Kiểm tra mật khẩu bị lộ
Kiểm tra mật khẩu bị lộ: xem một mật khẩu đã xuất hiện bao nhiêu lần trong các cơ sở dữ liệu bị rò rỉ. Chỉ năm ký tự đầu của mã băm một chiều được gửi đi, không bao giờ gửi mật khẩu.
How it works: your browser makes a SHA-1 hash of the password and sends only its first 5 characters to the Pwned Passwords service, which returns all matching suffixes. The match is made on your device.
Về Kiểm tra mật khẩu bị lộ
Kiểm tra mật khẩu bị lộ: xem một mật khẩu đã xuất hiện bao nhiêu lần trong các cơ sở dữ liệu bị rò rỉ. Chỉ năm ký tự đầu của mã băm một chiều được gửi đi, không bao giờ gửi mật khẩu.
Thuộc mục “Bảo mật & mã hóa” của SmartCalcy. Công cụ chạy trong trình duyệt, không cần tài khoản, dùng tiền tệ và đơn vị của bạn (có thể đổi ở đầu trang), và chỉ đưa ra ước tính để tham khảo, nên hãy kiểm tra hướng dẫn chính thức trước khi dựa vào kết quả.
Cách dùng Kiểm tra mật khẩu bị lộ
Công cụ tính gì và khi nào nên dùng
Kiểm tra xem một mật khẩu đã xuất hiện trong các vụ rò rỉ dữ liệu đã biết hay chưa, bằng dịch vụ Pwned Passwords. Mật khẩu không bao giờ được gửi đi: trình duyệt chỉ gửi năm ký tự đầu của mã băm SHA-1 và so sánh các kết quả trả về trên thiết bị của bạn. Cách này gọi là k-anonymity (ẩn danh k).
Cách sử dụng, từng bước
- Gõ mật khẩu vào ô.
- Nhấn “Kiểm tra mật khẩu”.
- Xem mật khẩu có bị tìm thấy không và bao nhiêu lần.
- Nếu bị tìm thấy, hãy ngừng dùng nó ở mọi nơi và đổi mật khẩu.
Ý nghĩa của từng ô nhập
- Mật khẩu đến Kiểm tra – The Mật khẩu you want đến test. It stays ở your browser.
Cách đọc kết quả
- Kết quả – Đã tìm thấy ở breaches with a count, hoặc Not Đã tìm thấy.
Công thức
Your browser computes SHA-1(password), for example 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 for “password”. It sends only the first 5 hex characters, 5BAA6, and receives all hash endings that start with them, then looks for the remaining 35 characters locally.
Ví dụ minh họa
The password “password” is found millions of times. A long random password usually returns Not found.
Giả định và giới hạn
- The check only covers passwords that appeared in breaches known to the service.
- Not found does not mean strong. A short guessable password can still be cracked.
- Requests to api.pwnedpasswords.com are made only when you press the button.
Lỗi thường gặp
- Reading Not found as a sign the password is safe.
- Testing a Mật khẩu with a typo và getting a misleading Kết quả.
- Reusing a found password anywhere after seeing the result.
Câu hỏi thường gặp
Gõ mật khẩu ở đây có an toàn không?
Mật khẩu không bao giờ rời khỏi trình duyệt của bạn. Chỉ một đoạn 5 ký tự của mã băm được gửi đi, và đoạn này khớp với hàng trăm mật khẩu khác.
Con số đếm có nghĩa là gì?
Là số lần mật khẩu xuất hiện trong các bộ dữ liệu bị rò rỉ.
Tôi nên làm gì nếu mật khẩu bị tìm thấy?
Đổi nó ở mọi nơi bạn đã dùng, dùng mật khẩu riêng cho từng tài khoản và bật xác thực hai yếu tố.
Ai vận hành dịch vụ này?
Pwned Passwords do Have I Been Pwned vận hành, dựa trên dữ liệu từ các vụ rò rỉ.