Обговорити проєкт

Безпека

Перевірка пароля на витік

Дізнайтеся, чи не потрапив ваш пароль у відомі витоки даних. Пароль не покидає браузер: він хешується локально, а на сервер надходять лише перші п'ять символів хеша (k-анонімність). Безкоштовно і без реєстрації.

Перейти до інструментаБезкоштовні інструменти
Без реєстраціїОбробка на пристроїБезкоштовно назавжди
k-anonymity · SHA-1Працює в браузері
0bit

Оцінка стійкості —

  • Не коротше 12 символів
  • Великі літери
  • Малі літери
  • Цифри
  • Спецсимволи
  • Без поширених слів, послідовностей і років
Офлайн-атака · 10 млрд спроб/с
—
Онлайн-атака · 100 спроб/год
—

Ми не бачимо і не зберігаємо ваш пароль. Джерело даних — Have I Been Pwned (Pwned Passwords).

Перевірка за витоками

З пристрою йдуть лише перші 5 символів хешу пароля.

Тут перевіряється один пароль. Стежити за самим сайтом — більше одного монітора і перевірка, що на сторінці входу лишилася потрібна фраза, — це платний тариф Astrina. Доступність однієї адреси та попередження про завершення TLS там безкоштовні. Подивитися тарифи

Пароль хешується на вашому пристрої; назовні йдуть лише перші 5 символів його SHA-1. Сам пароль ми не бачимо і не зберігаємо.

Як це працює

Як це працює

Приватність забезпечена самою конструкцією перевірки, а не обіцянкою.

01

Залишається в браузері

Пароль хешується локально алгоритмом SHA-1. Сам пароль ніколи не надсилається ні нам, ні будь-кому.

02

k-анонімність

Запитуються лише перші 5 символів хеша — їм відповідають сотні можливих значень, тому ваш конкретний пароль не розкривається.

03

Нічого не зберігається

Ні логів, ні акаунтів, ні історії. Перевіряйте стільки паролів, скільки потрібно.

Часті запитання

Часті запитання

Не знайшли відповідь?

Запитати нас напряму
Ви бачите мій пароль?

Ні. Пароль хешується прямо у вашому браузері, і на сервер надсилаються лише перші 5 символів хеша. Цьому префіксу відповідають сотні можливих хешів, тому визначити ваш конкретний пароль неможливо.

Звідки беруться дані про витоки?

З бази Pwned Passwords проєкту Have I Been Pwned — сотні мільйонів паролів із реальних витоків. Інструмент звіряє хеш вашого пароля з цією базою, не розкриваючи сам пароль.

Пароль не знайдено — отже, він безпечний?

Не обов'язково. Відсутність у відомих витоках — добрий знак, але нові витоки з'являються постійно, а короткий пароль можна підібрати й без витоку. Завжди використовуйте довгі унікальні паролі.

Це безкоштовно і без реєстрації?

Так. Перевірка безкоштовна, не потребує акаунта і нічого не зберігає.

Що ще знадобиться

Інші безкоштовні інструменти

Безкоштовні інструменти
Генератор паролівСтворіть довгий унікальний пароль потрібної довжини — криптостійко і прямо в браузері.Генератор QR-кодівQR для посилання чи тексту із завантаженням у PNG — без водяних знаків, просто в браузері.Генератор UTM-мітокЗберіть посилання з utm_source, utm_medium і utm_campaign. Пресети для Google Ads, соцмереж та email.Генератор ЧПУ-слагівТранслітерація російського та українського тексту в акуратний URL-слаг для SEO.Лічильник символівСимволи, слова, речення та час читання — з лімітами для SEO, X/Twitter і Telegram.Перевірка телефонуФормат E.164, країна за кодом і валідність — у браузері. Оператор і spam-ризик — платний Astrina.

Студія Ostohlo

Потрібна безпека на рівні продукту?

Ми проєктуємо автентифікацію, зберігання секретів і захист даних для вебзастосунків і SaaS.

[email protected]Telegram @ostohlo_studio Відповімо протягом робочого дня
Обговорити проєкт