Parole aleatorii formate din litere, cifre și simboluri, generate prin crypto.getRandomValues.
Verificare parole compromise
Rețea: HIBPNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Verificare parole compromise
Ce face
Verificați dacă o parolă se regăsește în lista „Pwned Passwords” a site-ului „Have I Been Pwned” fără a o trimite: browserul dvs. o transformă într-un hash folosind algoritmul SHA-1 și solicită doar prefixul de 5 caractere al acelui hash.
Doar primele 5 caractere ale hash-ului SHA-1 al parolei sunt trimise către Have I Been Pwned (api.pwnedpasswords.com); parola în sine nu părăsește niciodată browserul.
Cum se utilizează Verificare parole compromise
- Alege ce vrei să verifici. La secțiunea „Ce să verificați”, alegeți „O parolă” sau „Hash-ul SHA-1 al acesteia” dacă dispuneți doar de hash-ul hexazecimal de 40 de caractere.
- Tastează textul. Introduceți parola în câmpul mascat; butonul „Afișați” o va dezvălui. Faceți acest lucru pe un dispozitiv în care aveți încredere.
- Efectuați verificarea. Apăsați tasta „Check” sau „Enter”. Browserul dvs. generează un hash al parolei folosind algoritmul SHA-1 și solicită site-ului api.pwnedpasswords.com doar primele 5 caractere ale acelui hash.
- Citește rezultatul. Caseta colorată afișează mesajul „Găsit” urmat de un număr sau „Nu s-a găsit”. Cele trei câmpuri de sub aceasta indică ce a fost trimis, câte sufixe au fost returnate și dacă hash-ul tău s-a potrivit.
- Acționează și elimină. Dacă parola a fost găsită, schimb-o oriunde o folosești și activează autentificarea în doi pași. Apasă pe „Șterge” pentru a goli câmpul și a șterge rezultatul.
Exemplu
O parolă din fiecare listă de breșe de securitate
passwordFound 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yesA fost găsit de peste 50 de milioane de ori. Singurele date transmise sunt prefixul hash 5BAA6; hash-ul SHA-1 complet 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 este comparat în browser.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Găsit de N ori | Hash-ul tău exact apare de N ori în baza de date a breșelor de securitate „Pwned Passwords”. Atacatorii încearcă mai întâi astfel de parole, așa că nu o mai folosi nicăieri. |
| Nu s-a găsit | Hash-ul nu se regăsește în corpus. O parolă scurtă sau previzibilă poate fi totuși ghicită. |
| Trimis către serviciu | Prefixul de 5 caractere: singura parte a hash-ului care părăsește browserul tău. Cererea nu conține cookie-uri și nici referrer, dar serviciul îți vede adresa IP, la fel ca în cazul oricărei cereri web. |
| Sufixe returnate | Câte sufixe hash reale au același prefix, plus rândurile de umplutură cu valoarea 0 pe care instrumentul le solicită, astfel încât dimensiunea răspunsului să nu dezvăluie nimic. |
| Se potrivește în browserul tău | da sau nu: restul hash-ului tău a fost comparat cu lista returnată pe dispozitivul tău. |
| Un hash SHA-1 are exact 40 de caractere hexazecimale (0-9, a-f). | Modul „hash” a respins datele introduse și nu s-a trimis nimic. Se acceptă atât majuscule, cât și minuscule, precum și spații în jurul simbolului „hash”. |
| Nu s-a putut accesa api.pwnedpasswords.com | Sunteți offline sau o extensie sau un filtru de rețea blochează solicitarea. Nu s-a bifat nimic. |
| Sunt prea multe solicitări către Pwned Passwords | Serviciul a returnat codul de stare HTTP 429. Așteptați câteva secunde și încercați din nou. |
Alte exemple
O parolă care figurează în topul celor mai des folosite în cazul breșelor de securitate
123456Găsit de 210.461.208 ori (verificat la 22 octombrie 2026). Trimis către serviciu: 7C4A8. Potrivire în browserul dvs.: da.
Un exemplu celebru de frază de acces
correct horse battery stapleA fost găsită de 391 de ori (verificat la 22 octombrie 2026). A fost trimisă doar ABF7A. O frază lungă care a fost publicată se află încă pe listele de încălcări.
Un hash cu un caracter mai puțin
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941Un hash SHA-1 are exact 40 de caractere hexazecimale (0-9, a-f). Nu se transmite nimic.
Întrebări frecvente
Ce anume se trimite către „Have I Been Pwned”?
Doar primele 5 caractere hexazecimale ale hash-ului SHA-1 al parolei, de exemplu 5BAA6. Serviciul răspunde cu fiecare sufix de hash care începe cu acestea, împreună cu rânduri de umplutură care ascund dimensiunea reală a răspunsului, iar browserul tău caută restul hash-ului în lista respectivă.
Faptul că nu a fost găsită înseamnă că parola este sigură?
Nu. Înseamnă doar că parola nu se regăsește în baza de date a breșelor de securitate deținută de Pwned Passwords; o parolă scurtă sau ușor de ghicit poate fi totuși descifrată rapid. Un rezultat găsit este de încredere, deoarece atacatorii încearcă mai întâi parolele din listele de breșe de securitate.
Pot verifica un hash în locul parolei?
Da. Alegeți hash-ul SHA-1 al acestuia și lipiți hash-ul hexazecimal de 40 de caractere; se trimite același prefix de 5 caractere. Pagina nu stochează parola sau hash-ul, iar butonul „Clear” golește câmpul și șterge rezultatul.
Poate site-ul „Have I Been Pwned” să-mi afle parola pornind de la prefix?
Nu. Fiecare prefix de 5 caractere este comun mai multor hash-uri, iar răspunsul le conține întotdeauna pe toate, plus caractere de umplutură, așa că serviciul nu poate stabili care dintre hash-uri, dacă există vreunul, este al tău.
De ce SHA-1, dacă SHA-1 este considerat slab?
Serviciul „Pwned Passwords” este organizat pe baza hash-ului SHA-1, așa că căutarea trebuie să utilizeze acest hash. În acest caz, hash-ul servește doar ca cheie de căutare; confidențialitatea este asigurată prin transmiterea a 5 dintre cele 40 de caractere ale acestuia.
De ce numărul este atât de mare în cazul unor parole?
Numărul indică frecvența cu care parola apare în toate breșele de securitate incluse în corpus, iar alegerile obișnuite, precum 123456, au fost utilizate de milioane de conturi distincte. Orice valoare mai mare decât zero înseamnă că parola se află deja pe listele atacatorilor.
Acest serviciu verifică dacă adresa mea de e-mail a fost afectată de vreo breșă de securitate?
Nu. Verifică doar parolele. Pentru a afla dacă o adresă de e-mail figurează într-o breșă de securitate cunoscută, folosește chiar site-ul Have I Been Pwned.