passcheck ఎందుకు వాడాలి
- HIBP మరియు k-అనామత. SHA-1 బ్రౌజర్‌లో; APIకి చిన్న హ్యాష్ ప్రిఫిక్స్ మాత్రమే.
- స్థానిక ఎంట్రోపీ. పొడవు మరియు అక్షర తరగతుల నుండి బలం అంచనా — మీ పరికరంలో.
- మా బ్యాకెండ్‌కు పాస్‌వర్డ్ కాదు. మేము స్వీకరించము లేదా నిల్వ చేయము.
- స్పష్ట ఫలితాలు. కనుగొనబడింది / లేదు; కనిపిస్తే సుమారు HIBP లెక్క.
- నిజాయితీ పరిమితులు. సంపూర్ణ భద్రత వాగ్దానం లేదు — HIBP కార్పస్ మరియు హ్యూరిస్టిక్ మాత్రమే.
- ఉచితం మరియు బహుభాషా. ఖాతా లేకుండా; ప్రతి లొకేల్‌కు UI/SEO.
- జనరేటర్‌తో. కొత్తది passgen.dmosk.net వద్ద.
పాస్‌వర్డ్‌ను ఎలా తనిఖీ చేయాలి
- పాస్‌వర్డ్ నమోదు చేయండి (ఐచ్ఛికంగా చూపించండి/దాచండి).
- తనిఖీ నొక్కండి: బ్రౌజర్ SHA-1 లెక్కించి ప్రిఫిక్స్‌తో HIBPను అడుగుతుంది.
- లీక్ స్థితి మరియు స్థానిక బలం అంచనా చదవండి.
- కనిపిస్తే ఇంకా వాడుతున్న చోట్ల మార్చండి; passgenతో కొత్తది సృష్టించండి.
పాస్‌వర్డ్ శుభ్రత మరియు HIBP
Have I Been Pwned తెలిసిన లీక్‌ల నుండి పాస్‌వర్డ్ హ్యాష్‌లను సేకరిస్తుంది. సరిపోలిక అంటే స్ట్రింగ్ లీక్ డేటాలో ఇప్పటికే వచ్చింది — వాడకం ఆపండి. బలం స్కోర్ హ్యూరిస్టిక్, ప్రత్యేక యాదృచ్ఛిక పాస్‌వర్డ్‌కు ప్రత్యామ్నాయం కాదు.
చిట్కాలు:
- ప్రతి సేవకు ప్రత్యేక పాస్‌వర్డ్.
- నోట్స్/చాట్‌లో కాకుండా పాస్‌వర్డ్ మేనేజర్‌లో ఉంచండి.
- పొడవు మరియు వైవిధ్యం నిఘంటువు “చాకచక్యం” మాటల కంటే మెరుగు.
- సాధ్యమైన చోట రెండు-దశల ప్రమాణీకరణ ఆన్ చేయండి.
- HIBP కనుగొంటే ఇంకా పనిచేసే చోట్లన్నింటిలో మార్చండి.
- HIBPలో “కనుగొనబడలేదు” అంటే “ఎప్పటికీ సురక్షితం” కాదు.
- కొత్తదానికి passgen.
- అనుమానాస్పద సైట్లలో పాస్‌వర్డ్ టైప్ చేయవద్దు — మేము మా సర్వర్‌కు పంపము.
దేనికి
- పాస్‌వర్డ్ తెలిసిన లీక్‌లలో ఉందో లేదో త్వరగా చూడటం;
- రొటేషన్ ముందు ముతక ఎంట్రోపీ అంచనా;
- బలహీన/మళ్లీ వాడే పాస్‌వర్డ్ ప్రమాదం వివరించడం;
- passgenలో జనరేటర్‌తో కొనసాగడం;
- మా సర్వర్‌కు అప్‌లోడ్ చేయకుండా.
తరచుగా అడిగే ప్రశ్నలు
HIBPతో k-అనామత అంటే ఏమిటి?
బ్రౌజర్ SHA-1 లెక్కించి హ్యాష్ మొదటి అక్షరాలు మాత్రమే పంపుతుంది. HIBP ఆ ప్రిఫిక్స్ సఫిక్స్‌లు ఇస్తుంది; పూర్తి సరిపోలిక స్థానికం — పూర్తి పాస్‌వర్డ్ APIకి వెళ్లదు.
పాస్‌వర్డ్ మాకు అప్‌లోడ్ అవుతుందా?
కాదు. మేము స్వీకరించము/నిల్వ చేయము. చిన్న SHA-1 ప్రిఫిక్స్ మాత్రమే HIBP APIకి వెళ్తుంది.
Have I Been Pwned అంటే ఏమిటి?
పబ్లిక్ లీక్‌ల నుండి పాస్‌వర్డ్ హ్యాష్‌లను సేకరించే Troy Hunt ప్రాజెక్ట్. passcheck దాని range APIని ఉపయోగిస్తుంది.
“సుమారు N సార్లు” అంటే ఏమిటి?
HIBP డేటాలో సుమారు ఉనికి. ఎక్కువైతే ఎక్కువ వ్యాప్తి — మార్చండి.
ఎంట్రోపీ అంచనా అర్థం ఏమిటి?
ముతక హ్యూరిస్టిక్: పొడవు × అక్షర తరగతుల నుండి అంచనా వర్ణమాల యొక్క log2. ల్యాబ్ ఆడిట్ కాదు.
“కనుగొనబడలేదు” సంపూర్ణ భద్రతా?
కాదు. HIBP అసంపూర్ణం; పాస్‌వర్డ్ బలహీనంగా లేదా ఆ కార్పస్ వెలుపల లీక్ కావచ్చు.
కొత్త పాస్‌వర్డ్ ఎక్కడ?
passgen.dmosk.net తెరవండి — బ్రౌజర్‌లో సృష్టి.
ఉచితమా?
అవును — నమోదు లేకుండా, ఫీజు లేకుండా.
పూర్తిగా ఆఫ్‌లైన్?
బలం అంచనా స్థానికం. లీక్ తనిఖీకి HIBP API నెట్‌వర్క్ కావాలి.
HIBP డౌన్ లేదా CORS విఫలమైతే?
కనెక్షన్ లోపం కనిపిస్తుంది. తర్వాత ప్రయత్నించండి; బలం అంచనా పని చేయవచ్చు.
ఏ హ్యాష్?
HIBP k-అనామత range API కోరినట్టు పాస్‌వర్డ్ SHA-1.
తనిఖీ చరిత్ర ఉంచుతారా?
కాదు. టైప్ చేసిన పాస్‌వర్డ్ మాకు రాదు మరియు మా DBలో రాయబడదు.