Ydy fy nghyfrinair wedi gollwng?
Teipiwch y cyfrinair a phwyso «Gwirio»: fe welwch yr unig beth a fyddai'n gadael eich dyfais, 5 nod o'i ôl bys. Dim ond pan fyddwch yn pwyso «Anfon» y caiff achosion hysbys o ollwng eu chwilio, ac mae'r gymhariaeth yn digwydd yma.
5BAA6••••• i Have I Been PwnedY ffordd fwyaf diogel: gadewch i'ch porwr neu'ch rheolwr cyfrineiriau eich rhybuddio am gyfrineiriau sydd wedi gollwng (mae Chrome, Firefox a Safari ar yr iPhone a'r Mac yn gwneud hynny) heb eu teipio ar unrhyw wefan. A pheidiwch â theipio cyfrineiriau ar wefannau nad ydych chi'n ymddiried ynddyn nhw, gan gynnwys hon. Does dim byd yn cael ei gadw na'i gofnodi.
Amcangyfrifon yw'r canlyniadau. Nid yw Solvemis yn derbyn unrhyw gyfrifoldeb am y canlyniadau na sut y cânt eu defnyddio.
Mae Solvemis am ddim, heb gofrestru. Os oedd o help a hoffech chi gefnogi'r prosiect: Prynwch goffi i mi
Cafodd y dudalen hon ei chyfieithu gyda deallusrwydd artiffisial ac nid yw siaradwr brodorol wedi'i hadolygu eto, felly gall gynnwys gwallau. Darllen yn Saesneg. Os gwelwch wall, ysgrifennwch atom yn info@solvemis.com.
Sut mae'n gweithio
Sut i'w defnyddio
- Teipiwch y cyfrinair rydych chi am ei wirio.
- Pwyswch «Gwirio»: fe welwch y 5 nod o'r ôl bys a fyddai'n gadael eich dyfais.
- Pwyswch «Anfon i Have I Been Pwned» i chwilio.
- Darllenwch y canlyniad: os yw'n ymddangos, newidiwch ef ym mhob man rydych chi'n ei ddefnyddio.
Sut mae'n cael ei gyfrifo
Mae eich porwr yn troi'r cyfrinair yn ôl bys SHA-1. Dim ond 5 nod cyntaf yr ôl bys sy'n cael eu hanfon at API Pwned Passwords Have I Been Pwned, sy'n anfon gweddill pob ôl bys sy'n dechrau yr un fath yn ôl, a sawl gwaith mae pob un yn ymddangos; mae'r gymhariaeth â'ch un chi yn digwydd yn eich porwr. Enw'r dull yw k-anhysbysrwydd: er enghraifft, mae ôl bys «password» yn dechrau gyda 5BAA6, ac mae cannoedd o olion bysedd gwahanol yn dechrau felly, felly ni all y gwasanaeth wybod pa un yw eich un chi. Mae'r cais hefyd yn gofyn am badin: olion bysedd ffug â chyfrif 0, fel nad yw maint yr ateb yn datgelu beth a chwiliwyd; caiff y rheini eu taflu yma. Mae angen y cyfrinair cyfan: newidiwch un llythyren ac mae'r ôl bys yn newid yn llwyr.
Ffynonellau
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Am y gyfrifiannell hon
Pam mai dim ond 5 nod sy’n gadael
Mae ôl bys SHA-1 cyfrinair yn god 40 nod sydd bob amser yr un fath ar gyfer yr un cyfrinair ac na ellir ei droi’n ôl yn gyfrinair. O’r ôl bys hwnnw, dim ond y 5 nod cyntaf sy’n cael eu hanfon. Mae cannoedd o olion bysedd cyfrineiriau gwahanol yn dechrau felly, ac mae’r gwasanaeth yn eu hanfon i gyd yn ôl: nid yw pwy bynnag sy’n derbyn y cais yn gwybod pa un oedd eich un chi, ac mae’r gymhariaeth yn digwydd yn eich porwr.
Y mwyaf diogel: heb ei deipio ar unrhyw wefan
Mae Chrome, Firefox a Safari ar yr iPhone a’r Mac, a rheolwyr cyfrineiriau, yn rhybuddio pan fydd cyfrineiriau sydd wedi’u cadw yn ymddangos mewn achosion o ollwng data, heb i chi orfod eu teipio ar unrhyw dudalen. Dyna’r mwyaf diogel. Ac yn gyffredinol, peidiwch â theipio cyfrineiriau ar wefannau nad ydych chi’n ymddiried ynddyn nhw, gan gynnwys hon.
Pam nad oes hysbysebion ar y dudalen hon
Rydyn ni wedi’u tynnu i leihau eich risg: ar dudalen lle rydych chi’n teipio cyfrinair, dydyn ni ddim yn llwytho cod neb arall. Dim ond â Solvemis a Have I Been Pwned y gall y dudalen gysylltu, ac mae’n dweud hynny yn ei chod ei hun.
Cwestiynau cyffredin
Ydy hi'n ddiogel teipio fy nghyfrinair yma?
Nid yw'r cyfrinair yn gadael eich dyfais: mae eich porwr yn ei droi'n ôl bys SHA-1 a dim ond y 5 nod cyntaf sy'n cael eu hanfon, ac mae cannoedd o gyfrineiriau'n eu rhannu. Er hynny, y peth mwyaf diogel yw peidio â theipio cyfrineiriau ar wefannau nad ydych chi'n ymddiried ynddyn nhw, gan gynnwys hon: gall eich porwr neu'ch rheolwr cyfrineiriau eich rhybuddio am gyfrineiriau sydd wedi gollwng heb i chi eu teipio ar unrhyw wefan.
Beth ddylwn i ei wneud os yw'n ymddangos?
Peidiwch â'i ddefnyddio mwyach a'i newid ym mhob man lle mae gennych chi ef, gan ddechrau gyda'ch e-bost a'ch banc. Defnyddiwch gyfrinair gwahanol ar gyfer pob gwefan, cadwch nhw mewn rheolwr cyfrineiriau a throwch ddilysu dau gam ymlaen.
Os nad yw'n ymddangos, ydy e'n ddiogel?
Nid o reidrwydd. Dim ond nad yw yn yr achosion o ollwng sy'n hysbys y mae'n ei olygu. Gall fod yn fyr neu'n hawdd ei ddyfalu, neu fod wedi gollwng heb i neb wybod eto.
Beth yw Have I Been Pwned?
Gwasanaeth annibynnol sy'n casglu cyfrineiriau o achosion cyhoeddus o ollwng data fel y gall unrhyw un wirio a yw ei gyfrinair ei hun yn eu plith. Mae'r chwiliad cyfrineiriau am ddim ac wedi'i gynllunio i weithio heb anfon y cyfrinair.
Diweddarwyd 21 Hydref 2026
Oes rhywbeth ar goll yn yr offeryn hwn, neu offeryn nad yw yma? Ysgrifennwch atom