Uniklo moje heslo?
Napište heslo a stiskněte «Zkontrolovat»: uvidíte jedinou věc, která by opustila vaše zařízení, 5 znaků jeho otisku. Známé úniky se prohledají až po stisknutí «Odeslat» a porovnání proběhne tady.
5BAA6••••• do Have I Been PwnedNejbezpečnější je nechat se o uniklých heslech upozornit prohlížečem nebo správcem hesel (Chrome, Firefox a Safari na iPhonu a Macu to umí), aniž byste je psali na jakýkoli web. A nepište hesla na weby, kterým nevěříte, ani na tento. Nic se neukládá ani nezaznamenává.
Výsledky jsou orientační. Solvemis nenese odpovědnost za získané výsledky ani za to, jak se použijí.
Solvemis je zdarma a bez registrace. Pokud vám pomohl a chcete projekt podpořit: Kupte mi kávu
Jak to funguje
Jak ji použít
- Napište heslo, které chcete zkontrolovat.
- Stiskněte «Zkontrolovat»: uvidíte 5 znaků otisku, které by opustily vaše zařízení.
- Stiskněte «Odeslat do Have I Been Pwned» a spusťte vyhledávání.
- Přečtěte si výsledek: pokud se objeví, změňte ho všude, kde ho používáte.
Jak se počítá
Prohlížeč převede heslo na jeho otisk SHA-1. Do API Pwned Passwords služby Have I Been Pwned se odešle jen prvních 5 znaků otisku; služba vrátí zbytek všech otisků se stejným začátkem a kolikrát se každý vyskytuje, a porovnání s vaším proběhne ve vašem prohlížeči. Této metodě se říká k-anonymita: například otisk hesla «password» začíná 5BAA6 a stejný začátek mají stovky různých otisků, takže služba nemůže vědět, který je váš. Dotaz navíc žádá o výplň: falešné otisky s počtem 0, aby velikost odpovědi neprozradila, co se hledalo; ty se tady zahazují. Je potřeba celé heslo: stačí jedno jiné písmeno a otisk se úplně změní.
Zdroje
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
O této kalkulačce
Proč odchází jen 5 znaků
Otisk SHA-1 hesla je kód o 40 znacích, který pro stejné heslo vychází vždy stejně a ze kterého se heslo zpětně získat nedá. Z tohoto otisku se odesílá jen prvních 5 znaků. Stejný začátek mají stovky otisků různých hesel a služba vrátí všechny: kdo dotaz přijme, neví, který byl váš, a porovnání proběhne ve vašem prohlížeči.
Nejbezpečnější: aniž byste ho psali na jakýkoli web
Chrome, Firefox a Safari na iPhonu a Macu i správci hesel upozorní, když se uložená hesla objeví v únicích, aniž byste je museli psát na nějakou stránku. To je nejbezpečnější. A obecně nepište hesla na weby, kterým nevěříte, ani na tento.
Proč na této stránce nejsou reklamy
Odstranili jsme je, abychom snížili vaše riziko: na stránce, kde píšete heslo, nenačítáme kód nikoho jiného. Stránka se může připojit jen k Solvemis a k Have I Been Pwned a uvádí to ve vlastním kódu.
Časté otázky
Je bezpečné sem psát heslo?
Heslo vaše zařízení neopustí: prohlížeč z něj udělá otisk SHA-1 a odešle se jen jeho prvních 5 znaků, které sdílejí stovky hesel. Přesto je nejbezpečnější nepsat hesla na weby, kterým nevěříte, ani na tento: prohlížeč nebo správce hesel vás na uniklá hesla upozorní, aniž byste je kamkoli psali.
Co dělat, když se objeví?
Přestaňte ho používat a změňte ho všude, kde ho máte, nejdřív u e-mailu a banky. Na každém webu používejte jiné heslo, ukládejte je ve správci hesel a zapněte dvoufázové ověření.
Když se neobjeví, je bezpečné?
Ne nutně. Znamená to jen, že není ve známých únicích. Může být krátké nebo snadno uhodnutelné, nebo mohlo uniknout, aniž by se o tom zatím vědělo.
Co je Have I Been Pwned?
Nezávislá služba, která shromažďuje hesla z veřejných úniků dat, aby si každý mohl ověřit, zda je mezi nimi i to jeho. Vyhledávání hesel je zdarma a je navržené tak, aby se heslo nemuselo odesílat.
Aktualizováno 21. října 2026
Chybí vám něco v tomto nástroji, nebo nástroj, který tu není? Napište nám