ตรวจสอบรหัสผ่านรั่วไหล
ตรวจสอบรหัสผ่านรั่วไหล: ดูว่ารหัสผ่านเคยปรากฏในฐานข้อมูลที่รั่วไหลกี่ครั้ง ระบบส่งเพียงห้าอักขระแรกของค่าแฮชทางเดียวเท่านั้น ไม่เคยส่งรหัสผ่าน
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
เกี่ยวกับตรวจสอบรหัสผ่านรั่วไหล
ตรวจสอบรหัสผ่านรั่วไหล: ดูว่ารหัสผ่านเคยปรากฏในฐานข้อมูลที่รั่วไหลกี่ครั้ง ระบบส่งเพียงห้าอักขระแรกของค่าแฮชทางเดียวเท่านั้น ไม่เคยส่งรหัสผ่าน
เป็นส่วนหนึ่งของหมวด “ความปลอดภัยและการเข้ารหัส” ของ SmartCalcy ทำงานในเบราว์เซอร์โดยไม่ต้องมีบัญชี ใช้สกุลเงินและหน่วยของคุณ (เปลี่ยนได้ที่ด้านบนของหน้า) และให้ค่าประมาณเพื่อเป็นข้อมูลเท่านั้น จึงควรตรวจสอบแนวทางอย่างเป็นทางการก่อนนำผลลัพธ์ไปใช้
วิธีใช้ตรวจสอบรหัสผ่านรั่วไหล
คำนวณอะไรและใช้เมื่อไร
ตรวจสอบว่ารหัสผ่านเคยปรากฏในข้อมูลรั่วไหลที่ทราบหรือไม่ โดยใช้บริการ Pwned Passwords รหัสผ่านจะไม่ถูกส่งออกไปเลย เบราว์เซอร์ส่งเพียงห้าอักขระแรกของแฮช SHA-1 แล้วเปรียบเทียบคำตอบบนอุปกรณ์ของคุณ วิธีนี้เรียกว่า k-anonymity
วิธีใช้ทีละขั้นตอน
- พิมพ์รหัสผ่านลงในช่อง
- กด “ตรวจสอบรหัสผ่าน”
- ดูว่าพบรหัสผ่านหรือไม่และพบกี่ครั้ง
- หากพบ ให้หยุดใช้รหัสผ่านนั้นทุกที่และเปลี่ยนใหม่
ความหมายของแต่ละช่อง
- รหัสผ่าน ถึง ตรวจ – The รหัสผ่าน you want ถึง test. It stays ที่ your browser.
วิธีอ่านผลลัพธ์
- ผลลัพธ์ – พบแล้ว ที่ breaches with a count, หรือ Not พบแล้ว.
สูตร
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
ตัวอย่างการคำนวณ
The password “password” is found millions of times. A long random password usually returns Not found.
สมมติฐานและข้อจำกัด
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
ข้อผิดพลาดที่พบบ่อย
- Reading Not found as a sign the password is safe.
- Testing a รหัสผ่าน with a typo และ getting a misleading ผลลัพธ์.
- Reusing a found password anywhere after seeing the result.
คำถามที่พบบ่อย
พิมพ์รหัสผ่านที่นี่ปลอดภัยหรือไม่?
รหัสผ่านไม่เคยออกจากเบราว์เซอร์ของคุณ มีเพียงส่วนของแฮชยาว 5 อักขระเท่านั้นที่ถูกส่งไป ซึ่งตรงกับรหัสผ่านอื่นอีกหลายร้อยรายการ
จำนวนครั้งหมายถึงอะไร?
จำนวนครั้งที่รหัสผ่านปรากฏในชุดข้อมูลที่รั่วไหลทั้งหมด
ควรทำอย่างไรหากพบรหัสผ่าน?
เปลี่ยนรหัสผ่านในทุกที่ที่คุณใช้ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี และเปิดการยืนยันตัวตนแบบสองขั้นตอน
ใครเป็นผู้ให้บริการนี้?
Pwned Passwords ดำเนินการโดย Have I Been Pwned โดยใช้ข้อมูลจากเหตุการณ์ข้อมูลรั่วไหล