Adakah kata laluan saya bocor?
Taip kata laluan dan tekan «Semak»: anda akan melihat satu-satunya perkara yang akan keluar dari peranti anda, iaitu 5 aksara cap jarinya. Kebocoran yang diketahui hanya dicari apabila anda menekan «Hantar», dan perbandingan dibuat di sini.
5BAA6••••• kepada Have I Been PwnedPaling selamat: biarkan pelayar atau pengurus kata laluan anda memberi amaran tentang kata laluan yang bocor (Chrome, Firefox dan Safari pada iPhone dan Mac melakukannya) tanpa menaipnya di mana-mana laman web. Dan jangan taip kata laluan di laman yang anda tidak percayai, termasuk laman ini. Tiada apa-apa yang disimpan atau direkodkan.
Keputusan ialah anggaran. Solvemis tidak bertanggungjawab atas keputusan yang diperoleh atau cara ia digunakan.
Solvemis percuma dan tanpa daftar. Jika ia membantu dan anda ingin menyokong projek ini: Belanja saya kopi
Cara ia berfungsi
Cara menggunakannya
- Taip kata laluan yang ingin anda semak.
- Tekan «Semak»: anda akan melihat 5 aksara cap jari yang akan keluar dari peranti anda.
- Tekan «Hantar kepada Have I Been Pwned» untuk membuat carian.
- Baca hasilnya: jika ia muncul, tukarkannya di mana-mana anda menggunakannya.
Cara ia dikira
Pelayar anda menukarkan kata laluan kepada cap jari SHA-1nya. Hanya 5 aksara pertama cap jari dihantar kepada API Pwned Passwords Have I Been Pwned, yang memulangkan baki semua cap jari yang bermula sama dan berapa kali setiap satu muncul; perbandingan dengan cap jari anda dibuat dalam pelayar anda. Kaedah ini dipanggil k-anonimiti: contohnya, cap jari «password» bermula dengan 5BAA6, dan ratusan cap jari berbeza bermula begitu, jadi perkhidmatan itu tidak dapat mengetahui yang mana satu milik anda. Permintaan itu juga meminta pelapik: cap jari palsu dengan kiraan 0 supaya saiz jawapan tidak mendedahkan apa yang dicari; ia dibuang di sini. Seluruh kata laluan diperlukan: ubah satu huruf dan cap jari berubah sepenuhnya.
Sumber
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
Tentang kalkulator ini
Mengapa hanya 5 aksara yang keluar
Cap jari SHA-1 sesuatu kata laluan ialah kod 40 aksara yang sentiasa sama bagi kata laluan yang sama dan tidak boleh ditukar kembali kepada kata laluan. Daripada cap jari itu, hanya 5 aksara pertama dihantar. Ratusan cap jari kata laluan yang berbeza bermula begitu, dan perkhidmatan itu memulangkan kesemuanya: penerima permintaan tidak tahu yang mana satu milik anda, dan perbandingan dibuat dalam pelayar anda.
Paling selamat: tanpa menaipnya di mana-mana laman web
Chrome, Firefox dan Safari pada iPhone dan Mac, serta pengurus kata laluan, memberi amaran apabila kata laluan yang disimpan muncul dalam kebocoran data, tanpa anda perlu menaipnya di mana-mana halaman. Itulah yang paling selamat. Dan secara umum, jangan taip kata laluan di laman yang anda tidak percayai, termasuk laman ini.
Mengapa halaman ini tiada iklan
Kami telah membuangnya untuk mengurangkan risiko anda: pada halaman tempat anda menaip kata laluan, kami tidak memuatkan kod orang lain. Halaman ini hanya boleh bersambung ke Solvemis dan Have I Been Pwned, dan ia dinyatakan dalam kodnya sendiri.
Soalan lazim
Adakah selamat menaip kata laluan saya di sini?
Kata laluan tidak keluar dari peranti anda: pelayar menukarkannya kepada cap jari SHA-1 dan hanya 5 aksara pertamanya dihantar, yang dikongsi oleh ratusan kata laluan. Walaupun begitu, paling selamat ialah tidak menaip kata laluan di laman yang anda tidak percayai, termasuk laman ini: pelayar atau pengurus kata laluan anda boleh memberi amaran tentang kata laluan yang bocor tanpa anda menaipnya di mana-mana laman web.
Apa yang perlu saya lakukan jika ia muncul?
Berhenti menggunakannya dan tukarkannya di semua tempat anda menggunakannya, bermula dengan e-mel dan bank anda. Gunakan kata laluan berbeza untuk setiap laman, simpan dalam pengurus kata laluan dan hidupkan pengesahan dua langkah.
Jika ia tidak muncul, adakah ia selamat?
Tidak semestinya. Ia hanya bermaksud kata laluan itu tiada dalam kebocoran yang diketahui. Ia mungkin pendek atau mudah diteka, atau telah bocor tanpa diketahui sesiapa lagi.
Apakah Have I Been Pwned?
Perkhidmatan bebas yang mengumpul kata laluan daripada kebocoran data awam supaya sesiapa sahaja boleh menyemak sama ada kata laluan mereka ada di dalamnya. Carian kata laluannya percuma dan direka untuk berfungsi tanpa menghantar kata laluan.
Dikemas kini 21 Oktober 2026
Ada sesuatu yang kurang dalam alat ini, atau alat yang tiada di sini? Tulis kepada kami