Codzienne problemy. Rozwiązane.

Polska

Czy moje hasło wyciekło?

Wpisz hasło i naciśnij «Sprawdź»: zobaczysz jedyną rzecz, która opuściłaby Twoje urządzenie, czyli 5 znaków jego odcisku. Znane wycieki są przeszukiwane dopiero po naciśnięciu «Wyślij», a porównanie odbywa się tutaj.

Tylko to zostanie wysłane: ••••• do Have I Been Pwned

Najbezpieczniej: niech przeglądarka lub menedżer haseł ostrzega Cię o wyciekłych hasłach (Chrome, Firefox i Safari na iPhonie i Macu to robią) bez wpisywania ich na żadnej stronie. I nie wpisuj haseł na stronach, którym nie ufasz, także na tej. Nic nie jest zapisywane ani rejestrowane.

Wynik orientacyjny. Solvemis nie ponosi odpowiedzialności za uzyskane wyniki ani za sposób ich wykorzystania.

Solvemis jest darmowy i bez rejestracji. Jeśli Ci się przydał i chcesz wesprzeć projekt: Postaw mi kawę

Jak to działa

Jak korzystać

  1. Wpisz hasło, które chcesz sprawdzić.
  2. Naciśnij «Sprawdź»: zobaczysz 5 znaków odcisku, które opuściłyby Twoje urządzenie.
  3. Naciśnij «Wyślij do Have I Been Pwned», aby wyszukać.
  4. Przeczytaj wynik: jeśli hasło się pojawi, zmień je wszędzie, gdzie go używasz.

Skąd bierze się wynik

Przeglądarka zamienia hasło na jego odcisk SHA-1. Do API Pwned Passwords serwisu Have I Been Pwned trafia tylko pierwsze 5 znaków odcisku; serwis zwraca resztę wszystkich odcisków o tym samym początku i liczbę wystąpień każdego z nich, a porównanie z Twoim odbywa się w przeglądarce. Ta metoda to k-anonimowość: na przykład odcisk hasła «password» zaczyna się od 5BAA6, a ten sam początek mają setki różnych odcisków, więc serwis nie może wiedzieć, który jest Twój. Zapytanie prosi też o wypełnienie: fałszywe odciski z licznikiem 0, aby rozmiar odpowiedzi nie zdradzał, czego szukano; tutaj są odrzucane. Potrzebne jest całe hasło: wystarczy jedna inna litera, a odcisk zmienia się całkowicie.

Źródła

O tym kalkulatorze

Dlaczego wychodzi tylko 5 znaków

Odcisk SHA-1 hasła to 40-znakowy kod, który dla tego samego hasła zawsze wychodzi taki sam i z którego nie da się odtworzyć hasła. Z tego odcisku wysyłane jest tylko pierwsze 5 znaków. Ten sam początek mają setki odcisków różnych haseł, a serwis zwraca je wszystkie: kto odbiera zapytanie, nie wie, który był Twój, a porównanie odbywa się w Twojej przeglądarce.

Najbezpieczniej: bez wpisywania go na żadnej stronie

Chrome, Firefox i Safari na iPhonie i Macu, a także menedżery haseł, ostrzegają, gdy zapisane hasła pojawią się w wyciekach, bez wpisywania ich na żadnej stronie. To najbezpieczniejsze. A ogólnie nie wpisuj haseł na stronach, którym nie ufasz, także na tej.

Dlaczego na tej stronie nie ma reklam

Usunęliśmy je, aby zmniejszyć Twoje ryzyko: na stronie, na której wpisujesz hasło, nie wczytujemy kodu nikogo innego. Strona może łączyć się tylko z Solvemis i z Have I Been Pwned i mówi to we własnym kodzie.

Najczęstsze pytania

Czy wpisywanie tu hasła jest bezpieczne?

Hasło nie opuszcza Twojego urządzenia: przeglądarka zamienia je na odcisk SHA-1 i wysyła tylko jego pierwsze 5 znaków, wspólne dla setek haseł. Mimo to najbezpieczniej jest nie wpisywać haseł na stronach, którym nie ufasz, także na tej: przeglądarka lub menedżer haseł mogą ostrzec Cię o wyciekłych hasłach bez wpisywania ich na jakiejkolwiek stronie.

Co zrobić, jeśli hasło się pojawi?

Przestań go używać i zmień je wszędzie, gdzie je masz, zaczynając od poczty i banku. Na każdej stronie używaj innego hasła, przechowuj je w menedżerze haseł i włącz weryfikację dwuetapową.

Jeśli się nie pojawi, czy jest bezpieczne?

Niekoniecznie. Oznacza to tylko, że nie ma go w znanych wyciekach. Może być krótkie lub łatwe do odgadnięcia albo wyciec tak, że nikt jeszcze o tym nie wie.

Czym jest Have I Been Pwned?

To niezależny serwis, który zbiera hasła z publicznych wycieków danych, aby każdy mógł sprawdzić, czy jest wśród nich jego hasło. Wyszukiwanie haseł jest bezpłatne i zaprojektowane tak, by działało bez wysyłania hasła.

Zaktualizowano 21 października 2026

Brakuje Ci czegoś w tym narzędziu albo narzędzia, którego tu nie ma? Napisz do nas