிபார்ப்பி-ஐ எப்படிப் பயன்படுத்துவது
இது என்ன கணக்கிடுகிறது, எப்போது பயன்படுத்துவது
Pwned Passwords சேவையைப் பயன்படுத்தி, ஒரு கடவுச்சொல் அறியப்பட்ட தரவு மீறல்களில் வெளிப்பட்டுள்ளதா என்று சரிபார்க்கிறது. கடவுச்சொல் ஒருபோதும் அனுப்பப்படுவதில்லை: உங்கள் உலாவி அதன் SHA-1 ஹாஷின் முதல் ஐந்து எழுத்துகளை மட்டும் அனுப்பி, பதில்களை உங்கள் சாதனத்திலேயே ஒப்பிடுகிறது. இது k-அநாமதேயம் (k-anonymity) எனப்படும்.
படிப்படியாக எப்படிப் பயன்படுத்துவது
- பெட்டியில் கடவுச்சொல்லைத் தட்டச்சு செய்யுங்கள்.
- “கடவுச்சொல்லைச் சரிபார்” அழுத்துங்கள்.
- அது கண்டறியப்பட்டதா, எத்தனை முறை என்று பாருங்கள்.
- அது கண்டறியப்பட்டால், எல்லா இடங்களிலும் அதைப் பயன்படுத்துவதை நிறுத்தி மாற்றுங்கள்.
ஒவ்வொரு உள்ளீடும் எதைக் குறிக்கிறது
- கடவுச்சொல் முதல் சரிபார் வரை – The கடவுச்சொல் you want முதல் your browser.-இல் test. It stays வரை
முடிவுகளை எப்படிப் படிப்பது
- முடிவு – breaches with a count,-இல் கண்டுபிடித்தவை அல்லது Not கண்டுபிடித்தவை.
சூத்திரம்
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
ஒரு செயல்முறை எடுத்துக்காட்டு
The password “password” is found millions of times. A long random password usually returns Not found.
அனுமானங்களும் வரம்புகளும்
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
பொதுவான தவறுகள்
- Reading Not found as a sign the password is safe.
- Testing a கடவுச்சொல் with a typo மற்றும் getting a misleading முடிவு.
- Reusing a found password anywhere after seeing the result.
அடிக்கடி கேட்கப்படும் கேள்விகள்
என் கடவுச்சொல்லை இங்கே தட்டச்சு செய்வது பாதுகாப்பானதா?
கடவுச்சொல் ஒருபோதும் உங்கள் உலாவியை விட்டு வெளியேறுவதில்லை. அதன் ஹாஷின் 5-எழுத்துத் துண்டு மட்டுமே அனுப்பப்படுகிறது, அது நூற்றுக்கணக்கான பிற கடவுச்சொற்களுடன் பொருந்துகிறது.
எண்ணிக்கை என்றால் என்ன?
மீறப்பட்ட தரவுத் தொகுப்புகளில் அந்தக் கடவுச்சொல் எத்தனை முறை வெளிப்பட்டது என்பது.
அது கண்டறியப்பட்டால் நான் என்ன செய்ய வேண்டும்?
நீங்கள் அதைப் பயன்படுத்திய எல்லா இடங்களிலும் மாற்றுங்கள், ஒவ்வொரு கணக்குக்கும் தனித்துவமான கடவுச்சொல்லைப் பயன்படுத்துங்கள், இரு-காரணி அங்கீகாரத்தை இயக்குங்கள்.
இந்தச் சேவையை யார் நடத்துகிறார்கள்?
Pwned Passwords-ஐ Have I Been Pwned மீறல் தரவைப் பயன்படுத்தி நடத்துகிறது.