Sprawdzanie wycieku hasła i jego siły

Dlaczego sprawdzać hasło?

Atakujący nie zgadują haseł jeden po drugim — odtwarzają listy miliardów prawdziwych haseł wyciekłych z przeszłych naruszeń („wypełnianie poświadczeń”). Jeśli Twoje hasło pojawia się na którejkolwiek z tych list, jest w zasadzie publiczne, niezależnie od tego, jak skomplikowane się wydaje. To narzędzie mówi Ci dwie rzeczy jednocześnie: czy to dokładne hasło już wyciekło oraz jak trudno je zgadnąć.

Jak sprawdzenie wycieku pozostaje prywatne

Twoje hasło jest haszowane za pomocą SHA-1 w Twojej przeglądarce. Tylko pierwsze pięć znaków hasha jest wysyłane do API zakresu Pwned Passwords, które zwraca każdy wyciekły hash dzielący ten prefiks (setki z nich). Twoja przeglądarka znajduje dopasowanie lokalnie. Usługa nigdy nie widzi Twojego hasła ani jego pełnego hasha — to jest standard branżowy k-anonimowości.

Co sprawia, że hasło jest silne

• Długość przewyższa złożoność. Hasło składające się z 4 słów, takie jak koral-osiłek-atlas-czasownik, jest silniejsze i łatwiejsze do zapamiętania niż P@ssw0rd!.
• Unikalne dla każdej strony. Ponowne użycie to to, co sprawia, że jedno naruszenie prowadzi do wielu. Używaj menedżera haseł.
• Nigdy nie używaj znanego wyciekłego hasła — nawet długie jest bezwartościowe, gdy znajduje się na liście.
• Dodaj drugi czynnik wszędzie tam, gdzie to możliwe; konta Adgora wspierają TOTP uwierzytelnianie dwuskładnikowe.