Nástroj pro soukromí zdarma
Uniklo tohle heslo?
V únicích dat se objevily miliardy hesel a útočníci zkoušejí právě je jako první. Zkontroluj tady jedno. Samotné heslo tvůj prohlížeč nikdy neopustí: odesílá se jen prvních 5 znaků jeho lokálního otisku. Níže vidíš přesně, co se děje.
Co odchází z tvého prohlížeče
Tvoje heslo zůstává na téhle stránce
Tahle stránka samotné heslo nikam neodesílá, neukládá ani nezaznamenává. Všechno níže pracuje s jeho lokálním otiskem.
Tvůj prohlížeč spočítá otisk SHA-1
Lokálně, pomocí vestavěného Web Crypto API:
Odesílá se jen prvních 5 znaků
Odejde jeden anonymní požadavek. Každé heslo, jehož otisk začíná stejně, vypadá naprosto stejně jako to tvoje:
GET api.pwnedpasswords.com/range/
Porovnávání proběhne tady
Služba vrátí stovky konců otisků pro daný prefix, doplněné tak, aby velikost odpovědi prozradila méně. Tvůj prohlížeč je porovná lokálně.
Nalezeno v únicích
To znamená, že ho útočníci už mají na svých seznamech. U každého účtu, kde ho používáš, bude mezi prvními odhady. Jestli něco tvého chrání, tam ho změň a nikde jinde ho nepoužívej. Trvalé řešení: unikátní heslo pro každý účet, uložené ve správci hesel, kterému věříš.
Kde bezpečně uchovat záložní kódy 2FA a obnovovací klíče →V známých únicích nenalezeno
V datech o únicích se neobjevuje. To je dobré znamení, ne záruka. Úniky vyplouvají neustále a „zatím neuniklo“ nenahradí heslo, které je dlouhé, unikátní pro jeden účet a doplněné dvoufázovým přihlášením.
Kde bezpečně uchovat záložní kódy 2FA a obnovovací klíče →Ověřovací službu se nepodařilo kontaktovat
Nic se nezkontrolovalo a z tvého prohlížeče neodešlo nic kromě samotného pokusu. Zkus to za chvíli znovu.
Jak funguje trik s k-anonymity
Zeptat se „uniklo tohle heslo?“ naivním způsobem znamená poslat heslo někomu jinému, přesně to, co bys nikdy dělat neměl. Přístup k-anonymity samotné heslo nikdy neodesílá. Služba dostane 5znakový prefix hashe, který sdílejí mnohé tisíce možných hesel, plus běžná metadata jakéhokoli webového požadavku.
Tvůj prohlížeč vytvoří otisk hesla pomocí SHA-1 a pak odešle jen prvních 5 ze 40 znaků. Každé heslo, jehož otisk začíná stejně, statisíce hesel, vytvoří naprosto stejný požadavek, takže se služba o tom tvém dozví skoro nic. Odpoví všemi konci otisků z úniků pro daný prefix a samotné porovnání provede tvůj prohlížeč tady.
Tahle stránka si navíc vyžádá doplněné odpovědi. To omezuje, co by mohly velikosti odpovědí naznačit, ale nedokáže to úplně odstranit. A jako u každého webového požadavku vidí služba běžná síťová metadata, třeba tvou IP adresu. Nikdy ale nevidí heslo ani dost jeho hashe na to, aby ho identifikovala.
Některé věci nemají žít v poznámkách.
Záložní kódy 2FA, obnovovací klíče, hesla, která odemykají všechno ostatní. Sealby je drží zašifrované ve tvém zařízení, čitelné jen pro tebe.
iPhone a iPad · iOS 17+ · Zdarma