HI
ENARDEESFAFRHEHIIDITJAKONLPLPT-BRRORUTHTLTRUKVIZH

निजी सुरक्षा

Pwned Password Check

नेटवर्क: HIBPनया

यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।

Pwned Password Check का उपयोग करें

यह क्या करता है

Have I Been Pwned की Pwned Passwords सूची में किसी पासवर्ड को भेजे बिना जाँचें: आपका ब्राउज़र उसे SHA-1 से हैश करता है और सिर्फ़ उस हैश के 5 कैरेक्टर वाले प्रीफ़िक्स (शुरुआती हिस्से) के लिए अनुरोध करता है।

पासवर्ड के SHA-1 हैश के केवल पहले 5 अक्षर ही Have I Been Pwned (api.pwnedpasswords.com) को भेजे जाते हैं; पासवर्ड स्वयं कभी ब्राउज़र से बाहर नहीं जाता।

Pwned Password Check का उपयोग कैसे करें

  1. चुनें कि क्या जाँचना है. What to check के नीचे A password चुनें, या अगर आपके पास सिर्फ़ 40 कैरेक्टर का hex हैश है तो Its SHA-1 hash चुनें।
  2. उसे टाइप करें. पासवर्ड को छिपे हुए (masked) फ़ील्ड में डालें; Show उसे दिखा देता है। यह किसी भरोसेमंद डिवाइस पर ही करें।
  3. जाँच चलाएँ. Check या Enter दबाएँ। आपका ब्राउज़र पासवर्ड को SHA-1 से हैश करता है और api.pwnedpasswords.com से सिर्फ़ उस हैश के पहले 5 कैरेक्टर के बारे में पूछता है।
  4. नतीजा पढ़ें. रंगीन बॉक्स में गिनती के साथ Found या फिर Not found लिखा होता है। उसके नीचे के तीन फ़ील्ड दिखाते हैं कि क्या भेजा गया, कितने सफ़िक्स वापस आए और आपका हैश मिला या नहीं।
  5. कदम उठाएँ और साफ़ करें. अगर पासवर्ड मिला है, तो जहाँ-जहाँ आप उसका इस्तेमाल करते हैं, हर जगह उसे बदलें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। फ़ील्ड और नतीजा खाली करने के लिए Clear दबाएँ।

उदाहरण

हर डेटा लीक सूची में मौजूद एक पासवर्ड

इनपुट
password
आउटपुट (2026-10-20 को कैप्चर किया गया)
Found 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yes

5 करोड़ से ज़्यादा बार मिला। भेजा जाने वाला एकमात्र डेटा हैश प्रीफ़िक्स 5BAA6 है; पूरा SHA-1 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 ब्राउज़र में ही मिलाया जाता है।

यह क्या जाँचता है

संकेतइसका क्या मतलब है
Found N timesआपका बिल्कुल यही हैश Pwned Passwords के डेटा लीक संग्रह में N बार है। हमलावर ऐसे पासवर्ड सबसे पहले आज़माते हैं, इसलिए इसे हर जगह इस्तेमाल करना बंद करें।
Not foundहैश संग्रह में नहीं है। छोटे या अनुमान लगाने लायक पासवर्ड का फिर भी अनुमान लगाया जा सकता है।
Sent to the service5 कैरेक्टर वाला प्रीफ़िक्स: हैश का एकमात्र हिस्सा जो आपके ब्राउज़र से बाहर जाता है। अनुरोध में न कोई कुकी होती है, न रेफ़रर, लेकिन किसी भी वेब अनुरोध की तरह सर्विस आपका IP एड्रेस देखती है।
Suffixes returnedउस प्रीफ़िक्स वाले असली हैश सफ़िक्स की संख्या, साथ में 0 गिनती वाली पैडिंग पंक्तियाँ, जिन्हें टूल इसलिए माँगता है ताकि जवाब के आकार से कुछ भी पता न चले।
Matched in your browseryes या no: आपके हैश के बाकी हिस्से को आपके डिवाइस पर ही लौटाई गई सूची से मिलाया गया।
A SHA-1 hash has exactly 40 hex characters (0-9, a-f).हैश मोड ने इनपुट अस्वीकार कर दिया और कुछ भी नहीं भेजा गया। बड़े या छोटे अक्षर और हैश के आसपास के स्पेस से कोई दिक्कत नहीं होती।
Could not reach api.pwnedpasswords.comआप ऑफ़लाइन हैं, या कोई एक्सटेंशन या नेटवर्क फ़िल्टर अनुरोध को रोक रहा है। कुछ भी जाँचा नहीं गया।
Too many requests to Pwned Passwordsसर्विस ने HTTP 429 का जवाब दिया। कुछ सेकंड रुकें और फिर से कोशिश करें।

और उदाहरण

डेटा लीक सूचियों में सबसे ऊपर का पासवर्ड

इनपुट
123456
परिणाम

Found 210,461,208 times (22 अक्टूबर 2026 को जाँचा गया)। Sent to the service: 7C4A8। Matched in your browser: yes।

एक मशहूर उदाहरण पासफ़्रेज़

इनपुट
correct horse battery staple
परिणाम

Found 391 times (22 अक्टूबर 2026 को जाँचा गया)। सिर्फ़ ABF7A भेजा गया। जो लंबा फ़्रेज़ कहीं प्रकाशित हो चुका है, वह भी डेटा लीक सूचियों में होता है।

एक कैरेक्टर छोटा हैश

इनपुट
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941
परिणाम

A SHA-1 hash has exactly 40 hex characters (0-9, a-f). कुछ भी नहीं भेजा जाता।

अक्सर पूछे जाने वाले प्रश्न

Have I Been Pwned को ठीक-ठीक क्या भेजा जाता है?

पासवर्ड के SHA-1 हैश के सिर्फ़ पहले 5 हेक्साडेसिमल कैरेक्टर, जैसे 5BAA6। सर्विस उन सभी हैश सफ़िक्स के साथ जवाब देती है जो इनसे शुरू होते हैं, साथ में पैडिंग वाली पंक्तियाँ भी जो जवाब का असली आकार छिपाती हैं, और आपका ब्राउज़र उस सूची में हैश का बाकी हिस्सा ढूँढता है।

क्या Not found का मतलब है कि पासवर्ड सुरक्षित है?

नहीं। इसका मतलब सिर्फ़ इतना है कि पासवर्ड Pwned Passwords के डेटा लीक संग्रह में नहीं है; छोटे या अनुमान लगाने लायक पासवर्ड का फिर भी जल्दी अनुमान लगाया जा सकता है। Found वाला नतीजा भरोसेमंद है, क्योंकि हमलावर सबसे पहले डेटा लीक सूचियों के पासवर्ड आज़माते हैं।

क्या मैं पासवर्ड की जगह उसका हैश जाँच सकता हूँ?

हाँ। Its SHA-1 hash चुनें और 40 कैरेक्टर का hex हैश पेस्ट करें; वही 5 कैरेक्टर वाला प्रीफ़िक्स भेजा जाता है। पेज पासवर्ड या हैश को सेव नहीं करता, और Clear फ़ील्ड और नतीजे को खाली कर देता है।

क्या Have I Been Pwned प्रीफ़िक्स से मेरा पासवर्ड पता लगा सकता है?

नहीं। हर 5 कैरेक्टर वाला प्रीफ़िक्स कई हैश में एक जैसा होता है, और जवाब में हमेशा वे सभी हैश और पैडिंग होती है, इसलिए सर्विस यह नहीं बता सकती कि उनमें से कौन-सा हैश आपका है, अगर कोई है भी।

SHA-1 को कमज़ोर माना जाता है, फिर SHA-1 क्यों?

Pwned Passwords की range सर्विस SHA-1 हैश के हिसाब से व्यवस्थित है, इसलिए खोज में इसी का इस्तेमाल करना पड़ता है। यहाँ हैश सिर्फ़ खोजने का ज़रिया (lookup key) है; निजता इस बात से आती है कि उसके 40 में से सिर्फ़ 5 कैरेक्टर भेजे जाते हैं।

कुछ पासवर्ड की गिनती इतनी ज़्यादा क्यों होती है?

गिनती बताती है कि संग्रह में मौजूद सभी डेटा लीक में वह पासवर्ड कितनी बार आता है, और 123456 जैसे आम पासवर्ड लाखों अलग-अलग अकाउंट में इस्तेमाल हुए थे। शून्य से ऊपर की किसी भी गिनती का मतलब है कि पासवर्ड पहले से हमलावरों की सूचियों में है।

क्या यह मेरे ईमेल पते को डेटा लीक में जाँचता है?

नहीं। यह सिर्फ़ पासवर्ड जाँचता है। कोई ईमेल पता किसी ज्ञात डेटा लीक में है या नहीं, यह देखने के लिए सीधे Have I Been Pwned की वेबसाइट इस्तेमाल करें।

शर्तों की व्याख्या

फिशडिस्ट्रॉय अनुसंधान

सभी 161 उपकरण ब्राउज़ करें