Hversdagsleg vandamál. Leyst.

Ísland

Hefur lykilorðið mitt lekið?

Sláðu inn lykilorðið og ýttu á «Athuga»: þú sérð það eina sem færi úr tækinu þínu, 5 stafi úr fingrafari þess. Þekktir gagnalekar eru aðeins skoðaðir þegar þú ýtir á «Senda» og samanburðurinn fer fram hér.

Aðeins þetta verður sent: ••••• til Have I Been Pwned

Öruggast: láttu vafrann eða lykilorðastjórann vara þig við lekum lykilorðum (Chrome, Firefox og Safari á iPhone og Mac gera það) án þess að slá þau inn á nokkurri vefsíðu. Og ekki slá inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari. Ekkert er vistað eða skráð.

Leiðbeinandi niðurstaða. Solvemis ber ekki ábyrgð á niðurstöðunum né á því hvernig þær eru notaðar.

Solvemis er ókeypis og krefst engrar nýskráningar. Ef þetta kom að gagni og þú vilt styðja verkefnið: Gefðu mér kaffibolla

Þessi síða var þýdd með gervigreind og móðurmálshafi hefur ekki enn farið yfir hana, svo hún getur innihaldið villur. Lesa á ensku. Ef þú sérð villu, skrifaðu okkur á info@solvemis.com.

Svona virkar það

Svona notarðu hana

  1. Sláðu inn lykilorðið sem þú vilt athuga.
  2. Ýttu á «Athuga»: þú sérð þá 5 stafi úr fingrafarinu sem færu úr tækinu þínu.
  3. Ýttu á «Senda til Have I Been Pwned» til að leita.
  4. Lestu niðurstöðuna: ef það birtist skaltu skipta um það alls staðar þar sem þú notar það.

Svona er reiknað

Vafrinn breytir lykilorðinu í SHA-1-fingrafar þess. Aðeins fyrstu 5 stafir fingrafarsins eru sendir í Pwned Passwords-forritaskil Have I Been Pwned, sem skilar afganginum af öllum fingraförum sem byrja eins og hve oft hvert þeirra kemur fyrir; samanburðurinn við þitt fer fram í vafranum þínum. Aðferðin kallast k-nafnleynd: fingrafar «password» byrjar til dæmis á 5BAA6 og hundruð ólíkra fingrafara byrja þannig, svo þjónustan getur ekki vitað hvert þeirra er þitt. Fyrirspurnin biður líka um fyllingu: fölsk fingraför með fjöldann 0 svo að stærð svarsins komi ekki upp um hvað var leitað að; þeim er hent hér. Allt lykilorðið þarf: einn annar stafur og fingrafarið breytist alveg.

Heimildir

Um þessa reiknivél

Hvers vegna aðeins 5 stafir fara úr tækinu

SHA-1-fingrafar lykilorðs er 40 stafa kóði sem er alltaf eins fyrir sama lykilorð og ekki er hægt að rekja aftur til lykilorðsins. Úr fingrafarinu eru aðeins fyrstu 5 stafirnir sendir. Hundruð fingrafara ólíkra lykilorða byrja þannig og þjónustan skilar þeim öllum: sá sem tekur við fyrirspurninni veit ekki hvert þeirra var þitt og samanburðurinn fer fram í vafranum þínum.

Öruggast: án þess að slá það inn á nokkurri vefsíðu

Chrome, Firefox og Safari á iPhone og Mac, og lykilorðastjórar, vara við þegar vistuð lykilorð birtast í gagnalekum, án þess að þú þurfir að slá þau inn á nokkurri síðu. Það er öruggast. Og almennt: ekki slá inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari.

Hvers vegna engar auglýsingar eru á þessari síðu

Við fjarlægðum þær til að draga úr áhættu þinni: á síðu þar sem þú slærð inn lykilorð hlöðum við ekki inn kóða frá neinum öðrum. Síðan getur aðeins tengst Solvemis og Have I Been Pwned og það kemur fram í hennar eigin kóða.

Algengar spurningar

Er öruggt að slá inn lykilorðið mitt hér?

Lykilorðið fer ekki úr tækinu þínu: vafrinn breytir því í SHA-1-fingrafar þess og aðeins fyrstu 5 stafirnir eru sendir, sem hundruð lykilorða eiga sameiginlega. Samt er öruggast að slá ekki inn lykilorð á síðum sem þú treystir ekki, ekki heldur þessari: vafrinn eða lykilorðastjórinn getur varað þig við lekum lykilorðum án þess að þú sláir þau inn á nokkurri vefsíðu.

Hvað geri ég ef það birtist?

Hættu að nota það og skiptu um það alls staðar þar sem þú notar það, fyrst í tölvupóstinum og bankanum. Notaðu ólíkt lykilorð á hverri síðu, geymdu þau í lykilorðastjóra og kveiktu á tveggja þrepa auðkenningu.

Ef það birtist ekki, er það þá öruggt?

Ekki endilega. Það þýðir aðeins að það er ekki í þekktum gagnalekum. Það getur verið stutt eða auðvelt að giska á, eða hafa lekið án þess að nokkur viti það enn.

Hvað er Have I Been Pwned?

Óháð þjónusta sem safnar lykilorðum úr opinberum gagnalekum svo að hver sem er geti athugað hvort hans eigið sé á meðal þeirra. Lykilorðaleitin er ókeypis og hönnuð til að virka án þess að lykilorðið sé sent.

Uppfært 21. október 2026

Vantar eitthvað í þetta tól, eða tól sem er ekki hér? Skrifaðu okkur