Перевірка пароля на витік і надійність
Перевірте будь-який пароль за сотнями мільйонів витоків і отримайте оцінку надійності. Усе рахується у браузері — на сервер ідуть лише перші 5 символів SHA-1-хешу.
Згенерувати надійний пароль
Введіть значення, щоб побачити результат
- Не коротше 12 символів
- Малі та великі літери
- Цифра
- Спецсимвол
- Без очевидних шаблонів і повторів
Приватно за влаштуванням: пароль не залишає браузер. Він хешується SHA-1 локально, і до бази витоків ідуть лише перші 5 символів хешу (k-анонімність). Нічого не зберігається й не логується. Джерело даних: Have I Been Pwned — Pwned Passwords
Навіщо перевіряти пароль?
Зловмисники не підбирають паролі по одному — вони проганяють списки з мільярдів реальних паролів із минулих витоків («credential stuffing»). Якщо ваш пароль є в такому списку, він фактично публічний, хоч би яким складним виглядав. Інструмент відповідає одразу на два питання: чи вже витік саме цей пароль і наскільки його важко підібрати.
Як перевірка витоку лишається приватною
Пароль хешується SHA-1 просто в браузері. До API Pwned Passwords ідуть лише перші п’ять символів хешу; у відповідь приходять усі хеші з витоків із цим префіксом (їх сотні), і збіг шукає ваш браузер. Сервіс не бачить ні пароль, ні його повний хеш — це галузева модель k-анонімності.
Яким має бути надійний пароль
- Довжина важливіша за складність. Фраза з 4 слів на кшталт
coral-donkey-atlas-verbнадійніша й легше запам’ятовується, ніжP@ssw0rd!. - Свій для кожного сайту. Повторне використання перетворює один витік на десятки. Користуйтеся менеджером паролів.
- Ніколи не пароль із витоку — навіть довгий нічого не вартий, якщо він є в списку.
- Додайте другий фактор скрізь, де можна; акаунти Adgora підтримують двофакторну автентифікацію TOTP.
Питання про цей інструмент
Чи безпечно вводити тут справжній пароль?
Так. Пароль обробляється повністю в браузері; передається лише 5-символьний префікс хешу, за яким пароль не відновити. І все ж краще перевіряти паролі, які ви збираєтеся використовувати, і зберігати їх у менеджері паролів.
Що означає кількість витоків?
Скільки разів саме цей пароль траплявся у відомих витоках. Будь-яке число більше нуля означає, що пароль скомпрометовано і використовувати його не можна.
Якщо пароль «не знайдено», він безпечний?
Це означає, що в базі витоків його поки немає. Для справжньої безпеки додайте до цього достатню довжину та другий фактор.
Чи надсилається кудись згенерований пароль?
Ні. Його створює криптографічний генератор випадкових чисел вашого браузера, а перевіряється він тим самим приватним способом — сторінку залишає лише 5-символьний префікс хешу.
Схожі інструменти
Конструктор UTM-посилань
Створюйте чисті відстежувані URL з UTM-мітками (source, medium, campaign, term, content). Безкоштовно, миттєво, у браузері.
ВідкритиПеревірка рекламного креативу
Перевірте банер до завантаження: тип файлу, вагу, розмір у пікселях і під які стандартні формати він підходить. Працює в браузері — зображення нікуди не завантажується.
ВідкритиКалькулятор CPM / CPC / eCPM
Безкоштовний калькулятор CPM, CPC, CPA та eCPM. Перетворюйте покази, кліки та витрати на дохід, CTR та ефективний CPM.
ВідкритиПеретворіть трафік на крипту
Запускайте кампанії CPC/CPM/CPA або монетизуйте сайт одним тегом. Поповнення через Payora: 24 криптовалюти та 50 поєднань валюти й мережі.
