passcheck का वापरावे
- HIBP आणि k-अनामिकता. SHA-1 ब्राउझरमध्ये; API ला फक्त छोटा हॅश उपसर्ग.
- स्थानिक एन्ट्रॉपी. लांबी व वर्ण वर्गांवरून सामर्थ्य अंदाज — तुमच्या डिव्हाइसवर.
- आमच्या बॅकएंडवर पासवर्ड नाही. आम्ही स्वीकारत किंवा साठवत नाही.
- स्पष्ट निकाल. सापडले / नाही; सापडल्यास अंदाजे HIBP संख्या.
- प्रामाणिक मर्यादा. परिपूर्ण सुरक्षेचे वचन नाही — फक्त HIBP आणि ह्युरिस्टिक.
- मोफत आणि बहुभाषिक. खाते नको; प्रत्येक लोकेलसाठी UI/SEO.
- जनरेटरसोबत. नवा passgen.dmosk.net वर.
पासवर्ड कसा तपासावा
- पासवर्ड टाका (ऐच्छिक दाखवा/लपवा).
- तपासा दाबा: ब्राउझर SHA-1 काढतो आणि उपसर्गाने HIBP विचारतो.
- गळती स्थिती आणि स्थानिक सामर्थ्य अंदाज वाचा.
- सापडल्यास जिथे अजून वापर आहे तिथे बदला; passgen ने नवा तयार करा.
पासवर्ड स्वच्छता आणि HIBP
Have I Been Pwned ज्ञात गळतींमधून पासवर्ड हॅश गोळा करतो. जुळणी म्हणजे स्ट्रिंग आधीच लीक डेटामध्ये आली आहे — वापर थांबवा. सामर्थ्य स्कोर ह्युरिस्टिक आहे, अद्वितीय यादृच्छिक पासवर्डचा पर्याय नाही.
टीपा:
- प्रत्येक सेवेसाठी अद्वितीय पासवर्ड.
- नोट्स/चॅटमध्ये न ठेवता पासवर्ड व्यवस्थापकात ठेवा.
- लांबी व विविधता शब्दकोशातील “चतुर” शब्दांपेक्षा चांगली.
- शक्य असेल तेथे द्वि-घटक सुरू करा.
- HIBP सापडल्यास जिथे अजून चालते तिथे बदला.
- HIBP मध्ये “सापडले नाही” म्हणजे “नेहमी सुरक्षित” नव्हे.
- नव्यासाठी passgen.
- संशयास्पद साइटवर पासवर्ड टाइप करू नका — आम्ही आमच्या सर्व्हरवर पाठवत नाही.
कशासाठी
- पासवर्ड ज्ञात गळतींमध्ये आहे का हे जलद पाहणे;
- रोटेशनआधी ढोबळ एन्ट्रॉपी अंदाज;
- कमकुवत/पुन्हा वापरलेल्या पासवर्डचा धोका समजावणे;
- passgen वर जनरेटरने पुढे जाणे;
- आमच्या सर्व्हरवर अपलोड न करता.
नेहमीचे प्रश्न
HIBP सोबत k-अनामिकता म्हणजे काय?
ब्राउझर SHA-1 काढतो आणि हॅशचे फक्त सुरुवातीचे अक्षरे पाठवतो. HIBP त्या उपसर्गाचे प्रत्यय परत करतो; पूर्ण जुळणी स्थानिक — पूर्ण पासवर्ड API वर जात नाही.
पासवर्ड आम्हाला अपलोड होतो का?
नाही. आम्ही स्वीकारत/साठवत नाही. फक्त छोटा SHA-1 उपसर्ग HIBP API वर जातो.
Have I Been Pwned म्हणजे काय?
सार्वजनिक गळतींमधून पासवर्ड हॅश गोळा करणारा Troy Hunt चा प्रकल्प. passcheck त्याची range API वापरतो.
“सुमारे N वेळा” चा अर्थ?
HIBP डेटामधील अंदाजे उपस्थिती. जितकी जास्त तितके प्रसार — बदला.
एन्ट्रॉपी अंदाज काय सांगतो?
ढोबळ ह्युरिस्टिक: लांबी × वर्ण वर्गांवरून अंदाजित वर्णमालेचा log2. प्रयोगशाळा ऑडिट नाही.
“सापडले नाही” म्हणजे परिपूर्ण सुरक्षा?
नाही. HIBP अपूर्ण आहे; पासवर्ड कमकुवत किंवा त्या संग्रहाबाहेर लीक असू शकतो.
नवा पासवर्ड कुठून?
passgen.dmosk.net उघडा — ब्राउझरमध्ये तयार.
मोफत आहे का?
होय — नोंदणी नाही, तपासणी शुल्क नाही.
पूर्णपणे ऑफलाइन?
सामर्थ्य अंदाज स्थानिक. गळती तपासणीसाठी HIBP API नेटवर्क हवे.
HIBP डाउन किंवा CORS अयशस्वी?
कनेक्शन त्रुटी दिसेल. नंतर प्रयत्न करा; सामर्थ्य अंदाज चालू राहू शकतो.
कोणता हॅश?
HIBP k-अनामिकता range API नुसार पासवर्डचा SHA-1.
तपासणी इतिहास ठेवता का?
नाही. टाइप केलेला पासवर्ड आम्हाला जात नाही आणि आमच्या DB मध्ये लिहिला जात नाही.