Nástroj na súkromie zadarmo
Uniklo toto heslo?
Miliardy hesiel sa objavili v únikoch dát a útočníci skúšajú práve ich ako prvé. Skontroluj si tu jedno. Samotné heslo nikdy neopustí tvoj prehliadač: odosiela sa len prvých 5 znakov lokálneho odtlačku. Nižšie vidíš presne, čo sa deje.
Čo opustí tvoj prehliadač
Tvoje heslo zostane na tejto stránke
Táto stránka samotné heslo nikdy neodošle, neuloží ani nezaloguje. Všetko nižšie pracuje s jeho lokálnym odtlačkom.
Tvoj prehliadač vypočíta odtlačok SHA-1
Lokálne, pomocou zabudovaného Web Crypto API:
Odosiela sa len prvých 5 znakov
Odíde jedna anonymná požiadavka. Každé heslo, ktorého odtlačok začína rovnako, vyzerá rovnako ako to tvoje:
GET api.pwnedpasswords.com/range/
Porovnávanie prebehne späť tu
Služba vráti stovky koncoviek odtlačkov pre daný prefix, doplnené výplňou, aby veľkosť odpovede prezradila menej. Tvoj prehliadač ich porovná lokálne.
Nájdené v únikoch
To znamená, že ho útočníci už majú na svojich zoznamoch. Bude medzi prvými pokusmi proti akémukoľvek účtu, ktorý ho používa. Ak niečo tvoje chráni, zmeň ho tam a nepoužívaj ho nikde inde. Trvalé riešenie: jedinečné heslo pre každý účet, uložené v správcovi, ktorému veríš.
Kde bezpečne uchovávať záložné 2FA kódy a obnovovacie kľúče →Nenájdené v známych únikoch
V dátach z únikov sa neobjavuje. To je dobré znamenie, nie záruka. Úniky vyplávajú neustále a „zatiaľ neuniklo“ nenahradí heslo, ktoré je dlhé, jedinečné pre jeden účet a doplnené dvojfaktorovým prihlásením.
Kde bezpečne uchovávať záložné 2FA kódy a obnovovacie kľúče →Nepodarilo sa spojiť s kontrolnou službou
Nič sa neskontrolovalo a tvoj prehliadač neopustilo nič okrem samotného pokusu. Skús to o chvíľu znova.
Ako funguje trik s k-anonymity
Naivne položená otázka „uniklo toto heslo?“ znamená poslať heslo niekomu inému, čo je presne to, čo by si nikdy robiť nemal. Prístup k-anonymity samotné heslo neodosiela nikdy. Služba dostane 5-znakový prefix haša, ktorý zdieľajú mnohé tisíce možných hesiel, plus bežné metadáta akejkoľvek webovej požiadavky.
Tvoj prehliadač vytvorí z hesla odtlačok cez SHA-1 a potom odošle len prvých 5 zo 40 znakov. Každé heslo, ktorého odtlačok začína rovnako, sú ich stovky tisíc, vytvorí identickú požiadavku, takže služba sa o tom tvojom dozvie takmer nič. Odpovie všetkými známymi uniknutými koncovkami odtlačkov pre daný prefix a samotné porovnanie urobí tvoj prehliadač tu.
Táto stránka si navyše vyžiada odpovede s výplňou. To obmedzuje to, čo by veľkosti odpovedí mohli naznačiť, no nedokáže to úplne odstrániť. Ako pri každej webovej požiadavke služba stále vidí bežné sieťové metadáta, napríklad tvoju IP adresu. Nikdy však nevidí heslo ani dosť z jeho haša na to, aby ho identifikovala.
Niektoré veci nepatria do aplikácie na poznámky.
Záložné 2FA kódy, obnovovacie kľúče, heslá, ktoré odomykajú všetko ostatné. Sealby ich drží zašifrované v tvojom zariadení, kde ich neprečíta nikto okrem teba.
iPhone a iPad · iOS 17+ · Zadarmo