Nemokamas privatumo įrankis
Ar šis slaptažodis nutekėjo?
Milijardai slaptažodžių pateko į duomenų nutekėjimus, ir įsilaužėliai pirmiausia bando būtent juos. Patikrink savąjį čia. Tikrasis slaptažodis niekada nepalieka tavo naršyklės: siunčiami tik pirmieji 5 vietinio maišos kodo simboliai. Žemiau pamatysi, kas tiksliai vyksta.
Kas išeina iš tavo naršyklės
Tavo slaptažodis lieka šiame puslapyje
Šis puslapis niekada nesiunčia, nesaugo ir nefiksuoja tikrojo slaptažodžio žurnaluose. Viskas žemiau veikia su jo vietiniu maišos kodu.
Tavo naršyklė apskaičiuoja SHA-1 maišos kodą
Vietoje, naudodama integruotą Web Crypto API:
Siunčiami tik pirmieji 5 simboliai
Išsiunčiama viena anoniminė užklausa. Kiekvienas slaptažodis, kurio maišos kodas prasideda taip pat, atrodo identiškas tavo:
GET api.pwnedpasswords.com/range/
Sutapimas patikrinamas čia
Paslauga grąžina šimtus to priešdėlio maišos kodų pabaigų, papildytas taip, kad atsakymo dydis atskleistų mažiau. Tavo naršyklė palygina jas vietoje.
Rastas nutekėjimuose
Tai reiškia, kad įsilaužėliai jį jau turi savo sąrašuose. Jis bus tarp pirmųjų bandymų prieš bet kurią paskyrą, kuri jį naudoja. Jei juo apsaugota bent kažkas tavo, pakeisk jį ten ir daugiau niekur nebenaudok. Ilgalaikis sprendimas: unikalus slaptažodis kiekvienai paskyrai, saugomas patikimoje slaptažodžių tvarkyklėje.
Kur saugiai laikyti 2FA atsarginius kodus ir atkūrimo raktus →Nerastas žinomuose nutekėjimuose
Jo nėra nutekėjimų duomenyse. Tai geras ženklas, bet ne garantija. Nutekėjimai iškyla nuolat, o „dar nenutekėjo“ nepakeičia ilgo, vienai paskyrai skirto slaptažodžio, paremto dviejų veiksnių prisijungimu.
Kur saugiai laikyti 2FA atsarginius kodus ir atkūrimo raktus →Nepavyko pasiekti tikrinimo paslaugos
Niekas nebuvo patikrinta, ir iš tavo naršyklės neišėjo nieko, išskyrus pačią bandymo užklausą. Pabandyk dar kartą po akimirkos.
Kaip veikia k-anonimiškumo principas
Klausti „ar šis slaptažodis nutekėjo?“ naiviu būdu reikštų kažkam jį nusiųsti – o to daryti niekada negalima. K-anonimiškumo metodas tikrojo slaptažodžio niekada nesiunčia. Paslauga gauna 5 simbolių maišos kodo priešdėlį, bendrą tūkstančiams galimų slaptažodžių, ir įprastus bet kurios interneto užklausos metaduomenis.
Tavo naršyklė apskaičiuoja slaptažodžio SHA-1 maišos kodą ir išsiunčia tik pirmuosius 5 iš 40 simbolių. Kiekvienas slaptažodis, kurio maišos kodas prasideda taip pat – jų šimtai tūkstančių – sukuria tapačią užklausą, todėl paslauga apie tavąjį sužino beveik nieko. Ji atsako visais žinomais nutekėjusiais to priešdėlio maišos kodų galais, o patį sutapimo tikrinimą atlieka tavo naršyklė čia.
Šis puslapis taip pat prašo papildytų atsakymų. Tai apriboja, ką gali užsiminti atsakymo dydis, bet visiškai to pašalinti negali. Kaip ir bet kurios interneto užklausos atveju, paslauga vis tiek mato įprastus tinklo metaduomenis, pavyzdžiui, tavo IP adresą. Ko ji niekada nemato – tai slaptažodžio ar pakankamos jo maišos kodo dalies, kad galėtų jį atpažinti.
Kai kas neturėtų gulėti užrašų programėlėje.
2FA atsarginiai kodai, atkūrimo raktai, slaptažodžiai, atrakinantys visa kita. Sealby juos laiko užšifruotus tavo įrenginyje, skaitomus tik tau.
iPhone ir iPad · iOS 17+ · Nemokama