Введите пароль в проверку ниже. Браузер вычислит его хеш и отправит в Have I Been Pwned только первые 5 символов, а сервис вернёт все утёкшие хеши, начинающиеся с них. Сравнение происходит на вашем устройстве, поэтому сам пароль его не покидает.
Работает на вашем устройстве
Утёкшие пароли автоматически пробуют на других сайтах (credential stuffing). Если пароль встречается в утечках, он уже есть в списках злоумышленников.
Отправляются только 5 символов его хеша SHA-1, по которым пароль восстановить нельзя. Это метод k-анонимности, который Have I Been Pwned разработал именно для таких проверок.
Не обязательно: его просто нет в известных утечках. Проверка также оценивает надёжность; лучше всего — длинные уникальные парольные фразы из менеджера паролей.
Смените его во всех аккаунтах, где он использовался, начиная с почты и банка, и включите двухфакторную аутентификацию.
Сервис видит ваш IP-адрес и эти 5 символов — больше ничего. Оценка надёжности целиком работает на этой странице.
