Проверка пароля
на утечки

Узнайте, встречается ли ваш пароль в известных утечках данных. Сам пароль не покидает ваш браузер: проверка идёт по первым 5 символам его хэша.

Пароль не отправляется нигде: мы считаем его SHA-1 хэш прямо в браузере и отправляем только первые 5 символов хэша. В ответ приходит список окончаний, и сравнение делается у вас на устройстве.
Данные: Have I Been Pwned (Pwned Passwords). haveibeenpwned.com

Как это работает

Каждый раз, когда сервисы взламывают, пароли попадают в базы утечек. Злоумышленники берут такие базы и подбирают пароли к другим сайтам — поэтому одинаковый или известный пароль опасен везде.

Мы используем метод k-анонимности: из хэша пароля уходят только 5 символов, под которые подходят сотни разных паролей. Сервис не может понять, какой именно пароль вы проверяете.

Если пароль найден — смените его везде, где он использовался, включите двухфакторную защиту и заведите отдельный пароль для каждого сайта. Удобно сгенерировать его нашим генератором паролей.

Вопросы

Безопасно ли вводить сюда настоящий пароль?

Пароль не передаётся ни нам, ни другим сервисам: хэш считается в вашем браузере, наружу уходят только 5 символов. Но на всякий случай можно проверить пароль, похожий на настоящий.

Можно ли проверить email?

Проверка адреса почты у сервиса Have I Been Pwned платная, поэтому мы проверяем только пароли. Адрес можно проверить прямо на haveibeenpwned.com.

Что значит «найден N раз»?

Столько раз этот пароль встретился в собранных базах утечек. Чем больше число, тем чаще его пробуют злоумышленники.

Пароль не найден — значит он надёжный?

Не обязательно. Новый, но короткий или предсказуемый пароль подбирается быстро. Длина и уникальность важнее.

Площадка не открывается?

Zexor VPN работает там, где сервисы замедляют или блокируют. Первые 3 дня бесплатно.

Попробовать VPN

Нужно больше от нейросетей?

Воображариум: картинки и видео по описанию, фото- и видеоредактор, чат с ИИ — прямо в Telegram и на сайте.

Открыть Воображариум