Безплатен инструмент за поверителност
Изтекла ли е тази парола?
Милиарди пароли са се появили при пробиви и нападателите ги пробват първи. Проверете парола тук. Самата парола никога не напуска браузъра: изпращат се само първите 5 знака от локален отпечатък. Вижте точно какво се случва по-долу.
Какво напуска браузъра
Паролата ви остава на тази страница
Страницата никога не изпраща, съхранява или записва самата парола. Всичко по-долу работи с неин локален отпечатък.
Браузърът изчислява SHA-1 отпечатък
Локално, чрез вградения Web Crypto API:
Изпращат се само първите 5 знака
Излиза една анонимна заявка. Всяка парола със същото начало води до заявка, неразличима от вашата:
GET api.pwnedpasswords.com/range/
Съпоставянето става тук
Услугата връща стотици окончания на отпечатъци за този префикс, допълнени така, че размерът да разкрива по-малко. Браузърът ги сравнява локално.
Открита в пробиви
Това означава, че нападателите вече я имат в списъците си. Тя ще е сред първите догадки срещу всеки акаунт, който я използва. Ако пази нещо ваше, сменете я там и не я използвайте другаде. Трайното решение: уникална парола за всеки акаунт, съхранявана в надежден мениджър.
Къде да пазите 2FA резервни кодове и ключове за възстановяване →Не е открита в известни пробиви
Не се появява в данните от пробиви. Това е добър знак, не гаранция. Постоянно излизат нови пробиви и „още не е изтекла“ не заменя дълга, уникална за един акаунт парола с двуфакторно влизане.
Къде да пазите 2FA резервни кодове и ключове за възстановяване →Услугата за проверка е недостъпна
Нищо не беше проверено и освен опита нищо не напусна браузъра. Опитайте отново след малко.
Как работи трикът с k-анонимност
Наивният въпрос „изтекла ли е тази парола?“ означава да изпратите паролата на някого — точно това, което не бива да правите. При k-анонимността самата парола никога не се изпраща. Услугата получава 5-знаков хеш префикс, общ за хиляди възможни пароли, плюс обичайните метаданни на всяка уеб заявка.
Браузърът създава SHA-1 отпечатък на паролата и изпраща само първите 5 от 40-те знака. Стотици хиляди пароли със същото начало създават идентична заявка, затова услугата научава почти нищо за вашата. Тя връща всички известни окончания за този префикс, а браузърът извършва съпоставянето тук.
Страницата иска и допълнени отговори. Това ограничава подсказките от размера им, но не ги премахва напълно. Както при всяка уеб заявка, услугата вижда обичайни мрежови метаданни като IP адреса ви. Никога не вижда паролата или достатъчно от хеша, за да я определи.
Някои неща не бива да стоят в бележки.
2FA резервни кодове, ключове за възстановяване и паролите, които отключват всичко останало. Sealby ги пази шифровани на устройството, достъпни само за вас.
iPhone и iPad · iOS 17+ · Безплатно