Hefur lykilorðið mitt lekið?
Sláðu inn lykilorðið og ýttu á «Athuga»: þú sérð það eina sem færi úr tækinu þínu, 5 stafi úr fingrafari þess. Þekktir gagnalekar eru aðeins skoðaðir þegar þú ýtir á «Senda» og samanburðurinn fer fram hér.
5BAA6••••• til Have I Been PwnedÖruggast: láttu vafrann eða lykilorðastjórann vara þig við lekum lykilorðum (Chrome, Firefox og Safari á iPhone og Mac gera það) án þess að slá þau inn á nokkurri vefsíðu. Og ekki slá inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari. Ekkert er vistað eða skráð.
Leiðbeinandi niðurstaða. Solvemis ber ekki ábyrgð á niðurstöðunum né á því hvernig þær eru notaðar.
Solvemis er ókeypis og krefst engrar nýskráningar. Ef þetta kom að gagni og þú vilt styðja verkefnið: Gefðu mér kaffibolla
Þessi síða var þýdd með gervigreind og móðurmálshafi hefur ekki enn farið yfir hana, svo hún getur innihaldið villur. Lesa á ensku. Ef þú sérð villu, skrifaðu okkur á info@solvemis.com.
Svona virkar það
Svona notarðu hana
- Sláðu inn lykilorðið sem þú vilt athuga.
- Ýttu á «Athuga»: þú sérð þá 5 stafi úr fingrafarinu sem færu úr tækinu þínu.
- Ýttu á «Senda til Have I Been Pwned» til að leita.
- Lestu niðurstöðuna: ef það birtist skaltu skipta um það alls staðar þar sem þú notar það.
Svona er reiknað
Vafrinn breytir lykilorðinu í SHA-1-fingrafar þess. Aðeins fyrstu 5 stafir fingrafarsins eru sendir í Pwned Passwords-forritaskil Have I Been Pwned, sem skilar afganginum af öllum fingraförum sem byrja eins og hve oft hvert þeirra kemur fyrir; samanburðurinn við þitt fer fram í vafranum þínum. Aðferðin kallast k-nafnleynd: fingrafar «password» byrjar til dæmis á 5BAA6 og hundruð ólíkra fingrafara byrja þannig, svo þjónustan getur ekki vitað hvert þeirra er þitt. Fyrirspurnin biður líka um fyllingu: fölsk fingraför með fjöldann 0 svo að stærð svarsins komi ekki upp um hvað var leitað að; þeim er hent hér. Allt lykilorðið þarf: einn annar stafur og fingrafarið breytist alveg.
Heimildir
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Um þessa reiknivél
Hvers vegna aðeins 5 stafir fara úr tækinu
SHA-1-fingrafar lykilorðs er 40 stafa kóði sem er alltaf eins fyrir sama lykilorð og ekki er hægt að rekja aftur til lykilorðsins. Úr fingrafarinu eru aðeins fyrstu 5 stafirnir sendir. Hundruð fingrafara ólíkra lykilorða byrja þannig og þjónustan skilar þeim öllum: sá sem tekur við fyrirspurninni veit ekki hvert þeirra var þitt og samanburðurinn fer fram í vafranum þínum.
Öruggast: án þess að slá það inn á nokkurri vefsíðu
Chrome, Firefox og Safari á iPhone og Mac, og lykilorðastjórar, vara við þegar vistuð lykilorð birtast í gagnalekum, án þess að þú þurfir að slá þau inn á nokkurri síðu. Það er öruggast. Og almennt: ekki slá inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari.
Hvers vegna engar auglýsingar eru á þessari síðu
Við fjarlægðum þær til að draga úr áhættu þinni: á síðu þar sem þú slærð inn lykilorð hlöðum við ekki inn kóða frá neinum öðrum. Síðan getur aðeins tengst Solvemis og Have I Been Pwned og það kemur fram í hennar eigin kóða.
Algengar spurningar
Er öruggt að slá inn lykilorðið mitt hér?
Lykilorðið fer ekki úr tækinu þínu: vafrinn breytir því í SHA-1-fingrafar þess og aðeins fyrstu 5 stafirnir eru sendir, sem hundruð lykilorða eiga sameiginlega. Samt er öruggast að slá ekki inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari: vafrinn eða lykilorðastjórinn getur varað þig við lekum lykilorðum án þess að þú sláir þau inn á nokkurri vefsíðu.
Hvað geri ég ef það birtist?
Hættu að nota það og skiptu um það alls staðar þar sem þú notar það, fyrst í tölvupóstinum og bankanum. Notaðu ólíkt lykilorð á hverri síðu, geymdu þau í lykilorðastjóra og kveiktu á tveggja þrepa auðkenningu.
Ef það birtist ekki, er það þá öruggt?
Ekki endilega. Það þýðir aðeins að það er ekki í þekktum gagnalekum. Það getur verið stutt eða auðvelt að giska á, eða hafa lekið án þess að nokkur viti það enn.
Hvað er Have I Been Pwned?
Óháð þjónusta sem safnar lykilorðum úr opinberum gagnalekum svo að hver sem er geti athugað hvort hans eigið sé á meðal þeirra. Lykilorðaleitin er ókeypis og hönnuð til að virka án þess að lykilorðið sé sent.
Uppfært 21. október 2026
Vantar eitthvað í þetta tól, eða tól sem er ekki hér? Skrifaðu okkur