Arjen ongelmat. Ratkaistu.

Suomi

Valitse maa

Emme koskaan ohjaa sinua automaattisesti. Valitse itse haluamasi versio.

Eurooppa

Amerikka

Aasia

Oseania

Onko salasanani vuotanut?

Kirjoita salasana ja paina «Tarkista»: näet ainoan asian, joka lähtisi laitteeltasi, 5 merkkiä sen sormenjäljestä. Tunnetuista vuodoista haetaan vasta, kun painat «Lähetä», ja vertailu tehdään täällä.

Vain tämä lähetetään: ••••• Have I Been Pwnedille

Turvallisinta on antaa selaimen tai salasanojen hallintaohjelman varoittaa vuotaneista salasanoista (Chrome, Firefox ja Safari iPhonessa ja Macissa tekevät sen) kirjoittamatta niitä millekään sivustolle. Äläkä kirjoita salasanoja sivustoille, joihin et luota, et myöskään tälle. Mitään ei tallenneta eikä kirjata.

Tulos on suuntaa antava. Solvemis ei vastaa tuloksista eikä niiden käytöstä.

Solvemis on ilmainen eikä vaadi tiliä. Jos siitä oli hyötyä ja haluat tukea projektia: Tarjoa minulle kahvi

Näin se toimii

Käyttöohje

  1. Kirjoita salasana, jonka haluat tarkistaa.
  2. Paina «Tarkista»: näet sormenjäljen 5 merkkiä, jotka lähtisivät laitteeltasi.
  3. Paina «Lähetä Have I Been Pwnedille» tehdäksesi haun.
  4. Lue tulos: jos se löytyy, vaihda se kaikkialla, missä käytät sitä.

Näin se lasketaan

Selain muuttaa salasanan sen SHA-1-sormenjäljeksi. Vain sormenjäljen 5 ensimmäistä merkkiä lähetetään Have I Been Pwnedin Pwned Passwords -rajapintaan, joka palauttaa loput kaikista samalla tavalla alkavista sormenjäljistä ja sen, kuinka monta kertaa kukin esiintyy; vertailu omaasi tehdään selaimessasi. Menetelmää kutsutaan k-anonymiteetiksi: esimerkiksi sanan «password» sormenjälki alkaa 5BAA6, ja satoja eri sormenjälkiä alkaa samoin, joten palvelu ei voi tietää, mikä niistä on sinun. Pyyntö pyytää myös täytettä: valesormenjälkiä, joiden lukumäärä on 0, jotta vastauksen koko ei paljastaisi, mitä haettiin; ne hylätään täällä. Tarvitaan koko salasana: yksikin eri kirjain muuttaa sormenjäljen kokonaan.

Lähteet

Tietoa tästä laskurista

Miksi vain 5 merkkiä lähtee

Salasanan SHA-1-sormenjälki on 40 merkin koodi, joka on samalle salasanalle aina sama ja josta salasanaa ei voi palauttaa. Sormenjäljestä lähetetään vain 5 ensimmäistä merkkiä. Sadat eri salasanojen sormenjäljet alkavat samoin, ja palvelu palauttaa ne kaikki: pyynnön vastaanottaja ei tiedä, mikä niistä oli sinun, ja vertailu tehdään selaimessasi.

Turvallisinta: kirjoittamatta sitä millekään sivustolle

Chrome, Firefox ja Safari iPhonessa ja Macissa sekä salasanojen hallintaohjelmat varoittavat, kun tallennettuja salasanoja ilmenee tietovuodoissa, eikä niitä tarvitse kirjoittaa millekään sivulle. Se on turvallisinta. Äläkä yleensäkään kirjoita salasanoja sivustoille, joihin et luota, et myöskään tälle.

Miksi tällä sivulla ei ole mainoksia

Poistimme ne pienentääksemme riskiäsi: sivulla, jolle kirjoitat salasanan, emme lataa kenenkään muun koodia. Sivu voi muodostaa yhteyden vain Solvemisiin ja Have I Been Pwnediin, ja se kerrotaan sen omassa koodissa.

Usein kysytyt kysymykset

Onko turvallista kirjoittaa salasanani tähän?

Salasana ei lähde laitteeltasi: selain muuttaa sen SHA-1-sormenjäljeksi, ja vain sen 5 ensimmäistä merkkiä lähetetään, ja ne ovat yhteisiä sadoille salasanoille. Silti turvallisinta on olla kirjoittamatta salasanoja sivustoille, joihin et luota, ei myöskään tälle: selain tai salasanojen hallintaohjelma voi varoittaa vuotaneista salasanoista ilman, että kirjoitat niitä millekään sivustolle.

Mitä teen, jos se löytyy?

Lopeta sen käyttö ja vaihda se kaikkialla, missä käytät sitä, ensin sähköpostissa ja pankissa. Käytä jokaisella sivustolla eri salasanaa, säilytä ne salasanojen hallintaohjelmassa ja ota kaksivaiheinen tunnistautuminen käyttöön.

Jos se ei löydy, onko se turvallinen?

Ei välttämättä. Se tarkoittaa vain, ettei se ole tunnetuissa vuodoissa. Se voi olla lyhyt tai helppo arvata, tai se on voinut vuotaa ilman, että kukaan vielä tietää.

Mikä on Have I Been Pwned?

Riippumaton palvelu, joka kerää salasanoja julkisista tietovuodoista, jotta kuka tahansa voi tarkistaa, onko oma salasana niiden joukossa. Salasanahaku on maksuton, ja se on tehty toimimaan lähettämättä salasanaa.

Päivitetty 21. lokakuuta 2026

Puuttuuko tästä työkalusta jotain, tai kaipaatko työkalua, jota täällä ei ole? Kirjoita meille