Pang-check kung na-leak ang password
Password breach checker: alamin kung ilang beses lumabas ang isang password sa mga na-leak na database. Unang limang character lang ng one-way hash ang ipinapadala, hindi kailanman ang password.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Tungkol sa Pang-check kung na-leak ang password
Password breach checker: alamin kung ilang beses lumabas ang isang password sa mga na-leak na database. Unang limang character lang ng one-way hash ang ipinapadala, hindi kailanman ang password.
Bahagi ng seksyong “Seguridad at encoding” ng SmartCalcy. Tumatakbo ito sa browser mo nang walang account, gumagamit ng sarili mong currency at units (palitan ang mga ito sa itaas ng page), at nagbibigay ng tantiya para sa impormasyon lamang, kaya tingnan ang opisyal na gabay bago umasa sa resulta.
Paano gamitin ang Pang-check kung na-leak ang password
Ano ang kinukuwenta nito at kailan ito gagamitin
Tinitingnan kung lumabas na ang isang password sa mga kilalang data breach, gamit ang serbisyong Pwned Passwords. Hindi kailanman ipinapadala ang password: ang unang limang character lang ng SHA-1 hash nito ang ipinapadala ng browser mo at ikinukumpara ang mga sagot sa device mo. Tinatawag itong k-anonymity.
Paano ito gamitin, hakbang-hakbang
- I-type ang password sa kahon.
- Pindutin ang “I-check ang password”.
- Tingnan kung nakita ito at kung ilang beses.
- Kung nakita ito, itigil na ang paggamit nito kahit saan at palitan ito.
Ano ang ibig sabihin ng bawat input
- Password hanggang I-check – The password you want hanggang test. It stays sa your browser.
Paano basahin ang mga resulta
- Resulta – Nahanap sa breaches with a count, o Not Nahanap.
Ang formula
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Isang halimbawa
The password “password” is found millions of times. A long random password usually returns Not found.
Mga palagay at limitasyon
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Karaniwang pagkakamali
- Reading Not found as a sign the password is safe.
- Testing a password with a typo at getting a misleading Resulta.
- Reusing a found password anywhere after seeing the result.
Mga madalas itanong
Ligtas bang i-type dito ang password ko?
Hindi kailanman lumalabas ang password sa browser mo. Isang 5-character na bahagi lang ng hash nito ang ipinapadala, na tugma sa daan-daang ibang password.
Ano ang ibig sabihin ng bilang?
Ang dami ng beses na lumabas ang password sa mga na-breach na data set.
Ano ang dapat kong gawin kung nakita ito?
Palitan ito sa lahat ng lugar na ginamit mo ito, gumamit ng natatanging password para sa bawat account at i-on ang two-factor authentication.
Sino ang nagpapatakbo ng serbisyo?
Ang Pwned Passwords ay pinapatakbo ng Have I Been Pwned, gamit ang breach data.