dmosk / passcheck

கசிவுகளுக்கு கடவுச்சொல் சரிபார்ப்பு

Have I Been Pwned-இன் k-அநாமதேயம் மூலம் கடவுச்சொல்லைச் சரிபாருங்கள்: SHA-1 உலாவியில் கணக்கிடப்படும்; சிறிய ஹாஷ் முன்னொட்டு மட்டும் வெளியேறும். உள்ளூர் என்ட்ரோபி மதிப்பீடும் உண்டு. கடவுச்சொல் எங்கள் சேவையகத்திற்கு அனுப்பப்படாது. தனியுரிமை குறிப்பை பாருங்கள். புதியது வேண்டுமா? passgen.

கடவுச்சொல் உங்கள் சாதனத்திலேயே இருக்கும். Have I Been Pwned APIக்கு சிறிய SHA-1 ஹாஷ் முன்னொட்டு மட்டும் அனுப்பப்படும் (k-அநாமதேயம்). உங்கள் கடவுச்சொல்லை நாங்கள் பெறவோ சேமிக்கவோ மாட்டோம்.

passcheck ஏன் பயன்படுத்த வேண்டும்

  • HIBP மற்றும் k-அநாமதேயம். SHA-1 உலாவியில்; APIக்கு சிறிய ஹாஷ் முன்னொட்டு மட்டும்.
  • உள்ளூர் என்ட்ரோபி. நீளம் மற்றும் எழுத்து வகுப்புகளிலிருந்து வலிமை மதிப்பீடு — உங்கள் சாதனத்தில்.
  • எங்கள் பின்தளத்தில் கடவுச்சொல் இல்லை. நாங்கள் பெறவோ சேமிக்கவோ மாட்டோம்.
  • தெளிவான முடிவுகள். கண்டுபிடிக்கப்பட்டது / இல்லை; கிடைத்தால் தோராயமான HIBP எண்ணிக்கை.
  • நேர்மையான வரம்புகள். முழுமையான பாதுகாப்பு வாக்குறுதி இல்லை — HIBP தொகுப்பும் ஹியூரிஸ்டிக்கும் மட்டும்.
  • இலவசம் மற்றும் பன்மொழி. கணக்கு இல்லை; ஒவ்வொரு மொழிக்கும் UI/SEO.
  • உருவாக்கியுடன். புதியது passgen.dmosk.net இல்.

கடவுச்சொல்லை எப்படிச் சரிபார்ப்பது

  1. கடவுச்சொல்லை உள்ளிடவும் (காட்ட/மறைக்கலாம்).
  2. சரிபார் அழுத்தவும்: உலாவி SHA-1 கணக்கிட்டு முன்னொட்டால் HIBP கேட்கும்.
  3. கசிவு நிலை மற்றும் உள்ளூர் வலிமை மதிப்பீட்டைப் படியுங்கள்.
  4. கிடைத்தால் இன்னும் பயன்படுத்தும் இடங்களில் மாற்றவும்; passgen மூலம் புதியது உருவாக்கவும்.

கடவுச்சொல் சுகாதாரம் மற்றும் HIBP

Have I Been Pwned அறியப்பட்ட கசிவுகளிலிருந்து கடவுச்சொல் ஹாஷ்களைச் சேகரிக்கிறது. பொருத்தம் என்றால் அந்த சரம் ஏற்கனவே கசிவு தரவில் வந்துள்ளது — பயன்படுத்துவதை நிறுத்துங்கள். வலிமை மதிப்பெண் ஹியூரிஸ்டிக்; தனிப்பட்ட சீரற்ற கடவுச்சொல்லுக்கு மாற்றாகாது.

குறிப்புகள்:

  • ஒவ்வொரு சேவைக்கும் தனிப்பட்ட கடவுச்சொல்.
  • குறிப்புகள்/அரட்டையில் அல்லாமல் கடவுச்சொல் மேலாளரில் வைக்கவும்.
  • நீளமும் பன்முகத்தன்மையும் அகராதி “சூழ்ச்சி” சொற்களை விடச் சிறந்தவை.
  • முடிந்த இடங்களில் இருபடி அங்கீகாரத்தை இயக்கவும்.
  • HIBP கண்டால் இன்னும் செயல்படும் எல்லா இடங்களிலும் மாற்றவும்.
  • HIBP-இல் “இல்லை” என்பது “என்றென்றும் பாதுகாப்பு” அல்ல.
  • புதியதற்கு passgen.
  • சந்தேகமான தளங்களில் கடவுச்சொல் தட்டச்சு செய்ய வேண்டாம் — எங்கள் சேவையகத்திற்கு அனுப்பமாட்டோம்.

எதற்கு

  • கடவுச்சொல் அறியப்பட்ட கசிவுகளில் உள்ளதா என விரைவாகப் பார்க்க;
  • மாற்றத்திற்கு முன் தோராயமான என்ட்ரோபி;
  • பலவீன/மீண்டும் பயன்படுத்தும் கடவுச்சொல் அபாயத்தை விளக்க;
  • passgen உருவாக்கியுடன் தொடர;
  • எங்கள் சேவையகத்திற்குப் பதிவேற்றாமல்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

HIBP உடன் k-அநாமதேயம் என்ன?

உலாவி SHA-1 கணக்கிட்டு ஹாஷின் முதல் எழுத்துக்களை மட்டும் அனுப்பும். HIBP அந்த முன்னொட்டின் பின்னொட்டுகளைத் தரும்; முழுப் பொருத்தம் உள்ளூரில் — முழுக் கடவுச்சொல் APIக்குச் செல்லாது.

கடவுச்சொல் எங்களுக்குப் பதிவேற்றப்படுமா?

இல்லை. நாங்கள் பெறவோ சேமிக்கவோ மாட்டோம். சிறிய SHA-1 முன்னொட்டு மட்டும் HIBP APIக்குச் செல்லும்.

Have I Been Pwned என்றால் என்ன?

பொதுக் கசிவுகளிலிருந்து கடவுச்சொல் ஹாஷ்களைத் திரட்டும் Troy Hunt திட்டம். passcheck அதன் range APIஐப் பயன்படுத்துகிறது.

“சுமார் N முறை” என்றால் என்ன?

HIBP தரவில் தோராயமான தோற்றங்கள். அதிகமானால் அதிகப் பரவல் — மாற்றவும்.

என்ட்ரோபி மதிப்பீடு என்ன பொருள்?

தோராயமான ஹியூரிஸ்டிக்: நீளம் × எழுத்து வகுப்புகளிலிருந்து மதிப்பிட்ட எழுத்துத்தொகுப்பின் log2. ஆய்வக தணிக்கை அல்ல.

“இல்லை” முழுமையான பாதுகாப்பா?

இல்லை. HIBP முழுமையற்றது; கடவுச்சொல் பலவீனமாகவோ அந்தத் தொகுப்புக்கு வெளியே கசிந்திருக்கவோ செய்யலாம்.

புதிய கடவுச்சொல் எங்கே?

passgen.dmosk.net திறக்கவும் — உலாவியில் உருவாக்கம்.

இலவசமா?

ஆம் — பதிவு இல்லை, சரிபார்ப்புக் கட்டணம் இல்லை.

முழுமையாக ஆஃப்லைனா?

வலிமை மதிப்பீடு உள்ளூர். கசிவுச் சரிபார்ப்புக்கு HIBP API வலை தேவை.

HIBP செயலிழந்தால் அல்லது CORS தோல்வியுற்றால்?

இணைப்புப் பிழை தெரியும். பின்னர் முயலவும்; வலிமை மதிப்பீடு இன்னும் வேலை செய்யலாம்.

எந்த ஹாஷ்?

HIBP k-அநாமதேய range API கோரும் கடவுச்சொல் SHA-1.

சரிபார்ப்பு வரலாறு வைக்கிறீர்களா?

இல்லை. தட்டச்சு செய்த கடவுச்சொல் எங்களுக்கு வராது மற்றும் எங்கள் DB-இல் எழுதப்படாது.