Перевірка пароля на витоки
Перевірка пароля на витоки: дізнайтеся, скільки разів пароль траплявся в злитих базах даних. Надсилаються лише перші п’ять символів його хешу, а сам пароль — ніколи.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Докладніше: Перевірка пароля на витоки
Перевірка пароля на витоки: дізнайтеся, скільки разів пароль траплявся в злитих базах даних. Надсилаються лише перші п’ять символів його хешу, а сам пароль — ніколи.
Частина розділу «Безпека й кодування» на SmartCalcy. Працює у вашому браузері без облікового запису, використовує вашу валюту й одиниці (їх можна змінити вгорі сторінки) і дає оцінки лише для інформації, тож перевірте офіційні рекомендації, перш ніж покладатися на результат.
Як користуватися: Перевірка пароля на витоки
Що він обчислює і коли ним користуватися
Перевіряє, чи з’являвся пароль у відомих витоках даних, за допомогою сервісу Pwned Passwords. Сам пароль ніколи не надсилається: браузер передає лише перші п’ять символів його хешу SHA-1 і порівнює відповіді на вашому пристрої. Це називається k-анонімністю.
Як користуватися, крок за кроком
- Введіть пароль у поле.
- Натисніть «Перевірити пароль».
- Подивіться, чи його знайдено і скільки разів.
- Якщо його знайдено, припиніть ним користуватися всюди й змініть його.
Що означає кожне поле
- від Пароль до Перевірити – від The Пароль you want до test. It stays у your browser.
Як читати результати
- Результат – Знайдено у breaches with a count, або Not Знайдено.
Формула
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Приклад розрахунку
The password “password” is found millions of times. A long random password usually returns Not found.
Припущення та обмеження
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Поширені помилки
- Reading Not found as a sign the password is safe.
- Testing a Пароль with a typo і getting a misleading Результат.
- Reusing a found password anywhere after seeing the result.
Поширені запитання
Чи безпечно вводити тут мій пароль?
Пароль ніколи не залишає ваш браузер. Надсилається лише 5-символьний фрагмент його хешу, який збігається із сотнями інших паролів.
Що означає лічильник?
Скільки разів пароль траплявся в наборах даних із витоків.
Що робити, якщо його знайдено?
Змініть його всюди, де використовували, задайте унікальний пароль для кожного облікового запису та ввімкніть двофакторну автентифікацію.
Хто керує сервісом?
Pwned Passwords керує Have I Been Pwned на основі даних про витоки.