Kata sandi acak yang terdiri dari huruf, angka, dan simbol melalui crypto.getRandomValues.
Pemeriksaan Kata Sandi yang Diretas
Jaringan: HIBPBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pemeriksaan Kata Sandi yang Diretas
Fungsinya
Periksa apakah kata sandi Anda ada dalam daftar Pwned Passwords di Have I Been Pwned tanpa perlu mengirimkannya: browser Anda akan mengenkripsi kata sandi tersebut menggunakan SHA-1 dan hanya meminta awalan berhuruf 5 dari hasil enkripsi tersebut.
Hanya 5 karakter pertama dari hash SHA-1 kata sandi yang dikirim ke Have I Been Pwned (api.pwnedpasswords.com); kata sandi itu sendiri tidak pernah meninggalkan browser.
Cara menggunakan Pemeriksaan Kata Sandi yang Diretas
- Pilih apa yang ingin diperiksa. Di bagian "Apa yang harus diperiksa", pilih "Kata sandi", atau "Hash SHA-1-nya" jika Anda hanya memiliki hash heksadesimal berpanjang 40 karakter.
- Ketik di sini. Masukkan kata sandi di kolom yang disamarkan; tombol "Tampilkan" akan menampilkannya. Lakukan hal ini di perangkat yang Anda percayai.
- Jalankan pemeriksaan. Tekan tombol Check atau Enter. Browser Anda akan mengenkripsi kata sandi menggunakan SHA-1 dan hanya meminta 5 karakter pertama dari hasil enkripsi tersebut kepada api.pwnedpasswords.com.
- Baca hasilnya. Kotak berwarna tersebut menampilkan pesan "Ditemukan" beserta jumlahnya, atau "Tidak ditemukan". Tiga kolom di bawahnya menunjukkan data yang dikirim, jumlah sufiks yang diterima kembali, dan apakah hash Anda cocok.
- Bertindak dan bersihkan. Jika kata sandi tersebut telah ditemukan, ubah kata sandi tersebut di semua tempat di mana Anda menggunakannya dan aktifkan otentikasi dua faktor. Tekan "Hapus" untuk mengosongkan kolom dan menghapus hasilnya.
Contoh
Satu kata sandi dari setiap daftar kebocoran data
passwordFound 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yesDitemukan lebih dari 50 juta kali. Satu-satunya data yang dikirim adalah awalan hash 5BAA6; nilai SHA-1 lengkap 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 dicocokkan di browser.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Ditemukan sebanyak N kali | Hash tepat dari kata sandi Anda terdapat sebanyak N kali dalam kumpulan data kebocoran "Pwned Passwords". Para penyerang biasanya mencoba kata sandi semacam itu terlebih dahulu, jadi hentikan penggunaan kata sandi tersebut di mana pun. |
| Tidak ditemukan | Hash tersebut tidak terdapat dalam korpus. Kata sandi yang pendek atau mudah ditebak tetap bisa ditebak. |
| Dikirim ke layanan | Awalan 5 karakter: satu-satunya bagian dari hash yang dikirimkan dari browser Anda. Permintaan tersebut tidak menyertakan cookie maupun referrer, tetapi layanan tersebut dapat melihat alamat IP Anda, seperti halnya pada permintaan web pada umumnya. |
| Akhiran yang dikembalikan | Berapa banyak sufiks hash sebenarnya yang memiliki awalan yang sama, ditambah baris pengisi dengan jumlah 0 yang diminta oleh alat tersebut, sehingga ukuran jawaban tidak mengungkapkan apa pun. |
| Ditampilkan di browser Anda | ya atau tidak: sisa hash Anda telah dibandingkan dengan daftar yang dikembalikan di perangkat Anda. |
| Hash SHA-1 terdiri dari tepat 40 karakter heksadesimal (0–9, a–f). | Mode hash menolak masukan tersebut dan tidak ada data yang dikirim. Huruf besar atau kecil serta spasi di sekitar tanda hash tidak menjadi masalah. |
| Tidak dapat mengakses api.pwnedpasswords.com | Anda sedang offline, atau ada ekstensi atau filter jaringan yang memblokir permintaan tersebut. Tidak ada yang dicentang. |
| Terlalu banyak permintaan ke Pwned Passwords | Layanan tersebut merespons dengan kode HTTP 429. Tunggu beberapa detik, lalu coba lagi. |
Contoh lainnya
Salah satu kata sandi yang paling sering digunakan dalam daftar pelanggaran keamanan
123456Ditemukan sebanyak 210.461.208 kali (diperiksa pada 22 Oktober 2026). Dikirim ke layanan: 7C4A8. Cocok di peramban Anda: ya.
Contoh frasa sandi yang terkenal
correct horse battery stapleDitemukan sebanyak 391 kali (diperiksa pada 22 Oktober 2026). Hanya ABF7A yang dikirim. Sebuah frasa panjang yang telah dipublikasikan masih tercantum dalam daftar pelanggaran.
Hash yang kurang satu karakter
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941Hash SHA-1 terdiri dari tepat 40 karakter heksadesimal (0–9, a–f). Tidak ada data yang dikirim.
Pertanyaan yang Sering Diajukan
Apa sebenarnya yang dikirimkan ke Have I Been Pwned?
Hanya 5 karakter heksadesimal pertama dari hash SHA-1 kata sandi, misalnya 5BAA6. Layanan tersebut merespons dengan setiap sufiks hash yang diawali oleh karakter-karakter tersebut, ditambah baris-baris pengisi yang menyembunyikan ukuran sebenarnya dari respons tersebut, dan browser Anda mencari sisa hash dalam daftar tersebut.
Apakah "tidak ditemukan" berarti kata sandi tersebut aman?
Tidak. Itu hanya berarti kata sandi tersebut tidak terdapat dalam kumpulan data kebocoran yang dimiliki oleh Pwned Passwords; kata sandi yang pendek atau mudah ditebak tetap bisa ditebak dengan cepat. Hasil yang ditemukan dapat diandalkan, karena para penyerang biasanya mencoba kata sandi dari daftar kebocoran terlebih dahulu.
Bisakah saya memverifikasi hash alih-alih kata sandi?
Ya. Pilih "Its SHA-1 hash" dan tempelkan hash heksadesimal berpanjang 40 karakter; awalan yang sama (berpanjang 5 karakter) akan dikirimkan. Halaman ini tidak menyimpan kata sandi maupun hash-nya, dan tombol "Clear" akan menghapus isi kolom serta hasilnya.
Apakah "Have I Been Pwned" bisa menebak kata sandi saya berdasarkan awalan tersebut?
Tidak. Setiap awalan berisikan 5 karakter digunakan bersama oleh banyak nilai hash, dan balasan selalu berisi semua awalan tersebut ditambah karakter pengisi, sehingga layanan tersebut tidak dapat mengetahui nilai hash mana—jika ada—yang merupakan milik Anda.
Mengapa SHA-1, padahal SHA-1 dianggap lemah?
Layanan Pwned Passwords diorganisir berdasarkan hash SHA-1, sehingga pencarian harus menggunakan hash tersebut. Di sini, hash hanya berfungsi sebagai kunci pencarian; privasi dijamin dengan hanya mengirimkan 5 dari 40 karakternya.
Mengapa jumlahnya begitu tinggi untuk beberapa kata sandi?
Jumlah tersebut menunjukkan seberapa sering kata sandi tersebut muncul di seluruh insiden kebocoran data yang terdapat dalam korpus, dan pilihan umum seperti 123456 telah digunakan oleh jutaan akun terpisah. Setiap jumlah di atas nol berarti kata sandi tersebut sudah ada dalam daftar para penyerang.
Apakah fitur ini memeriksa alamat email saya untuk mengetahui adanya kebocoran data?
Tidak. Situs ini hanya memeriksa kata sandi. Untuk mengetahui apakah sebuah alamat email tercantum dalam kebocoran data yang diketahui, gunakan situs web Have I Been Pwned itu sendiri.