என் கடவுச்சொல் கசிந்துவிட்டதா?
கடவுச்சொல்லைத் தட்டச்சு செய்து «சரிபார்» என்பதை அழுத்துங்கள்: உங்கள் சாதனத்தை விட்டு வெளியே செல்லக்கூடிய ஒரே விஷயமான அதன் கைரேகையின் 5 எழுத்துகளைக் காண்பீர்கள். «அனுப்பு» என்பதை அழுத்தும்போது மட்டுமே அறியப்பட்ட கசிவுகள் தேடப்படும்; ஒப்பீடு இங்கேயே நடக்கும்.
5BAA6••••• Have I Been Pwned-க்குமிகப் பாதுகாப்பானது: கசிந்த கடவுச்சொற்களைப் பற்றி உங்கள் உலாவியோ கடவுச்சொல் மேலாளரோ எச்சரிக்கட்டும் (iPhone, Mac-இல் உள்ள Chrome, Firefox, Safari இதைச் செய்கின்றன); எந்த இணையதளத்திலும் அவற்றைத் தட்டச்சு செய்ய வேண்டியதில்லை. நம்பாத தளங்களில், இதிலும்கூட, கடவுச்சொற்களை உள்ளிடாதீர்கள். எதுவும் சேமிக்கப்படுவதோ பதிவு செய்யப்படுவதோ இல்லை.
முடிவுகள் மதிப்பீடுகள் மட்டுமே. பெறப்படும் முடிவுகளுக்கோ அவை பயன்படுத்தப்படும் விதத்துக்கோ Solvemis பொறுப்பேற்காது.
Solvemis இலவசம், பதிவு தேவையில்லை. இது உதவியிருந்து, இந்தத் திட்டத்தை ஆதரிக்க விரும்பினால்: ஒரு காப்பி வாங்கித் தாருங்கள்
இந்தப் பக்கம் செயற்கை நுண்ணறிவால் மொழிபெயர்க்கப்பட்டது; தாய்மொழியாளர் ஒருவர் இன்னும் சரிபார்க்கவில்லை, எனவே பிழைகள் இருக்கலாம். ஆங்கிலத்தில் படிக்க. பிழையைக் கண்டால், info@solvemis.com என்ற முகவரிக்கு எழுதுங்கள்.
இது எப்படி வேலை செய்கிறது
எப்படிப் பயன்படுத்துவது
- சரிபார்க்க விரும்பும் கடவுச்சொல்லைத் தட்டச்சு செய்யுங்கள்.
- «சரிபார்» என்பதை அழுத்துங்கள்: உங்கள் சாதனத்தை விட்டு வெளியே செல்லக்கூடிய கைரேகையின் 5 எழுத்துகளைக் காண்பீர்கள்.
- தேட «Have I Been Pwned-க்கு அனுப்பு» என்பதை அழுத்துங்கள்.
- முடிவைப் படியுங்கள்: அது தோன்றினால், பயன்படுத்தும் எல்லா இடங்களிலும் மாற்றுங்கள்.
எப்படிக் கணக்கிடப்படுகிறது
உங்கள் உலாவி கடவுச்சொல்லை அதன் SHA-1 கைரேகையாக மாற்றுகிறது. கைரேகையின் முதல் 5 எழுத்துகள் மட்டுமே Have I Been Pwned-இன் Pwned Passwords API-க்கு அனுப்பப்படுகின்றன; அது அதே போலத் தொடங்கும் எல்லாக் கைரேகைகளின் மீதிப் பகுதியையும், ஒவ்வொன்றும் எத்தனை முறை தோன்றுகிறது என்பதையும் திருப்பி அனுப்புகிறது; உங்களுடையதுடன் ஒப்பீடு உங்கள் உலாவியிலேயே நடக்கிறது. இந்த முறைக்கு k-அநாமதேயம் என்று பெயர்: எடுத்துக்காட்டாக, «password»-இன் கைரேகை 5BAA6 என்று தொடங்குகிறது; நூற்றுக்கணக்கான வெவ்வேறு கைரேகைகள் அப்படியே தொடங்குவதால், உங்களுடையது எது என்று சேவையால் அறிய முடியாது. கோரிக்கை நிரப்புதலையும் கேட்கிறது: பதிலின் அளவு எதைத் தேடியது என்பதைக் காட்டிக்கொடுக்காமல் இருக்க, எண்ணிக்கை 0 கொண்ட போலிக் கைரேகைகள்; அவை இங்கே நீக்கப்படுகின்றன. முழுக் கடவுச்சொல்லும் தேவை: ஒரு எழுத்து மாறினாலும் கைரேகை முழுவதுமாக மாறிவிடும்.
ஆதாரங்கள்
- API v3: Searching by range (Pwned Passwords) — Have I Been Pwned
- Validating Leaked Passwords with k-Anonymity — Cloudflare
- Enhancing Pwned Passwords Privacy with Padding — Troy Hunt
இந்தக் கணிப்பானைப் பற்றி
ஏன் 5 எழுத்துகள் மட்டுமே வெளியே செல்கின்றன
ஒரு கடவுச்சொல்லின் SHA-1 கைரேகை 40 எழுத்துகள் கொண்ட ஒரு குறியீடு; அதே கடவுச்சொல்லுக்கு எப்போதும் ஒரே மாதிரி வரும், அதிலிருந்து கடவுச்சொல்லைத் திரும்பப் பெற முடியாது. அந்தக் கைரேகையின் முதல் 5 எழுத்துகள் மட்டுமே அனுப்பப்படுகின்றன. வெவ்வேறு கடவுச்சொற்களின் நூற்றுக்கணக்கான கைரேகைகள் அப்படியே தொடங்குகின்றன; சேவை அவை அனைத்தையும் திருப்பி அனுப்புகிறது: கோரிக்கையைப் பெறுபவருக்கு உங்களுடையது எது என்று தெரியாது, ஒப்பீடு உங்கள் உலாவியிலேயே நடக்கிறது.
மிகப் பாதுகாப்பானது: எந்த இணையதளத்திலும் தட்டச்சு செய்யாமல்
iPhone, Mac-இல் உள்ள Chrome, Firefox, Safari மற்றும் கடவுச்சொல் மேலாளர்கள், சேமித்த கடவுச்சொற்கள் தரவுக் கசிவுகளில் தோன்றும்போது எச்சரிக்கின்றன; எந்தப் பக்கத்திலும் அவற்றைத் தட்டச்சு செய்ய வேண்டியதில்லை. அதுவே மிகப் பாதுகாப்பானது. பொதுவாக, நம்பாத தளங்களில், இதிலும்கூட, கடவுச்சொற்களைத் தட்டச்சு செய்யாதீர்கள்.
இந்தப் பக்கத்தில் ஏன் விளம்பரங்கள் இல்லை
உங்கள் அபாயத்தைக் குறைக்க அவற்றை நீக்கியுள்ளோம்: நீங்கள் கடவுச்சொல்லைத் தட்டச்சு செய்யும் பக்கத்தில், வேறு யாருடைய குறியீட்டையும் நாங்கள் ஏற்றுவதில்லை. இந்தப் பக்கம் Solvemis, Have I Been Pwned ஆகியவற்றுடன் மட்டுமே இணைய முடியும்; அதை அதன் சொந்தக் குறியீடே சொல்கிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
என் கடவுச்சொல்லை இங்கே தட்டச்சு செய்வது பாதுகாப்பானதா?
கடவுச்சொல் உங்கள் சாதனத்தை விட்டு வெளியே செல்வதில்லை: உங்கள் உலாவி அதை SHA-1 கைரேகையாக மாற்றுகிறது; அதன் முதல் 5 எழுத்துகள் மட்டுமே அனுப்பப்படுகின்றன, அவை நூற்றுக்கணக்கான கடவுச்சொற்களுக்குப் பொதுவானவை. இருந்தாலும், நம்பாத தளங்களில், இதிலும்கூட, கடவுச்சொற்களைத் தட்டச்சு செய்யாமல் இருப்பதே மிகப் பாதுகாப்பானது: உங்கள் உலாவியோ கடவுச்சொல் மேலாளரோ கசிந்த கடவுச்சொற்களைப் பற்றி, எந்த இணையதளத்திலும் தட்டச்சு செய்யாமலேயே எச்சரிக்க முடியும்.
அது தோன்றினால் என்ன செய்வது?
அதைப் பயன்படுத்துவதை நிறுத்தி, அது உள்ள எல்லா இடங்களிலும் மாற்றுங்கள்; மின்னஞ்சல், வங்கியில் இருந்து தொடங்குங்கள். ஒவ்வொரு தளத்துக்கும் வெவ்வேறு கடவுச்சொல்லைப் பயன்படுத்தி, அவற்றைக் கடவுச்சொல் மேலாளரில் சேமித்து, இரண்டு-படி சரிபார்ப்பை இயக்குங்கள்.
அது தோன்றவில்லை என்றால், அது பாதுகாப்பானதா?
அவசியமில்லை. அறியப்பட்ட கசிவுகளில் அது இல்லை என்பது மட்டுமே அதன் பொருள். அது குறுகியதாகவோ எளிதில் ஊகிக்கக்கூடியதாகவோ இருக்கலாம், அல்லது யாருக்கும் இன்னும் தெரியாமல் கசிந்திருக்கலாம்.
Have I Been Pwned என்றால் என்ன?
பொதுவில் வெளியான தரவுக் கசிவுகளில் இருந்து கடவுச்சொற்களைச் சேகரிக்கும் ஒரு சுயாதீன சேவை; யார் வேண்டுமானாலும் தங்கள் கடவுச்சொல் அவற்றில் உள்ளதா எனச் சரிபார்க்கலாம். அதன் கடவுச்சொல் தேடல் இலவசம், கடவுச்சொல்லை அனுப்பாமலேயே செயல்படும்படி வடிவமைக்கப்பட்டது.
புதுப்பிக்கப்பட்டது 21 அக்டோபர், 2026
இந்தக் கருவியில் ஏதாவது குறைகிறதா, அல்லது இங்கு இல்லாத கருவி வேண்டுமா? எங்களுக்கு எழுதுங்கள்