Проверка пароля на утечку и надёжность
Проверьте любой пароль по сотням миллионов утёкших учёток и получите оценку надёжности. Всё считается в браузере — на сервер уходят лишь первые 5 символов SHA-1-хэша.
Сгенерировать надёжный пароль
Введите значения, чтобы увидеть результат
- Не короче 12 символов
- Строчные и заглавные буквы
- Цифра
- Спецсимвол
- Без очевидных шаблонов и повторов
Приватно по устройству: пароль не покидает браузер. Он хэшируется SHA-1 локально, и в базу утечек уходят только первые 5 символов хэша (k-анонимность). Ничего не сохраняется и не логируется. Источник данных: Have I Been Pwned — Pwned Passwords
Зачем проверять пароль?
Злоумышленники не подбирают пароли по одному — они прогоняют списки из миллиардов реальных паролей из прошлых утечек («credential stuffing»). Если ваш пароль есть в таком списке, он фактически публичный, как бы сложно он ни выглядел. Инструмент отвечает сразу на два вопроса: утёк ли уже именно этот пароль и насколько его трудно подобрать.
Как проверка утечки остаётся приватной
Пароль хэшируется SHA-1 прямо в браузере. В API Pwned Passwords уходят только первые пять символов хэша; в ответ приходят все утёкшие хэши с этим префиксом (их сотни), и совпадение ищет ваш браузер. Сервис не видит ни пароль, ни его полный хэш — это отраслевая модель k-анонимности.
Каким должен быть надёжный пароль
- Длина важнее сложности. Фраза из 4 слов вроде
coral-donkey-atlas-verbнадёжнее и проще запоминается, чемP@ssw0rd!. - Свой для каждого сайта. Повторное использование превращает одну утечку в десятки. Пользуйтесь менеджером паролей.
- Никогда не утёкший пароль — даже длинный ничего не стоит, если он есть в списке.
- Добавьте второй фактор везде, где можно; аккаунты Adgora поддерживают двухфакторную аутентификацию TOTP.
Вопросы об этом инструменте
Безопасно ли вводить здесь настоящий пароль?
Да. Пароль обрабатывается целиком в браузере; передаётся только 5-символьный префикс хэша, по которому пароль не восстановить. И всё же лучше проверять пароли, которые вы собираетесь использовать, и хранить их в менеджере паролей.
Что означает число утечек?
Сколько раз именно этот пароль встречался в известных утечках. Любое число больше нуля значит, что пароль скомпрометирован и использовать его нельзя.
Если пароль «не найден», он безопасен?
Это значит, что в базе утечек его пока нет. Для настоящей безопасности добавьте к этому достаточную длину и второй фактор.
Отправляется ли куда-нибудь сгенерированный пароль?
Нет. Его создаёт криптографический генератор случайных чисел вашего браузера, а проверяется он тем же приватным способом — страницу покидает только 5-символьный префикс хэша.
Похожие инструменты
Конструктор UTM-ссылок
Создавайте чистые отслеживаемые URL с UTM-метками (source, medium, campaign, term, content). Бесплатно, мгновенно, в браузере.
ОткрытьПроверка рекламного креатива
Проверьте баннер до загрузки: тип файла, вес, размер в пикселях и под какие стандартные форматы он подходит. Работает в браузере — изображение никуда не загружается.
ОткрытьКалькулятор CPM / CPC / eCPM
Бесплатный калькулятор CPM, CPC, CPA и eCPM. Переводите показы, клики и расход в доход, CTR и эффективный CPM.
ОткрытьПревратите трафик в крипту
Запускайте кампании CPC/CPM/CPA или монетизируйте сайт одним тегом. Пополнение через Payora: 24 криптовалюты и 50 сочетаний валюты и сети.
