Nire pasahitza filtratu da?
Idatzi pasahitza eta sakatu «Egiaztatu»: zure gailutik aterako litzatekeen gauza bakarra ikusiko duzu, bere aztarnaren 5 karaktere. «Bidali» sakatzean baino ez dira kontsultatzen filtrazio ezagunak, eta konparazioa hemen egiten da.
5BAA6••••• Have I Been Pwned-eraSeguruena: zure nabigatzaileak edo pasahitz-kudeatzaileak filtratutakoez ohartaraztea (Chromek, Firefoxek eta Safarik iPhonean eta Macean egiten dute), inongo webgunetan idatzi gabe. Eta ez idatzi pasahitzik fidatzen ez zaren webguneetan, ezta honetan ere. Ez da ezer gordetzen ezta erregistratzen ere.
Emaitza orientagarria. Solvemis ez da lortutako emaitzen ez horien erabileraren erantzule.
Solvemis doakoa da eta ez du erregistrorik behar. Erabilgarria izan bazaizu eta proiektua babestu nahi baduzu: Gonbida nazazu kafe batera
Orri hau adimen artifizialaren bidez itzuli da eta hiztun natibo batek ez du oraindik berrikusi; beraz, akatsak izan ditzake. Irakurri gaztelaniaz. Akatsen bat ikusten baduzu, idatzi info@solvemis.com helbidera.
Nola dabilen
Nola erabili
- Idatzi egiaztatu nahi duzun pasahitza.
- Sakatu «Egiaztatu»: zure gailutik aterako liratekeen aztarnaren 5 karaktereak ikusiko dituzu.
- Sakatu «Bidali Have I Been Pwned-era» kontsulta egiteko.
- Irakurri emaitza: agertzen bada, aldatu erabiltzen duzun lekuetan.
Nondik ateratzen den kalkulua
Zure nabigatzaileak pasahitza bere SHA-1 aztarna bihurtzen du. Aztarnaren lehen 5 karaktereak baino ez dira bidaltzen Have I Been Pwned-en Pwned Passwords APIra, eta honek berdin hasten diren aztarna guztien gainerakoa itzultzen du, bakoitza zenbat aldiz agertzen den adierazita; zurearekiko konparazioa zure nabigatzailean egiten da. k-anonimotasuna deritzon metodoa da: adibidez, «password»-en aztarna 5BAA6-z hasten da, eta hasiera horrekin ehunka aztarna desberdin daude, beraz zerbitzuak ezin du jakin zein den zurea. Kontsultak betegarria ere eskatzen du: 0 kontaketa duten aztarna faltsuak, erantzunaren tamainak bilatutakoa sala ez dezan, eta hemen baztertzen dira. Pasahitz osoa behar da: letra bakar bat aldatuta, aztarna erabat aldatzen da.
Iturriak
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Kalkulagailu honi buruz
Zergatik ateratzen diren 5 karaktere baino ez
Pasahitz baten SHA-1 aztarna 40 karaktereko kode bat da, pasahitz berarentzat beti berdin ateratzen dena eta pasahitzera itzultzen uzten ez duena. Aztarna horretatik lehen 5 karaktereak baino ez dira bidaltzen. Hasiera horrekin pasahitz desberdinen ehunka aztarna daude, eta zerbitzuak denak itzultzen ditu: kontsulta jasotzen duenak ez daki zein zen zurea, eta konparazioa zure nabigatzailean egiten da.
Seguruena, inongo webgunetan idatzi gabe
Chromek, Firefoxek eta Safarik iPhonean eta Macean, eta pasahitz-kudeatzaileek, filtrazioetan agertzen diren gordetako pasahitzez ohartarazten dute, inongo orritan idatzi beharrik gabe. Hori da seguruena. Eta, oro har, ez idatzi pasahitzik fidatzen ez zaren webguneetan, ezta honetan ere.
Zergatik ez duen orri honek iragarkirik
Kendu egin ditugu zure arriskua txikitzeko: pasahitz bat idazten duzun orri batean ez dugu inoren koderik kargatzen. Orriak Solvemisekin eta Have I Been Pwned-ekin baino ezin du konektatu, eta hala dio bere kodean.
Ohiko galderak
Segurua al da hemen nire pasahitza idaztea?
Pasahitza ez da zure gailutik ateratzen: zure nabigatzailean bere SHA-1 aztarna bihurtzen da eta lehen 5 karaktereak baino ez dira bidaltzen, ehunka pasahitzek partekatzen dituztenak. Hala ere, seguruena fidatzen ez zaren webguneetan pasahitzik ez idaztea da, ezta honetan ere: zure nabigatzaileak edo pasahitz-kudeatzaileak filtratutakoez ohartaraz zaitzakete inongo webgunetan idatzi gabe.
Zer egin agertzen bada?
Utzi erabiltzeari eta aldatu daukazun leku guztietan, posta elektronikotik eta bankutik hasita. Erabili pasahitz desberdin bat leku bakoitzean, gorde itzazu pasahitz-kudeatzaile batean eta aktibatu bi urratseko egiaztapena.
Agertzen ez bada, segurua al da?
Ez nahitaez. Ezagutzen diren filtrazioetan ez dagoela esan nahi du soilik. Laburra edo asmatzeko erraza izan daiteke, edo oraindik inork jakin gabe filtratu izan daiteke.
Zer da Have I Been Pwned?
Filtrazio publikoetako pasahitzak biltzen dituen zerbitzu independentea, edonork egiaztatu ahal izan dezan berea haien artean dagoen. Bere pasahitz-kontsulta doakoa da, eta pasahitza bidali gabe egiteko pentsatuta dago.
Eguneratua: 2026(e)ko urriaren 21(a)
Zerbait faltan botatzen duzu tresna honetan, edo hemen ez dagoen tresnaren bat? Idatzi iezaguzu