Беспокоитесь, что ваш пароль уже может быть в руках злоумышленников? Введите его выше, и мы проверим его по сотням миллионов паролей, раскрытых в реальных утечках данных, используя базу данных Have I Been Pwned. Проверка не нарушает конфиденциальность: ваш пароль хешируется в браузере, и отправляются только первые пять символов этого хеша — ваш настоящий пароль никогда не покидает устройство.

Что такое утечка данных?

Утечка данных происходит, когда злоумышленники похищают информацию у компании или сервиса — часто включая имена пользователей и пароли. Затем эти учётные данные собираются в огромные списки и продаются или публикуются в интернете. Если используемый вами пароль появляется в одном из таких списков, он считается «pwned», и злоумышленники будут пробовать его на ваших других аккаунтах в ходе так называемого credential stuffing. Именно поэтому скомпрометированный пароль опасен, даже если утечка касалась не вас.

Как эта проверка защищает вашу конфиденциальность

Отправлять пароль на сайт лишь для того, чтобы спросить, безопасен ли он, было бы бессмысленно. Вместо этого инструмент использует хитрую технику под названием k-anonymity:

1. Ваш пароль хешируется с помощью SHA-1 внутри вашего браузера.
2. Только первые 5 символов этого хеша отправляются в API Have I Been Pwned.
3. Сервис возвращает все скомпрометированные хеши, у которых совпадают эти 5 символов — сотни таких хешей.
4. Ваш браузер сверяет полный хеш с этим списком локально и показывает результат.

Сервис никогда не видит ваш пароль, никогда не видит его полный хеш и не может определить, какая из возвращённых записей (если таковая есть) принадлежала вам. На нашей стороне также ничего не сохраняется.

Что делать, если ваш пароль был найден

• Перестаньте использовать его везде. Считайте его скомпрометированным на каждом аккаунте.
• Немедленно смените его на любом аккаунте, где вы его использовали.
• Создайте новый уникальный пароль с помощью нашего генератора паролей — длинного случайного пароля никогда нет в этих списках.
• Используйте менеджер паролей, чтобы у каждого аккаунта был свой уникальный пароль.
• Включите двухфакторную аутентификацию (2FA) для дополнительного уровня защиты.

Что значит, если ваш пароль не был найден

Результат «не найден» обнадёживает — это означает, что пароля нет в утечках, известных Have I Been Pwned. Однако это не гарантия того, что пароль надёжен. Короткий или простой пароль всё ещё можно взломать, даже если он пока не утёк, поэтому проверьте его и нашим инструментом проверки надёжности пароля.

Часто задаваемые вопросы

Безопасно ли вводить здесь мой пароль?

Да. Ваш пароль хешируется локально, и отправляется лишь 5-символьный фрагмент этого хеша благодаря k-anonymity. Пароль и его полный хеш никогда не покидают браузер, и ничего не сохраняется.

Откуда берутся данные об утечках?

Из Have I Been Pwned — авторитетного сервиса, который собирает пароли, раскрытые в публичных утечках данных, в доступную для поиска базу данных, сохраняющую конфиденциальность.

Мой пароль найден — значит ли это, что мой аккаунт взломан?

Не обязательно, но это означает, что данный пароль известен злоумышленникам и небезопасен в использовании. Смените его везде, где вы его использовали, и перейдите на уникальный сгенерированный пароль.

Означает ли результат «не найден», что мой пароль надёжен?

Нет. Это означает лишь то, что пароль не появлялся в известной утечке. Надёжность зависит от длины и случайности — проверьте это отдельно с помощью инструмента проверки надёжности.