Cum funcționează
Acest instrument verifică dacă o parolă apare în baza de date de acreditări scurse a Have I Been Pwned. Calculează hash-ul SHA-1 al parolei în browserul tău și trimite către API doar primele cinci caractere ale acelui hash. Serviciul returnează toate sufixele de hash care se potrivesc, iar browserul tău găsește potrivirea local — parola, și chiar hash-ul ei complet, nu părăsesc niciodată dispozitivul tău. Această tehnică se numește k-anonimitate.
Dacă o parolă apare aici, încetează să o mai folosești peste tot: parolele scurse sunt primul lucru pe care îl încearcă atacatorii. O parolă care nu se află în baza de date tot nu este sigură dacă este scurtă sau previzibilă — folosește verificatorul de forță și un manager de parole.
Ce să faci dacă parola ta a fost găsită
O potrivire înseamnă că exact această parolă se află deja pe listele atacatorilor. Acționează acum:
- Schimb-o peste tot unde ai folosit-o, de pe un dispozitiv de încredere, în această ordine: mai întâi e-mailul (poate reseta tot restul), apoi banca și orice cont cu un card salvat, apoi conturile de social media.
- Dacă ai refolosit-o, consideră compromis fiecare cont care a avut această parolă — nu doar cel care a fost scurs.
- Setează o parolă unică generată pentru fiecare site și activează autentificarea în doi factori (o aplicație de autentificare sau o cheie hardware, nu SMS).
- Caută și adresa ta de e-mail pe Have I Been Pwned — o scurgere expune de obicei mai mult decât parola.
- Așteaptă-te la phishing în săptămânile următoare: atacatorii au acum e-mailul tău și o parolă veche și le vor folosi ca momeală. Nu acționa niciodată pe baza unui link neașteptat de „alertă de securitate”.
O parolă care nu a fost găsită tot nu este sigură dacă este scurtă sau previzibilă — lungimea și aleatorietatea sunt cele care o protejează.
Ai generat o parolă puternică? Ai nevoie de un loc sigur unde să o păstrezi →
Termeni conexi: Credential stuffing · Încălcare de date · Hash · Salt (sărare) · Manager de parole