Provera procurele lozinke
Proverite da li se Vaša lozinka našla u poznatim curenjima podataka i da li je treba promeniti.
SHA-1 k-anonymity - lozinka se nikad ne šalje u celosti, već samo prvih 5 karaktera heša. Rezultat se proverava na osnovu HaveIBeenPwned baze procurelih lozinki. Lozinka i njen pun heš ostaju na Vašem uređaju, ali servis uz taj zahtev vidi Vašu IP adresu. Poređenje rezultata radi se lokalno, u Vašem browser-u.
Kako alat radi
Alat izračuna SHA-1 heš Vaše lozinke u browseru i servisu Have I Been Pwned pošalje samo prvih 5 znakova tog heša. Servis vrati spisak od nekoliko stotina heševa koji počinju isto, a alat ih poredi lokalno. Ovaj postupak se zove k-anonimnost: servis ne može da zna koja je od tih stotina lozinki Vaša, niti da li je Vaša uopšte među njima.
Zašto je važno
Procurele lozinke završavaju na listama koje napadači koriste za automatske pokušaje prijave na hiljade servisa. Ako je lozinka na listi, nije važno koliko je duga - napadač je ne pogađa, već je već ima. Takvu lozinku promenite svuda gde je koristite. Ako nije pronađena, to znači samo da nije u poznatim curenjima, ne i da je jaka.