Czy moje hasło wyciekło?
Sprawdź znane wycieki metodą z ograniczeniem wysyłanych danych.
ANDROID · IPHONE · WINDOWS · LINUXPołączenia zewnętrzne tylko po naciśnięciu opisanego przycisku.
Jak sprawdzamy hasło?
Najpierw obliczamy skrót hasła na Twoim urządzeniu.
Skrót to cyfrowy odcisk. Tu używamy SHA-1.
Do HIBP wysyłamy tylko pierwszych pięć znaków skrótu.
Usługa zwraca pasujące końcówki. Porównanie odbywa się lokalnie.
📱 Hasło
zostaje tutaj
→ SHA-1 →zostaje tutaj
5 znaków
prefiks do HIBP
←prefiks do HIBP
Końcówki
porównanie tutaj
porównanie tutaj
HIBP widzi również IP i techniczne dane żądania.
Nie wysyłamy hasła ani pełnego skrótu.
Dla nauki możesz użyć fikcyjnego przykładu.
Pole czyścimy po rozpoczęciu sprawdzania. Nie zapisujemy wpisów. HIBP Pwned Passwords: bezpłatnie, bez klucza i bez opublikowanego limitu żądań. Dodajemy Add-Padding, aby utrudnić rozpoznanie odpowiedzi po rozmiarze. Źródło: oficjalna dokumentacja HIBP API v3.
Oceń też siłę hasła lokalnie →