รหัสผ่านนี้เคยรั่วไหม

กลเม็ด k-anonymity ทำงานอย่างไร

การถาม “รหัสผ่านนี้เคยรั่วไหม” แบบซื่อ ๆ แปลว่าต้องส่งรหัสผ่านให้ใครสักคน ซึ่งเป็นสิ่งที่ไม่ควรทำเด็ดขาด แนวทาง k-anonymity ไม่เคยส่งรหัสผ่านดิบ บริการได้รับพรีฟิกซ์แฮช 5 อักขระที่รหัสผ่านที่เป็นไปได้หลายพันชุดใช้ร่วมกัน บวกกับเมทาดาทาปกติของคำขอเว็บใด ๆ

เบราว์เซอร์ของคุณทำลายนิ้วมือรหัสผ่านด้วย SHA-1 แล้วส่งเพียง 5 จาก 40 อักขระแรก ทุกรหัสผ่านที่ลายนิ้วมือขึ้นต้นแบบเดียวกัน หลายแสนชุด สร้างคำขอที่เหมือนกันเป๊ะ บริการจึงแทบไม่รู้อะไรเกี่ยวกับของคุณเลย มันตอบกลับด้วยทุกส่วนท้ายลายนิ้วมือที่รู้ว่าเคยรั่วของพรีฟิกซ์นั้น และเบราว์เซอร์ของคุณทำการจับคู่จริงที่นี่

หน้านี้ยังขอคำตอบแบบเสริมขนาดด้วย นั่นลดทอนสิ่งที่ขนาดคำตอบอาจบอกใบ้ แต่กำจัดไม่ได้ทั้งหมด เช่นเดียวกับคำขอเว็บใด ๆ บริการยังเห็นเมทาดาทาเครือข่ายปกติอย่างที่อยู่ IP ของคุณ สิ่งที่มันไม่มีวันเห็นคือรหัสผ่าน หรือส่วนของแฮชที่มากพอจะระบุมันได้

เครื่องมือฟรีเพิ่มเติม