Paroolilekke kontroll
Vaadake, kas parool on andmelekkes välja tulnud. Parool ise ei lahku kunagi teie brauserist.
Teenusele Have I Been Pwned saadetakse ainult parooli SHA-1 räsi esimesed 5 märki; parool ja täielik räsi jäävad teie brauserisse.
Kuidas see töötab
Teie brauser arvutab paroolist SHA-1 räsi ja saadab ainult selle esimesed viis märki teenusele Pwned Passwords, mida haldab Have I Been Pwned. Teenus tagastab kõigi nende viie märgiga algavate lekkinud räside lõpud, tavaliselt mitusada, ning lisab juhuslikud täitekirjed, et vastuse suurus midagi ei reedaks. Seejärel otsib teie brauser sellest loendist teie räsi ülejäänud osa. Selle meetodi, mida nimetatakse k-anonüümsuseks, tõttu ei saa ei Have I Been Pwned ega AngelForce teada teie parooli ega selle täielikku räsi.
Kuidas tulemust lugeda
Nullist suurem arv näitab, mitu korda parool lekkeandmetes esineb. Ründajad laadivad need loendid oma paroolimurdmise tööriistadesse, seega käsitlege iga siin leitud parooli avalikuna, ükskõik kui keeruline see ka ei näiks. „Ei leitud“ ei tähenda „tugev“: lühikese või ennustatava parooli saab siiski ära arvata. Kontroll hõlmab ainult parooli. See ei ütle, milliseid kontosid või lekkeid see puudutas.
Küsimused
Kas siia on ohutu päris parooli sisestada?
Teie brauserist lahkub ainult viis märki SHA-1 räsist ja need on ühised sadadele lekkinud paroolidele. Midagi ei salvestata. Kahtluse korral kontrollige seadmest, mida usaldate.
Mida teha, kui minu parool leitakse?
Lõpetage selle kasutamine. Muutke see kõikjal, kus seda kasutasite, alustades e-postist ja teistest olulistest kontodest, ning lülitage sisse mitmikautentimine. Paroolihaldur teeb unikaalsed paroolid praktiliseks.
Miks SHA-1?
Seda vormingut kasutab teenus Pwned Passwords päringute jaoks. Siin on SHA-1 ainult vahemikupäringu indeks, mitte parooli kaitse.
Kust andmed pärinevad?
Teenusest Pwned Passwords, mis on sadade miljonite andmeleketes avalikuks tulnud päris paroolide kogum ja mida haldab Troy Hunti Have I Been Pwned.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Hallatud turveSeotud artiklid
-
Korraldage sel nädalal kahetunnine intsidentide tabletop-harjutus
Viige väikese tiimiga läbi kaheahetunnine lunavara või kontoülevõtmise tabletop, logige lüngad ja koostage lühike runbook nimeliste vastutajatega.
-
Paroolid ja pääsuvõtmed: mida soovitab NIST SP 800-63B-4
NIST-i kehtivad paroolireeglid: vähemalt 15 märki, sunnitud vahetuse lõpp, lekkinud paroolide kontroll, MFA tugevus ja pääsuvõtmete koht.
-
JWT turvalõksud ja kuidas neid vältida
Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus.