Mga random na password mula sa mga titik, numero, at simbolo gamit ang crypto.getRandomValues.
Pwned Password Check
Network: HIBPBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angPwned Password Check
Ano ang ginagawa nito
I-check ang password laban sa Pwned Passwords list ng Have I Been Pwned nang hindi ito ipinapadala: hinahash ito ng iyong browser gamit ang SHA-1 at hinihiling lamang ang 5-character na prefix ng hash na iyon.
Ang unang limang karakter lamang ng SHA-1 hash ng password ang ipinapadala sa Have I Been Pwned (api.pwnedpasswords.com); ang mismong password ay hindi kailanman lumalabas sa browser.
Paano gamitin ang Pwned Password Check
- Piliin kung ano ang susuriin. Sa ilalim ng 'Ano ang susuriin', piliin ang 'Isang password', o ang 'SHA-1 hash nito' kung 40-character hex hash lamang ang meron ka.
- I-type ito. Ipasok ang password sa naka-maskarang patlang; ipinapakita ito ng Show. Gawin ito sa isang device na pinagkakatiwalaan mo.
- Patakbuhin ang pagsusuri. Pindutin ang Check o Enter. Hinahash ng iyong browser ang password gamit ang SHA-1 at tinatanong lamang ang api.pwnedpasswords.com para sa unang limang karakter ng hash na iyon.
- Basahin ang resulta. Ang kulay na kahon ay nagsasabing Natagpuan na may bilang, o Hindi natagpuan. Ang tatlong patlang sa ilalim nito ay nagpapakita kung ano ang ipinadala, kung ilan ang suffix na bumalik, at kung tumugma ang iyong hash.
- Gumawa at linisin. Kung nahanap ang password, palitan ito sa lahat ng lugar na ginagamit mo at i-on ang two-factor authentication. Pindutin ang Clear para i-clear ang patlang at ang resulta.
Halimbawa
Isang password mula sa bawat listahan ng paglabag
passwordFound 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yesNatagpuan nang higit sa 50 milyong beses. Ang tanging ipinapadalang datos ay ang hash prefix na 5BAA6; ang buong SHA-1 na 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 ay tumutugma sa browser.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Natagpuan N beses | Ang eksaktong hash mo ay nasa Pwned Passwords breach corpus nang N beses. Una nilang sinusubukan ang ganitong mga password, kaya itigil mo nang gamitin ito kahit saan. |
| Hindi nahanap | Ang hash ay hindi kasama sa korpus. Maaari pa ring mahulaan ang isang maikli o madaling hulaan na password. |
| Ipinadala sa serbisyo | Ang 5-character na prefix: ang tanging bahagi ng hash na umaalis sa iyong browser. Ang kahilingan ay walang cookies at walang referrer, ngunit nakikita ng serbisyo ang iyong IP address, tulad ng sa anumang web request. |
| Mga inibalik na hulapi | Ilan sa mga totoong hash suffix ang nagbabahagi ng parehong prefix, pati na rin ang mga padding row na may bilang na 0 na hinihiling ng tool, upang walang ipinahihiwatig ang laki ng sagot. |
| Tugma sa iyong browser | oo o hindi: ang natitirang bahagi ng iyong hash ay inihambing sa listahang ibinalik sa iyong aparato. |
| Ang SHA-1 hash ay may eksaktong 40 na karakter na hex (0-9, a-f). | Tinanggihan ng hash mode ang input at wala nang ipinadala. Maaaring malaki o maliit na titik at ayos lang ang mga puwang sa paligid ng hash. |
| Hindi maabot ang api.pwnedpasswords.com | Hindi ka konektado sa internet, o may extension o network filter na humaharang sa kahilingan. Wala nang nasuri. |
| Masyadong maraming kahilingan sa Pwned Passwords | Sumagot ang serbisyo ng HTTP 429. Maghintay ng ilang segundo at subukang muli. |
Karagdagang mga halimbawa
Isang nangungunang password sa listahan ng mga paglabag
123456Natagpuan nang 210,461,208 beses (sinuri noong 22 Oktubre 2026). Ipinadala sa serbisyo: 7C4A8. Tumugma sa iyong browser: oo.
Isang tanyag na halimbawang pariralang password
correct horse battery stapleNatagpuan sa 391 na pagkakataon (sinuri noong 22 Oktubre 2026). Tanging ang ABF7A lamang ang ipinadala. Ang isang mahabang parirala na nailathala ay nananatili pa rin sa mga listahan ng paglabag.
Isang hash na kulang ng isang karakter
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941Ang SHA-1 hash ay may eksaktong 40 na karakter na hex (0-9, a-f). Walang ipinapadala.
Madalas na tanong
Ano nga ba ang eksaktong ipinapadala sa Have I Been Pwned?
Tanging ang unang limang hexadesimal na karakter ng SHA-1 hash ng password, halimbawa 5BAA6. Sumasagot ang serbisyo gamit ang bawat suffix ng hash na nagsisimula rito, pati na rin ang mga padding row na nagtatago sa tunay na laki ng sagot, at hinahanap ng iyong browser ang natitirang bahagi ng hash sa listahang iyon.
Ang hindi natagpuan ba ay nangangahulugang ligtas ang password?
Hindi. Ibig sabihin lang nito ay hindi kasama ang password sa korpus ng paglabag na hawak ng Pwned Passwords; ang maikli o madaling hulaan na password ay maaari pa ring mahulaan nang mabilis. Maaasahan ang natagpuang resulta dahil unang sinusubukan ng mga umaatake ang mga password mula sa mga listahan ng paglabag.
Maaari ko bang i-check ang hash sa halip na ang password?
Oo. Piliin ang SHA-1 hash nito at i-paste ang 40-character hex hash; ipinapadala ang parehong 5-character na prefix. Hindi iniimbak ng pahina ang password o ang hash, at pinapawi ng Clear ang patlang at ang resulta.
Maaari bang malaman ng Have I Been Pwned ang aking password mula sa prefix?
Hindi. Ang bawat prefix na may limang karakter ay pinaghahatian ng maraming hash, at ang tugon ay laging naglalaman ng lahat ng ito kasama ang padding, kaya hindi matutukoy ng serbisyo kung alin sa mga hash, kung mayroon man, ang sa iyo.
Bakit SHA-1, kung itinuturing na mahina ang SHA-1?
Ang serbisyo ng Pwned Passwords range ay nakaayos ayon sa SHA-1 hash, kaya kailangang gamitin ito sa paghahanap. Dito, ang hash ay susi lamang sa paghahanap; ang privacy ay nagmumula sa pagpapadala ng 5 sa 40 nitong karakter.
Bakit napakataas ng bilang para sa ilang mga password?
Ang bilang ay kung gaano kadalas lumilitaw ang password sa lahat ng paglabag na sakop ng korpus, at ang mga karaniwang pagpipilian tulad ng 123456 ay ginamit ng milyun-milyong magkakahiwalay na account. Ang anumang bilang na higit sa zero ay nangangahulugang ang password ay nasa listahan na ng mga umaatake.
Sinusuri ba nito ang aking e-mail address para sa mga paglabag?
Hindi. Sinusuri lamang nito ang mga password. Para makita kung lumalabas ang isang e-mail address sa isang kilalang paglabag, gamitin mismo ang website na Have I Been Pwned.