Bir parolanızın saldırganların eline geçmiş olabileceğinden mi endişeleniyorsunuz? Yukarıya girin; Have I Been Pwned veritabanını kullanarak parolanızı gerçek veri ihlallerinde açığa çıkan yüz milyonlarca parolayla karşılaştıralım. Kontrol gizliliği korur: parolanız tarayıcınızda karmalanır ve bu karmanın yalnızca ilk beş karakteri gönderilir — gerçek parolanız cihazınızdan asla ayrılmaz.

Veri ihlali nedir?

Veri ihlali, saldırganların bir şirketten veya hizmetten — genellikle kullanıcı adları ve parolalar da dahil olmak üzere — bilgi çalmasıyla meydana gelir. Bu kimlik bilgileri daha sonra devasa listelerde toplanır ve çevrimiçi olarak takas edilir veya yayınlanır. Kullandığınız bir parola bu listelerden birinde görünüyorsa, "pwned" olarak kabul edilir ve saldırganlar bunu credential stuffing denen yöntemle diğer hesaplarınızda denerler. İhlal sizin değil olsa bile ihlale uğramış bir parolanın tehlikeli olmasının nedeni budur.

Bu kontrol gizliliğinizi nasıl korur

Güvenli olup olmadığını sormak için parolanızı bir web sitesine göndermek amacın kendisini boşa çıkarır. Bunun yerine bu araç, k-anonymity adı verilen akıllıca bir teknik kullanır:

1. Parolanız tarayıcınızın içinde SHA-1 ile karmalanır.
2. Bu karmanın yalnızca ilk 5 karakteri Have I Been Pwned API'sine gönderilir.
3. Hizmet, bu 5 karakteri paylaşan tüm ihlale uğramış karmaları döndürür — yüzlercesini.
4. Tarayıcınız tam karmayı bu listeyle yerel olarak karşılaştırır ve sonucu gösterir.

Hizmet parolanızı asla görmez, tam karmasını asla görmez ve döndürülen girdilerden hangisinin (varsa) size ait olduğunu anlayamaz. Bizim tarafımızda da hiçbir şey saklanmaz.

Parolanız bulunduysa ne yapmalısınız

• Her yerde kullanmayı bırakın. Onu her hesapta ele geçirilmiş olarak değerlendirin.
• Kullandığınız her hesapta hemen değiştirin.
• parola oluşturucumuz ile yeni ve benzersiz bir tane oluşturun — uzun ve rastgele bir parola asla bu listelerde yer almaz.
• Her hesabın kendi benzersiz parolasına sahip olması için bir parola yöneticisi kullanın.
• Ek bir koruma katmanı için iki faktörlü kimlik doğrulamayı (2FA) açın.

Parolanız bulunamadıysa bunun anlamı nedir

"Bulunamadı" sonucu güven vericidir — parolanın Have I Been Pwned'in bildiği ihlallerde yer almadığı anlamına gelir. Ancak bu, parolanın güçlü olduğunun bir garantisi değildir. Kısa veya basit bir parola henüz sızdırılmamış olsa bile yine de kırılabilir, bu yüzden parola gücü denetleyicimiz ile de kontrol edin.

Sıkça sorulan sorular

Parolamı buraya yazmak güvenli mi?

Evet. Parolanız yerel olarak karmalanır ve k-anonymity sayesinde bu karmanın yalnızca 5 karakterlik bir parçası gönderilir. Parola ve tam karması tarayıcınızdan asla ayrılmaz ve hiçbir şey saklanmaz.

İhlal verileri nereden geliyor?

Genel veri ihlallerinde açığa çıkan parolaları aranabilir, gizliliği koruyan bir veritabanında toplayan saygın bir hizmet olan Have I Been Pwned'den.

Parolam bulundu — bu hesabımın hacklendiği anlamına mı geliyor?

Mutlaka değil, ancak bu parolanın saldırganlarca bilindiği ve kullanımının güvensiz olduğu anlamına gelir. Kullandığınız her yerde değiştirin ve benzersiz, oluşturulmuş bir parolaya geçin.

"Bulunamadı" sonucu parolamın güçlü olduğu anlamına mı geliyor?

Hayır. Yalnızca parolanın bilinen bir ihlalde görünmediği anlamına gelir. Güç, uzunluğa ve rastgeleliğe bağlıdır — bunu ayrıca güç denetleyicisi ile kontrol edin.