La mia password è compromessa?
Scrivi la password e premi «Controlla»: vedrai l’unica cosa che uscirebbe dal tuo dispositivo, 5 caratteri della sua impronta. Le violazioni note vengono consultate solo quando premi «Invia», e il confronto avviene qui.
5BAA6••••• a Have I Been PwnedLa cosa più sicura: lasciare che il tuo browser o il tuo gestore di password ti avvisi di quelle trapelate (Chrome, Firefox e Safari su iPhone e Mac lo fanno) senza scriverle su nessun sito. E non scrivere password su siti di cui non ti fidi, nemmeno su questo. Niente viene salvato né registrato.
Risultato indicativo. Solvemis non è responsabile dei risultati ottenuti né dell’uso che ne viene fatto.
Solvemis è gratuito e senza registrazione. Se ti è stato utile e vuoi sostenere il progetto: Offrimi un caffè
Come funziona
Come si usa
- Scrivi la password che vuoi controllare.
- Premi «Controlla»: vedrai i 5 caratteri della sua impronta che uscirebbero dal tuo dispositivo.
- Premi «Invia a Have I Been Pwned» per fare la ricerca.
- Leggi il risultato: se compare, cambiala ovunque la usi.
Come si calcola
Il browser trasforma la password nella sua impronta SHA-1. Solo i primi 5 caratteri dell’impronta vengono inviati all’API Pwned Passwords di Have I Been Pwned, che restituisce il resto di tutte le impronte che iniziano allo stesso modo e quante volte compare ciascuna; il confronto con la tua avviene nel browser. È il metodo detto k-anonimato: per esempio, l’impronta di «password» inizia con 5BAA6, e centinaia di impronte diverse hanno lo stesso inizio, quindi il servizio non può sapere qual è la tua. La richiesta chiede anche un riempimento: impronte finte con conteggio 0, perché la dimensione della risposta non riveli cosa si è cercato, scartate qui. Serve la password intera: con una lettera diversa l’impronta cambia del tutto.
Fonti
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Informazioni su questa calcolatrice
Perché escono solo 5 caratteri
L’impronta SHA-1 di una password è un codice di 40 caratteri, sempre uguale per la stessa password, da cui non si può risalire alla password. Di quell’impronta vengono inviati solo i primi 5 caratteri. Centinaia di impronte di password diverse hanno lo stesso inizio e il servizio le restituisce tutte: chi riceve la richiesta non sa quale fosse la tua, e il confronto avviene nel tuo browser.
La cosa più sicura: senza scriverla su nessun sito
Chrome, Firefox e Safari su iPhone e Mac, e i gestori di password, avvisano quando le password salvate compaiono in violazioni di dati, senza che tu debba scriverle su una pagina. È la cosa più sicura. E in generale non scrivere password su siti di cui non ti fidi, nemmeno su questo.
Perché questa pagina non ha pubblicità
L’abbiamo tolta per ridurre il tuo rischio: in una pagina dove scrivi una password non carichiamo codice di nessun altro. La pagina può collegarsi solo a Solvemis e a Have I Been Pwned, e lo dice nel suo stesso codice.
Domande frequenti
È sicuro scrivere qui la mia password?
La password non esce dal tuo dispositivo: il browser la trasforma nella sua impronta SHA-1 e vengono inviati solo i primi 5 caratteri, condivisi da centinaia di password. Detto questo, la cosa più sicura è non scrivere password su siti di cui non ti fidi, nemmeno su questo: il browser o il gestore di password possono avvisarti di quelle trapelate senza scriverle su nessun sito.
Cosa faccio se compare?
Smetti di usarla e cambiala ovunque la usi, a partire dalla posta e dalla banca. Usa una password diversa per ogni sito, conservale in un gestore di password e attiva la verifica in due passaggi.
Se non compare, è sicura?
Non per forza. Vuol dire solo che non è nelle violazioni note. Può essere corta o facile da indovinare, o essere trapelata senza che ancora si sappia.
Che cos’è Have I Been Pwned?
Un servizio indipendente che raccoglie le password delle violazioni pubbliche, perché chiunque possa verificare se la propria è tra queste. La ricerca delle password è gratuita ed è pensata per funzionare senza inviare la password.
Aggiornato il 21 ottobre 2026
Ti manca qualcosa in questo strumento, o uno strumento che non c’è? Scrivici