Δωρεάν εργαλείο απορρήτου
Έχει διαρρεύσει αυτός ο κωδικός;
Δισεκατομμύρια κωδικοί έχουν εμφανιστεί σε διαρροές δεδομένων, και οι επιτιθέμενοι δοκιμάζουν πρώτα αυτούς. Ελέγξτε έναν εδώ. Ο ίδιος ο κωδικός δεν φεύγει ποτέ από το πρόγραμμα περιήγησής σας: στέλνονται μόνο οι πρώτοι 5 χαρακτήρες ενός τοπικού αποτυπώματος. Δείτε ακριβώς τι συμβαίνει παρακάτω.
Τι φεύγει από το πρόγραμμα περιήγησής σας
Ο κωδικός σας μένει σε αυτή τη σελίδα
Αυτή η σελίδα δεν στέλνει, δεν αποθηκεύει και δεν καταγράφει ποτέ τον ίδιο τον κωδικό. Όλα τα παρακάτω δουλεύουν πάνω σε ένα τοπικό αποτύπωμά του.
Το πρόγραμμα περιήγησής σας υπολογίζει ένα αποτύπωμα SHA-1
Τοπικά, με το ενσωματωμένο Web Crypto API:
Στέλνονται μόνο οι πρώτοι 5 χαρακτήρες
Φεύγει ένα ανώνυμο αίτημα. Κάθε κωδικός του οποίου το αποτύπωμα ξεκινά με τον ίδιο τρόπο δεν ξεχωρίζει από τον δικό σας:
GET api.pwnedpasswords.com/range/
Η αντιστοίχιση γίνεται πάλι εδώ
Η υπηρεσία επιστρέφει εκατοντάδες καταλήξεις αποτυπωμάτων για αυτό το πρόθεμα, με γέμισμα ώστε το μέγεθος της απάντησης να αποκαλύπτει λιγότερα. Το πρόγραμμα περιήγησής σας τις συγκρίνει τοπικά.
Βρέθηκε σε διαρροές
Αυτό σημαίνει ότι οι επιτιθέμενοι τον έχουν ήδη στις λίστες τους. Θα είναι από τις πρώτες μαντεψιές απέναντι σε κάθε λογαριασμό που τον χρησιμοποιεί. Αν προστατεύει κάτι δικό σας, αλλάξτε τον εκεί και μην τον ξαναχρησιμοποιήσετε πουθενά αλλού. Η λύση που κρατά: ένας μοναδικός κωδικός ανά λογαριασμό, φυλαγμένος σε έναν διαχειριστή που εμπιστεύεστε.
Πού να φυλάτε με ασφάλεια εφεδρικούς κωδικούς 2FA και κλειδιά ανάκτησης →Δεν βρέθηκε σε γνωστές διαρροές
Δεν εμφανίζεται στα δεδομένα διαρροών. Καλό σημάδι, όχι εγγύηση. Οι διαρροές έρχονται στο φως συνεχώς, και το «δεν έχει διαρρεύσει ακόμη» δεν υποκαθιστά έναν κωδικό μεγάλο, μοναδικό για έναν λογαριασμό και ενισχυμένο με σύνδεση δύο παραγόντων.
Πού να φυλάτε με ασφάλεια εφεδρικούς κωδικούς 2FA και κλειδιά ανάκτησης →Δεν ήταν δυνατή η επικοινωνία με την υπηρεσία ελέγχου
Δεν ελέγχθηκε τίποτα και δεν έφυγε τίποτα από το πρόγραμμα περιήγησής σας πέρα από την ίδια την απόπειρα. Δοκιμάστε ξανά σε λίγο.
Πώς λειτουργεί το κόλπο του k-anonymity
Το να ρωτήσετε «έχει διαρρεύσει αυτός ο κωδικός;» με τον αφελή τρόπο σημαίνει να στείλετε τον κωδικό σε κάποιον, κάτι που δεν πρέπει ποτέ να κάνετε. Η προσέγγιση k-anonymity δεν στέλνει ποτέ τον ίδιο τον κωδικό. Η υπηρεσία λαμβάνει ένα πρόθεμα σύνοψης 5 χαρακτήρων που το μοιράζονται πολλές χιλιάδες πιθανοί κωδικοί, μαζί με τα συνηθισμένα μεταδεδομένα κάθε αιτήματος στο διαδίκτυο.
Το πρόγραμμα περιήγησής σας παίρνει αποτύπωμα του κωδικού με SHA-1 και μετά στέλνει μόνο τους πρώτους 5 από τους 40 χαρακτήρες. Κάθε κωδικός του οποίου το αποτύπωμα ξεκινά με τον ίδιο τρόπο, εκατοντάδες χιλιάδες τέτοιοι, παράγει το πανομοιότυπο αίτημα, οπότε η υπηρεσία μαθαίνει σχεδόν τίποτα για τον δικό σας. Απαντά με κάθε κατάληξη αποτυπώματος που είναι γνωστό ότι έχει διαρρεύσει για αυτό το πρόθεμα, και η πραγματική αντιστοίχιση γίνεται εδώ, στο πρόγραμμα περιήγησής σας.
Αυτή η σελίδα ζητά επίσης απαντήσεις με γέμισμα. Αυτό περιορίζει όσα θα μπορούσαν να υπαινιχθούν τα μεγέθη των απαντήσεων, αλλά δεν μπορεί να τα εξαλείψει πλήρως. Όπως σε κάθε αίτημα στο διαδίκτυο, η υπηρεσία εξακολουθεί να βλέπει συνηθισμένα μεταδεδομένα δικτύου, όπως τη διεύθυνση IP σας. Αυτό που δεν βλέπει ποτέ είναι ο κωδικός, ούτε αρκετό μέρος της σύνοψής του ώστε να τον ταυτοποιήσει.
Κάποια πράγματα δεν πρέπει να ζουν σε μια εφαρμογή σημειώσεων.
Εφεδρικοί κωδικοί 2FA, κλειδιά ανάκτησης, οι κωδικοί που ξεκλειδώνουν όλα τα υπόλοιπα. Το Sealby τα κρατά κρυπτογραφημένα στη συσκευή σας, αναγνώσιμα από κανέναν εκτός από εσάς.
iPhone και iPad · iOS 17+ · Δωρεάν