بررسی گذرواژه در برابر نشت‌ها

چرا passcheck

• HIBP و k-ناشناسی. SHA-1 در مرورگر محاسبه می‌شود؛ فقط پیشوند کوتاه هش به API می‌رود.
• آنتروپی محلی. برآورد قدرت از طول و کلاس‌های نویسه — روی دستگاه شما.
• گذرواژه روی بک‌اند ما نیست. آنچه می‌نویسید را دریافت یا ذخیره نمی‌کنیم.
• نتایج روشن. یافت شد / نشد؛ در صورت یافتن شمار تقریبی HIBP.
• محدودیت‌های صادقانه. وعده امنیت مطلق نیست — فقط مجموعه HIBP و تخمین اکتشافی.
• رایگان و چندزبانه. بدون حساب؛ UI و SEO برای هر زبان.
• همراه مولد. گذرواژه تازه در passgen.dmosk.net.

چگونه گذرواژه را بررسی کنیم

1. گذرواژه را وارد کنید (اختیاری نمایش/پنهان).
2. بررسی را بزنید: مرورگر SHA-1 را حساب می‌کند و با پیشوند از HIBP می‌پرسد.
3. وضعیت نشت و برآورد قدرت محلی را بخوانید.
4. اگر یافت شد، هرجا هنوز استفاده می‌شود عوض کنید؛ با passgen تازه بسازید.

بهداشت گذرواژه و HIBP

Have I Been Pwned هش گذرواژه‌ها را از نشت‌های شناخته‌شده جمع می‌کند. تطبیق یعنی آن رشته قبلاً در دادهٔ نشت‌شده آمده — استفاده را متوقف کنید. امتیاز قدرت اکتشافی است و جایگزین گذرواژه تصادفی یکتا نیست.

نکته‌ها:

• برای هر سرویس گذرواژه یکتا به کار ببرید.
• در مدیر گذرواژه نگه دارید، نه در یادداشت یا چت.
• طول و تنوع بهتر از واژه‌های «زرنگ» واژه‌نامه است.
• هر جا ممکن است احراز هویت دو مرحله‌ای را روشن کنید.
• اگر HIBP پیدا کرد، هرجا هنوز کار می‌کند عوض کنید.
• «یافت نشد» در HIBP یعنی «همیشه‌ایمن» نیست.
• برای تازه از passgen استفاده کنید.
• در سایت‌های مشکوک گذرواژه ننویسید — این ابزار به سرور ما نمی‌فرستد.

برای چه

• سریع دیدن اینکه گذرواژه در نشت‌های شناخته‌شده هست یا نه;
• برآورد خام آنتروپی پیش از تعویض;
• توضیح خطر گذرواژه‌های ضعیف یا تکراری;
• ادامه با مولد در passgen;
• بدون آپلود گذرواژه به سرور ما.

پرسش‌های متداول