passcheck क्यों इस्तेमाल करें
- HIBP और k-अनामिता। SHA-1 ब्राउज़र में; API को केवल छोटा हैश उपसर्ग।
- स्थानीय एन्ट्रॉपी। लंबाई और वर्ण वर्गों से शक्ति अनुमान — आपके डिवाइस पर।
- हमारे बैकएंड पर पासवर्ड नहीं। हम प्राप्त या संग्रहीत नहीं करते।
- स्पष्ट परिणाम। मिला / नहीं मिला; मिलने पर अनुमानित HIBP गिनती।
- ईमानदार सीमाएँ। पूर्ण सुरक्षा का वादा नहीं — केवल HIBP और अनुमान।
- मुफ़्त और बहुभाषी। बिना खाते; हर लोकेल के लिए UI/SEO।
- जनरेटर के साथ। नया पासवर्ड passgen.dmosk.net पर।
पासवर्ड कैसे जाँचें
- पासवर्ड दर्ज करें (वैकल्पिक रूप से दिखाएँ/छिपाएँ)।
- जाँचें दबाएँ: ब्राउज़र SHA-1 करे और उपसर्ग से HIBP पूछे।
- उल्लंघन स्थिति और स्थानीय शक्ति अनुमान पढ़ें।
- मिलने पर जहाँ अभी उपयोग हो वहाँ बदलें; passgen से नया बनाएँ।
पासवर्ड स्वच्छता और HIBP
Have I Been Pwned ज्ञात उल्लंघनों से पासवर्ड हैश एकत्र करता है। मेल का मतलब है कि स्ट्रिंग लीक डेटा में आ चुकी है — उपयोग बंद करें। शक्ति स्कोर अनुमान है, अद्वितीय यादृच्छिक पासवर्ड का विकल्प नहीं।
सुझाव:
- हर सेवा के लिए अद्वितीय पासवर्ड।
- पासवर्ड मैनेजर में रखें, नोट्स/चैट में नहीं।
- लंबाई और विविधता शब्दकोश के “चतुर” शब्दों से बेहतर।
- जहाँ संभव हो द्वि-कारक प्रमाणीकरण चालू करें।
- HIBP में मिले तो जहाँ अभी चलता हो वहाँ बदलें।
- HIBP में “नहीं मिला” का अर्थ “हमेशा सुरक्षित” नहीं।
- नए के लिए passgen।
- संदिग्ध साइटों पर पासवर्ड न लिखें — हम आपके पासवर्ड को अपने सर्वर पर नहीं भेजते।
किस काम के लिए
- जल्दी देखें कि पासवर्ड ज्ञात उल्लंघनों में है या नहीं;
- रोटेशन से पहले मोटा एन्ट्रॉपी अंदाज़ा;
- कमज़ोर/पुनः प्रयुक्त पासवर्ड का जोखिम समझाना;
- passgen पर जनरेटर से आगे बढ़ना;
- हमारे सर्वर पर पासवर्ड अपलोड किए बिना।
अक्सर पूछे जाने वाले प्रश्न
HIBP के साथ k-अनामिता क्या है?
ब्राउज़र SHA-1 बनाता है और हैश के केवल शुरुआती अक्षर भेजता है। HIBP उस उपसर्ग के प्रत्यय लौटाता है; पूरा मेल स्थानीय होता है — पूरा पासवर्ड API पर नहीं जाता।
क्या पासवर्ड हमें अपलोड होता है?
नहीं। हम प्राप्त/संग्रहीत नहीं करते। केवल छोटा SHA-1 उपसर्ग HIBP API पर जाता है।
Have I Been Pwned क्या है?
Troy Hunt की परियोजना जो सार्वजनिक उल्लंघनों के पासवर्ड हैश जोड़ती है। passcheck इसकी range API इस्तेमाल करता है।
“लगभग N बार” का क्या अर्थ?
HIBP डेटा में अनुमानित उपस्थिति। जितनी अधिक, उतनी अधिक फैलाव — बदलें।
एन्ट्रॉपी अनुमान क्या बताता है?
मोटा अनुमान: लंबाई × वर्ण वर्गों से अनुमानित वर्णमाला का log2। प्रयोगशाला ऑडिट नहीं।
क्या “नहीं मिला” पूर्ण सुरक्षा है?
नहीं। HIBP अधूरा है; पासवर्ड कमज़ोर या उसके बाहर लीक हो सकता है।
नया पासवर्ड कहाँ से?
passgen.dmosk.net खोलें — ब्राउज़र में बनता है।
क्या मुफ़्त है?
हाँ — बिना पंजीकरण, बिना शुल्क।
पूरी तरह ऑफ़लाइन?
शक्ति अनुमान स्थानीय। उल्लंघन जाँच के लिए HIBP API नेटवर्क चाहिए।
HIBP डाउन या CORS विफल?
कनेक्शन त्रुटि दिखेगी। बाद में कोशिश करें; शक्ति अनुमान काम कर सकता है।
कौन सा हैश?
पासवर्ड का SHA-1, जैसा HIBP k-अनामिता range API माँगती है।
क्या जाँच इतिहास रखते हैं?
नहीं। टाइप किया पासवर्ड हमें नहीं जाता और DB में नहीं लिखा जाता।