Parolayı aşağıdaki kontrole yaz. Tarayıcın onun hash'ini hesaplar ve bu hash'in yalnızca ilk 5 karakterini Have I Been Pwned'a gönderir; o da bu karakterlerle başlayan tüm sızmış hash'leri döndürür. Eşleştirme cihazında yapılır, yani parolanın kendisi cihazından asla çıkmaz.
Cihazında çalışır
Sızan parolalar başka sitelerde otomatik olarak denenir (credential stuffing). Bir parola sızıntılarda görünüyorsa, saldırganların listelerinde zaten var demektir.
Yalnızca SHA-1 hash'inin 5 karakteri gönderilir ve bu karakterlerden parolaya geri dönülemez. Bu, Have I Been Pwned'ın tam da bunun için tasarladığı k-anonimlik yöntemidir.
Şart değil: yalnızca bilinen sızıntılarda yer almıyor demektir. Kontrol ayrıca gücünü de tahmin eder; en iyisi bir parola yöneticisinden alınan uzun ve benzersiz parola cümleleridir.
E-posta ve bankacılıktan başlayarak onu kullanan her hesapta değiştir ve iki adımlı doğrulamayı aç.
Hizmet IP adresini ve bu 5 karakteri görür, fazlasını değil. Güç tahmini tamamen bu sayfada çalışır.
