Kok nganggo passcheck
- HIBP lan k-anonimitas. SHA-1 diitung ing browser; mung awalan hash cendhak menyang API.
- Entropi lokal. Perkiran kekuwatan saka dawa lan kelas karakter — ing piranti sampeyan.
- Ora ana sandhi ing backend kita. Kita ora nampa utawa nyimpen sing sampeyan ketik.
- Asil cetha. Ketemu / ora; yen ketemu, kira-kira cacah HIBP.
- Wates jujur. Ora janji keamanan mutlak — korpus HIBP plus heuristik.
- Gratis lan multibasa. Tanpa akun; UI lan SEO kanggo saben lokal.
- Karo generator. Gawe anyar ing passgen.dmosk.net.
Carane mriksa sandhi
- Lebokake sandhi (opsional tuduhake utawa dhelikake).
- Pencet Priksa: browser ngetung SHA-1 lan takon HIBP nganggo awalan.
- Waca status bocoran lan perkiran kekuwatan lokal.
- Yen ketemu, ganti ing panggonan sing isih nganggo; gawe anyar nganggo passgen.
Kebersihan sandhi lan HIBP
Have I Been Pwned nglumpukake hash sandhi saka bocoran sing dikenal. Cocokan tegese string iku wis metu ing data bocor — mandheg nganggo. Skor kekuwatan heuristik, dudu pengganti sandhi acak unik.
Saran:
- Gunakake sandhi unik kanggo saben layanan.
- Simpen ing pengelola sandhi, dudu cathetan utawa chat.
- Dawa lan ragam ngalahake tembung kamus sing “pinter”.
- Aktifake autentikasi rong faktor yen bisa.
- Yen HIBP nemokake, ganti ing ngendi wae isih berlaku.
- “Ora ketemu” ing HIBP dudu “aman salawasé”.
- Kanggo anyar, gunakake passgen.
- Aja ngetik sandhi ing situs curiga — piranti iki ora ngirim menyang server kita.
Kanggo apa
- ndeleng cepet apa sandhi metu ing bocoran sing dikenal;
- perkiran entropi kasar sadurunge rotasi;
- nerangake risiko sandhi lemah utawa dienggo maneh;
- nerusake karo generator ing passgen;
- tanpa ngunggah sandhi menyang server kita.
FAQ
Apa k-anonimitas karo HIBP?
Browser ngetung SHA-1 lan mung ngirim karakter awal hash. HIBP mbalekake sufiks awalan iku; cocokan lengkap lokal — sandhi lengkap ora menyang API.
Apa sandhi diunggah menyang kita?
Ora. Kita ora nampa utawa nyimpen. Mung awalan SHA-1 cendhak menyang API HIBP.
Apa Have I Been Pwned?
Proyèk Troy Hunt sing nglumpukake hash saka bocoran publik. passcheck nganggo API range-é.
Arti cacah “kira-kira N×”?
Kira-kira kemunculan ing data HIBP. Saya dhuwur, saya nyebar — ganti.
Arti perkiran entropi?
Heuristik kasar: dawa × log2 alfabet perkiraan saka kelas karakter. Dudu audit laboratorium.
“Ora ketemu” = aman mutlak?
Ora. HIBP ora lengkap; sandhi bisa lemah utawa bocor njaba korpus iku.
Ngendi sandhi anyar?
Bukak passgen.dmosk.net — digawe ing browser.
Gratis?
Ya — tanpa daftar, tanpa biaya priksa.
Sepenuhé offline?
Perkiran kekuwatan lokal. Priksa bocoran butuh jaringan menyang API HIBP.
Yen HIBP down utawa CORS gagal?
Sampeyan ndeleng kesalahan sambungan. Coba maneh mengko; perkiran kekuwatan bisa isih mlaku.
Algoritma hash apa?
SHA-1 sandhi miturut API range k-anonimitas HIBP.
Simpen riwayat priksa?
Ora. Sandhi sing diketik ora dikirim menyang kita lan ora disimpen ing DB kita.