Şifre sızıntı kontrolü
Şifre sızıntı kontrolü: bir şifrenin sızdırılmış veritabanlarında kaç kez göründüğünü öğrenin. Şifrenin kendisi asla gönderilmez; yalnızca tek yönlü bir hash'in ilk beş karakteri gönderilir.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Şifre sızıntı kontrolü hakkında
Şifre sızıntı kontrolü: bir şifrenin sızdırılmış veritabanlarında kaç kez göründüğünü öğrenin. Şifrenin kendisi asla gönderilmez; yalnızca tek yönlü bir hash'in ilk beş karakteri gönderilir.
SmartCalcy'nin “Güvenlik ve kodlama” bölümünün bir parçasıdır. Hesap gerektirmeden tarayıcınızda çalışır, kendi para biriminizi ve birimlerinizi kullanır (sayfanın üstünden değiştirebilirsiniz) ve yalnızca bilgi amaçlı tahminler verir; bir sonuca güvenmeden önce resmî kaynakları kontrol edin.
Şifre sızıntı kontrolü nasıl kullanılır
Ne hesaplar ve ne zaman kullanılır
Pwned Passwords hizmetini kullanarak bir parolanın bilinen veri ihlallerinde yer alıp almadığını kontrol eder. Parola asla gönderilmez: tarayıcınız yalnızca SHA-1 karmasının ilk beş karakterini gönderir ve yanıtları cihazınızda karşılaştırır. Buna k-anonimlik denir.
Adım adım nasıl kullanılır
- Parolayı kutuya yazın.
- “Parolayı kontrol et” düğmesine basın.
- Bulunup bulunmadığını ve kaç kez bulunduğunu görün.
- Bulunduysa her yerde kullanmayı bırakın ve değiştirin.
Her girdinin anlamı
- Şifre ile Kontrol et arası – The Şifre you want ile your browser. saatiyle test. It stays arası
Sonuçlar nasıl okunur
- Sonuç – breaches with a count, saatiyle Bulundu veya Not Bulundu.
Formül
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Çözümlü bir örnek
The password “password” is found millions of times. A long random password usually returns Not found.
Varsayımlar ve sınırlar
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Yaygın hatalar
- Reading Not found as a sign the password is safe.
- Testing a Şifre with a typo ve getting a misleading Sonuç.
- Reusing a found password anywhere after seeing the result.
Sıkça sorulan sorular
Parolamı buraya yazmak güvenli mi?
Parola tarayıcınızdan asla çıkmaz. Yalnızca karmasının 5 karakterlik bir parçası gönderilir ve bu parça yüzlerce başka parolayla eşleşir.
Sayı ne anlama geliyor?
Parolanın ihlal edilmiş veri setlerinde kaç kez göründüğünü.
Bulunduysa ne yapmalıyım?
Kullandığınız her yerde değiştirin, her hesap için benzersiz bir parola kullanın ve iki faktörlü kimlik doğrulamayı açın.
Hizmeti kim yürütüyor?
Pwned Passwords, ihlal verilerini kullanarak Have I Been Pwned tarafından yürütülür.