Sealby
रिकवरी जानकारी और 2FA कोड की निजी जगह
बैकअप कोड और संवेदनशील खाता नोट एन्क्रिप्ट करके उस खाते से अलग रखें जिसे वे रिकवर करते हैं।
पासवर्ड और रिकवरी कोड सुरक्षित करेंस्कैम और मैलवेयर
क्या आपका पासवर्ड लीक हो गया? कैसे जांचें और उसका वास्तविक अर्थ
लीक-पासवर्ड मैच यह सिद्ध नहीं करता कि किसी ने आपका फोन हैक किया। इसका अर्थ है कि वह पासवर्ड ज्ञात breach या cracking डेटा में आया है और अब किसी चीज़ की रक्षा नहीं करनी चाहिए—खासकर हर उस खाते की जहाँ आपने उसे दोबारा उपयोग किया।
पासवर्ड लीक होने के बाद
पासवर्ड मैनेजर
रोज़मर्रा के अलग पासवर्ड के लिए श्रेष्ठ
हर खाते के लिए नया पासवर्ड बनाएँ और मैनेजर से भरवाएँ।
पासकी
सेवा सपोर्ट करे तो सबसे बेहतर
ये फ़िशिंग के खिलाफ़ मज़बूत होती हैं और लीक हो सकने वाले दोबारा इस्तेमाल किए गए पासवर्ड की ज़रूरत हटाती हैं।
नया पासवर्ड दोहराना
वही समस्या फिर शुरू
भविष्य की एक सेंध उसी पासवर्ड वाले हर खाते को उजागर कर सकती है।
लीक पासवर्ड कहाँ से आते हैं
वेबसाइट साइन इन पर पासवर्ड पहचानने लायक जानकारी रखती है। अच्छी साइट सादा पासवर्ड नहीं, धीमा salted hash रखती है। फिर भी breach पासवर्ड डेटाबेस खोल देता है और खराब कार्यान्वयन, पुराने एल्गोरिदम या कमजोर पासवर्ड हमलावर को कई मूल मान वापस दिलाते हैं। वे cracking सूचियों में जाकर दूसरी जगह आजमाए जाते हैं।
इसलिए मैच पासवर्ड के बारे में कहता है, आपके हाथ के उपकरण के स्वास्थ्य के बारे में नहीं। यह malware ने कीबोर्ड पढ़ा या जांचा खाता breach साइट था, सिद्ध नहीं करता। यह वर्षों पहले किसी दूसरी सेवा से आया हो सकता है।
पासवर्ड बताए बिना जांच कैसे होती है
Sealby checker ब्राउज़र में पूरे पासवर्ड का SHA-1 fingerprint बनाता है। यहां SHA-1 केवल Pwned Passwords डेटाबेस के जरूरी lookup format के लिए है, पासवर्ड स्टोर या बचाने के लिए नहीं। पन्ना केवल fingerprint के पहले पांच hexadecimal अक्षर भेजता है—न पासवर्ड, न पूरा fingerprint।
सेवा उस prefix वाले सैकड़ों fingerprint endings लौटाती है, response आकार कम बताने वाला बनाने के लिए padding सहित। आपका ब्राउज़र असली ending स्थानीय रूप से मिलाता और padding छोड़ता है। इसे k-anonymity कहते हैं: server संभावित पासवर्डों की भीड़ देखता है, आपका उपकरण जानता है कौन-सा पूरा fingerprint चाहिए।
मैच का ईमानदार अर्थ
मैच का अर्थ है सटीक पासवर्ड fingerprint ज्ञात compromised-password डेटा में है। हमलावर उसे अनुमान सूची के आरंभ में रख सकता है। इससे पता नहीं चलता किसने उपयोग किया, किस breach ने खोला या कोई खास खाता पहले ही खुल चुका है।
खतरा उन जगहों पर केंद्रित है जहाँ आपने इसे दोहराया। स्वचालित credential-stuffing उपकरण लीक email-password जोड़ी को मेल, दुकानों, सोशल नेटवर्क और वित्तीय सेवाओं में आजमाते हैं। एक पुराना breach कई खाता अधिग्रहण बन जाता है क्योंकि पासवर्ड यात्रा करता रहा।
इस क्रम में ठीक करें
1. पुन: उपयोग हटाएं। जहाँ पासवर्ड है, सभी जगह बदलें। ईमेल और दूसरों को रीसेट करने वाले खातों से, फिर वित्त, काम, सामाजिक खाते और दुकानें। वहीं अनजान सत्रों से साइन आउट करें।
2. हर विकल्प अद्वितीय करें। पासवर्ड मैनेजर यादृच्छिक पासवर्ड बना व याद रख सकता है। जो रहस्य टाइप या याद रखना हो, उसके लिए पासफ़्रेज जनरेटर के कई यादृच्छिक शब्द लें। एक मजबूत पासवर्ड बनाकर दोहराएं नहीं।
3. दूसरी बाधा जोड़ें। 2FA चालू करें, विकल्प हो तो SMS के बजाय authenticator या hardware key चुनें। Passkey समर्थन पर और अच्छा है क्योंकि हर साइट के लिए अद्वितीय और phishing-प्रतिरोधी है।
साफ परिणाम क्या साबित नहीं कर सकता
कोई breach संग्रह हर चुराया पासवर्ड नहीं रखता। साइट को breach का पता नहीं, हमलावर डेटा निजी रख सकता है और कमजोर पासवर्ड बिना leak में आए भी अनुमान हो सकता है। “नहीं मिला” उपयोगी संकेत है, ताकत प्रमाणपत्र नहीं।
पूरी व्यवस्था देखें: हर साइट के लिए अद्वितीय, लंबा या यादृच्छिक, सुरक्षित संग्रहित और 2FA या passkey से समर्थित। लंबाई और संग्रह एल्गोरिदम अनुमान समय क्यों बदलते हैं, जानने के लिए ब्रूट-फोर्स हमले कैसे काम करते हैं पढ़ें।
संक्षिप्त उत्तर
मैं कैसे जांचूं कि पासवर्ड लीक हुआ है?
ऐसा checker प्रयोग करें जो पासवर्ड स्थानीय रूप से हैश कर k-anonymity range search करे, जैसे Sealby पासवर्ड लीक जांच। यह SHA-1 fingerprint के केवल पहले पांच अक्षर भेजता है, कई संभावित suffix पाता है और पूरे fingerprint को आपके ब्राउज़र में मिलाता है।
मेरा पासवर्ड breach में था—पहले क्या करूं?
जहाँ भी आपने इसे दोहराया है वहां पहले बदलें: ईमेल, पासवर्ड मैनेजर, बैंकिंग और दूसरे खाते रीसेट करने वाले खाते से शुरू करें। हर जगह अलग अद्वितीय पासवर्ड लें, सत्र देखें और उपलब्ध होने पर 2FA या passkey चालू करें।
क्या checker में पासवर्ड टाइप करना सुरक्षित है?
केवल तब जब आप जांच सकें कि checker कैसे काम करता है। Sealby checker पासवर्ड और पूरा hash ब्राउज़र में रखता है; पांच-अक्षर hash prefix Pwned Passwords range API को जाता है। वह padded परिणाम मांगता और आपके submit करने की प्रतीक्षा करता है, टाइप करते समय खोज नहीं।
क्या साफ परिणाम का मतलब पासवर्ड मजबूत है?
नहीं। इसका मतलब केवल यह है कि सटीक पासवर्ड checker के मौजूदा डेटा में नहीं मिला। छोटा पैटर्न, निजी तथ्य, हल्का बदलाव या अभी breach न हुई साइट पर पुन: उपयोग किया पासवर्ड भी कमजोर हो सकता है।
आपकी तिजोरी तैयार है।
Sealby डाउनलोड करें और जो अहम है उसे सुरक्षित करें। सेटअप एक मिनट से भी कम में, और कोई अकाउंट नहीं बनाना।
App Store से डाउनलोड करें
iPhone और iPad · iOS 17+ · मुफ़्त