passcheck ஏன் பயன்படுத்த வேண்டும்
- HIBP மற்றும் k-அநாமதேயம். SHA-1 உலாவியில்; APIக்கு சிறிய ஹாஷ் முன்னொட்டு மட்டும்.
- உள்ளூர் என்ட்ரோபி. நீளம் மற்றும் எழுத்து வகுப்புகளிலிருந்து வலிமை மதிப்பீடு — உங்கள் சாதனத்தில்.
- எங்கள் பின்தளத்தில் கடவுச்சொல் இல்லை. நாங்கள் பெறவோ சேமிக்கவோ மாட்டோம்.
- தெளிவான முடிவுகள். கண்டுபிடிக்கப்பட்டது / இல்லை; கிடைத்தால் தோராயமான HIBP எண்ணிக்கை.
- நேர்மையான வரம்புகள். முழுமையான பாதுகாப்பு வாக்குறுதி இல்லை — HIBP தொகுப்பும் ஹியூரிஸ்டிக்கும் மட்டும்.
- இலவசம் மற்றும் பன்மொழி. கணக்கு இல்லை; ஒவ்வொரு மொழிக்கும் UI/SEO.
- உருவாக்கியுடன். புதியது passgen.dmosk.net இல்.
கடவுச்சொல்லை எப்படிச் சரிபார்ப்பது
- கடவுச்சொல்லை உள்ளிடவும் (காட்ட/மறைக்கலாம்).
- சரிபார் அழுத்தவும்: உலாவி SHA-1 கணக்கிட்டு முன்னொட்டால் HIBP கேட்கும்.
- கசிவு நிலை மற்றும் உள்ளூர் வலிமை மதிப்பீட்டைப் படியுங்கள்.
- கிடைத்தால் இன்னும் பயன்படுத்தும் இடங்களில் மாற்றவும்; passgen மூலம் புதியது உருவாக்கவும்.
கடவுச்சொல் சுகாதாரம் மற்றும் HIBP
Have I Been Pwned அறியப்பட்ட கசிவுகளிலிருந்து கடவுச்சொல் ஹாஷ்களைச் சேகரிக்கிறது. பொருத்தம் என்றால் அந்த சரம் ஏற்கனவே கசிவு தரவில் வந்துள்ளது — பயன்படுத்துவதை நிறுத்துங்கள். வலிமை மதிப்பெண் ஹியூரிஸ்டிக்; தனிப்பட்ட சீரற்ற கடவுச்சொல்லுக்கு மாற்றாகாது.
குறிப்புகள்:
- ஒவ்வொரு சேவைக்கும் தனிப்பட்ட கடவுச்சொல்.
- குறிப்புகள்/அரட்டையில் அல்லாமல் கடவுச்சொல் மேலாளரில் வைக்கவும்.
- நீளமும் பன்முகத்தன்மையும் அகராதி “சூழ்ச்சி” சொற்களை விடச் சிறந்தவை.
- முடிந்த இடங்களில் இருபடி அங்கீகாரத்தை இயக்கவும்.
- HIBP கண்டால் இன்னும் செயல்படும் எல்லா இடங்களிலும் மாற்றவும்.
- HIBP-இல் “இல்லை” என்பது “என்றென்றும் பாதுகாப்பு” அல்ல.
- புதியதற்கு passgen.
- சந்தேகமான தளங்களில் கடவுச்சொல் தட்டச்சு செய்ய வேண்டாம் — எங்கள் சேவையகத்திற்கு அனுப்பமாட்டோம்.
எதற்கு
- கடவுச்சொல் அறியப்பட்ட கசிவுகளில் உள்ளதா என விரைவாகப் பார்க்க;
- மாற்றத்திற்கு முன் தோராயமான என்ட்ரோபி;
- பலவீன/மீண்டும் பயன்படுத்தும் கடவுச்சொல் அபாயத்தை விளக்க;
- passgen உருவாக்கியுடன் தொடர;
- எங்கள் சேவையகத்திற்குப் பதிவேற்றாமல்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
HIBP உடன் k-அநாமதேயம் என்ன?
உலாவி SHA-1 கணக்கிட்டு ஹாஷின் முதல் எழுத்துக்களை மட்டும் அனுப்பும். HIBP அந்த முன்னொட்டின் பின்னொட்டுகளைத் தரும்; முழுப் பொருத்தம் உள்ளூரில் — முழுக் கடவுச்சொல் APIக்குச் செல்லாது.
கடவுச்சொல் எங்களுக்குப் பதிவேற்றப்படுமா?
இல்லை. நாங்கள் பெறவோ சேமிக்கவோ மாட்டோம். சிறிய SHA-1 முன்னொட்டு மட்டும் HIBP APIக்குச் செல்லும்.
Have I Been Pwned என்றால் என்ன?
பொதுக் கசிவுகளிலிருந்து கடவுச்சொல் ஹாஷ்களைத் திரட்டும் Troy Hunt திட்டம். passcheck அதன் range APIஐப் பயன்படுத்துகிறது.
“சுமார் N முறை” என்றால் என்ன?
HIBP தரவில் தோராயமான தோற்றங்கள். அதிகமானால் அதிகப் பரவல் — மாற்றவும்.
என்ட்ரோபி மதிப்பீடு என்ன பொருள்?
தோராயமான ஹியூரிஸ்டிக்: நீளம் × எழுத்து வகுப்புகளிலிருந்து மதிப்பிட்ட எழுத்துத்தொகுப்பின் log2. ஆய்வக தணிக்கை அல்ல.
“இல்லை” முழுமையான பாதுகாப்பா?
இல்லை. HIBP முழுமையற்றது; கடவுச்சொல் பலவீனமாகவோ அந்தத் தொகுப்புக்கு வெளியே கசிந்திருக்கவோ செய்யலாம்.
புதிய கடவுச்சொல் எங்கே?
passgen.dmosk.net திறக்கவும் — உலாவியில் உருவாக்கம்.
இலவசமா?
ஆம் — பதிவு இல்லை, சரிபார்ப்புக் கட்டணம் இல்லை.
முழுமையாக ஆஃப்லைனா?
வலிமை மதிப்பீடு உள்ளூர். கசிவுச் சரிபார்ப்புக்கு HIBP API வலை தேவை.
HIBP செயலிழந்தால் அல்லது CORS தோல்வியுற்றால்?
இணைப்புப் பிழை தெரியும். பின்னர் முயலவும்; வலிமை மதிப்பீடு இன்னும் வேலை செய்யலாம்.
எந்த ஹாஷ்?
HIBP k-அநாமதேய range API கோரும் கடவுச்சொல் SHA-1.
சரிபார்ப்பு வரலாறு வைக்கிறீர்களா?
இல்லை. தட்டச்சு செய்த கடவுச்சொல் எங்களுக்கு வராது மற்றும் எங்கள் DB-இல் எழுதப்படாது.