क्या यह पासवर्ड लीक हो चुका है?

k-anonymity की तरकीब कैसे काम करती है

“क्या यह पासवर्ड लीक हुआ है?” को सीधे-सादे तरीक़े से पूछने का मतलब है पासवर्ड किसी को भेजना, ठीक वही जो कभी नहीं करना चाहिए। k-anonymity तरीक़ा असली पासवर्ड कभी नहीं भेजता। सेवा को 5 अक्षरों का एक हैश प्रिफ़िक्स मिलता है, जो हज़ारों संभावित पासवर्डों में साझा है, और साथ में किसी भी वेब अनुरोध का सामान्य मेटाडेटा।

आपका ब्राउज़र पासवर्ड का SHA-1 फ़िंगरप्रिंट बनाता है, फिर 40 में से सिर्फ़ पहले 5 अक्षर भेजता है। हर वह पासवर्ड जिसका फ़िंगरप्रिंट इसी तरह शुरू होता है, ऐसे लाखों, ठीक वही अनुरोध बनाता है, इसलिए सेवा आपके पासवर्ड के बारे में लगभग कुछ नहीं जान पाती। वह उस प्रिफ़िक्स के लिए हर ज्ञात-लीक फ़िंगरप्रिंट का अंत लौटाती है, और असली मिलान आपका ब्राउज़र यहीं करता है।

यह पेज पैड किए हुए जवाब भी माँगता है। इससे जवाब के आकार से मिलने वाले संकेत सीमित होते हैं, पर पूरी तरह ख़त्म नहीं होते। किसी भी वेब अनुरोध की तरह, सेवा को आपके IP पते जैसा सामान्य नेटवर्क मेटाडेटा तब भी दिखता है। जो उसे कभी नहीं दिखता वह है पासवर्ड, या उसके हैश का इतना हिस्सा जिससे उसे पहचाना जा सके।

और मुफ़्त टूल