crypto.getRandomValues ile harf, rakam ve sembollerden rastgele parolalar.
Sızdırılmış Parola Kontrolü (HIBP)
Ağ: HIBPYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Sızdırılmış Parola Kontrolü (HIBP)'i kullanın
Ne işe yarar?
Bir parolayı göndermeden Have I Been Pwned'ın Pwned Passwords listesinde kontrol edin: tarayıcınız onu SHA-1 ile hash'ler ve yalnızca bu hash'in 5 karakterlik önekini sorar.
Şifrenin SHA-1 hash değerinin yalnızca ilk 5 karakteri Have I Been Pwned (api.pwnedpasswords.com) sitesine gönderilir; şifrenin kendisi tarayıcıdan asla dışarı çıkmaz.
Sızdırılmış Parola Kontrolü (HIBP) nasıl kullanılır?
- Neyin kontrol edileceğini seçin. What to check altında A password'ü ya da yalnızca 40 karakterlik hex hash'iniz varsa Its SHA-1 hash'i seçin.
- Yazın. Parolayı maskelenmiş alana girin; Show onu gösterir. Bunu güvendiğiniz bir cihazda yapın.
- Kontrolü çalıştırın. Check düğmesine veya Enter'a basın. Tarayıcınız parolayı SHA-1 ile hash'ler ve api.pwnedpasswords.com'dan yalnızca bu hash'in ilk 5 karakterini sorar.
- Sonucu okuyun. Renkli kutu bir sayıyla Found ya da Not found der. Altındaki üç alan neyin gönderildiğini, kaç sonekin geri geldiğini ve hash'inizin eşleşip eşleşmediğini gösterir.
- Harekete geçin ve temizleyin. Parola bulunduysa onu kullandığınız her yerde değiştirin ve iki faktörlü kimlik doğrulamayı açın. Alanı ve sonucu boşaltmak için Clear'a basın.
Örnek
Her ihlal listesinde bulunan bir parola
passwordFound 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yes50 milyondan fazla kez bulunur. Gönderilen tek veri 5BAA6 hash önekidir; SHA-1 değerinin tamamı olan 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 tarayıcıda eşleştirilir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Found N times | Tam olarak sizin hash'iniz Pwned Passwords ihlal verilerinde N kez geçiyor. Saldırganlar bu tür parolaları önce dener; bu nedenle onu her yerde kullanmayı bırakın. |
| Not found | Hash veri kümesinde yok. Kısa veya tahmin edilebilir bir parola yine de tahmin edilebilir. |
| Sent to the service | 5 karakterlik önek: hash'in tarayıcınızdan çıkan tek parçası. İstek çerez ve referrer taşımaz, ancak her web isteğinde olduğu gibi hizmet IP adresinizi görür. |
| Suffixes returned | Aynı öneki paylaşan gerçek hash soneklerinin sayısı; ayrıca yanıtın boyutu hiçbir şey açığa çıkarmasın diye aracın istediği, sayısı 0 olan dolgu satırları. |
| Matched in your browser | yes veya no: hash'inizin geri kalanı, dönen listeyle cihazınızda karşılaştırıldı. |
| A SHA-1 hash has exactly 40 hex characters (0-9, a-f). | Hash modu girdiyi reddetti ve hiçbir şey gönderilmedi. Büyük veya küçük harf ve hash'in etrafındaki boşluklar sorun değildir. |
| Could not reach api.pwnedpasswords.com | Çevrimdışısınız ya da bir eklenti veya ağ filtresi isteği engelliyor. Hiçbir şey kontrol edilmedi. |
| Too many requests to Pwned Passwords | Hizmet HTTP 429 yanıtı verdi. Birkaç saniye bekleyip yeniden deneyin. |
Diğer örnekler
İhlal listelerinin başındaki bir parola
123456210.461.208 kez bulundu (22 Ekim 2026'da kontrol edildi). Sent to the service: 7C4A8. Matched in your browser: yes.
Ünlü bir örnek parola ifadesi
correct horse battery staple391 kez bulundu (22 Ekim 2026'da kontrol edildi). Yalnızca ABF7A gönderildi. Yayımlanmış uzun bir ifade de ihlal listelerinde yer alır.
Bir karakteri eksik hash
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941A SHA-1 hash has exactly 40 hex characters (0-9, a-f). Hiçbir şey gönderilmez.
Sık Sorulan Sorular
Have I Been Pwned'a tam olarak ne gönderiliyor?
Yalnızca parolanın SHA-1 hash'inin ilk 5 onaltılık karakteri; örneğin 5BAA6. Hizmet, bunlarla başlayan her hash sonekini ve yanıtın gerçek boyutunu gizleyen dolgu satırlarını döndürür; tarayıcınız da hash'in geri kalanını bu listede arar.
Bulunamaması parolanın güvenli olduğu anlamına mı gelir?
Hayır. Yalnızca parolanın Pwned Passwords'ün tuttuğu ihlal verilerinde olmadığı anlamına gelir; kısa veya tahmin edilebilir bir parola yine de hızla tahmin edilebilir. Bulundu sonucu ise güvenilirdir, çünkü saldırganlar önce ihlal listelerindeki parolaları dener.
Parola yerine bir hash kontrol edebilir miyim?
Evet. Its SHA-1 hash seçeneğini seçin ve 40 karakterlik hex hash'i yapıştırın; aynı 5 karakterlik önek gönderilir. Sayfa parolayı veya hash'i saklamaz; Clear alanı ve sonucu boşaltır.
Have I Been Pwned önekten parolamı çıkarabilir mi?
Hayır. Her 5 karakterlik önek birçok hash tarafından paylaşılır ve yanıt her zaman bunların tümünü ve dolguyu içerir; bu nedenle hizmet hangi hash'in, varsa, sizin olduğunu bilemez.
SHA-1 zayıf kabul edildiği hâlde neden SHA-1?
Pwned Passwords aralık hizmeti SHA-1 hash'ine göre düzenlenmiştir; bu nedenle sorgu onu kullanmak zorundadır. Burada hash yalnızca bir arama anahtarıdır; gizlilik, 40 karakterin yalnızca 5'inin gönderilmesinden gelir.
Bazı parolalar için sayı neden bu kadar yüksek?
Sayı, parolanın veri kümesinin tuttuğu tüm ihlallerde ne sıklıkla geçtiğidir; 123456 gibi yaygın seçimler milyonlarca ayrı hesap tarafından kullanılmıştır. Sıfırın üzerindeki her sayı, parolanın zaten saldırganların listelerinde olduğu anlamına gelir.
Bu, e-posta adresimi veri ihlalleri için kontrol ediyor mu?
Hayır. Yalnızca parolaları kontrol eder. Bir e-posta adresinin bilinen bir ihlalde geçip geçmediğini görmek için doğrudan Have I Been Pwned web sitesini kullanın.