Здесь появится результат
Советы по проверке утечек
При совпадении смените пароль везде, где он повторялся.
Отсутствие совпадения не значит «сильный» — лишь «пока не видели».
Лучше k-анонимность по хэшу, чем отправка полного пароля куда попало.
После попадания во включите 2FA на затронутых аккаунтах.
Считайте результат одним сигналом наряду с длиной и уникальностью.
Проверка пароля по известным утечкам
На api.pwnedpasswords.com уходит только 5-символьный префикс SHA-1. Сам пароль остаётся в браузере.
Используется range API Have I Been Pwned: пароль хешируется SHA-1 локально, на сервер уходят только первые пять hex-символов. Сам пароль устройство не покидает.
Совпадение значит, что этот секрет уже был в публичном дампе. Смените его везде, где повторяли — инструмент никуда не логинится.
Как проверить утечку
Введите проверяемый пароль
Лучше кандидат, который собираетесь сменить, а не секрет на чужом экране.
Запустите k-anonymity lookup
API отдаёт много суффиксов хешей; браузер сопоставляет ваш локально.
Если есть попадание
Перестаньте его использовать и сгенерируйте новый уникальный пароль.
FAQ: pwned-пароли
Пароль уходит на сервер?
Нет. На api.pwnedpasswords.com уходит только 5-символьный префикс SHA-1. Сам пароль остаётся в браузере.
Попадание = меня уже взломали?
Это значит, пароль был в корпусе утечек — не то что страница зашла в ваш аккаунт.
Нет попадания — навсегда безопасно?
Нет. Новые дампы появляются позже, а для фишинга дамп не нужен.