Что такое сервис проверки паролей на утечку?

Это ваш бесплатный сервис проверки безопасности паролей, который помогает узнать, попал ли ваш пароль в утечку данных. Вот что мы делаем:

✓ Мы поддерживаем защищённую базу из 835+ миллионов паролей, попавших в утечки данных

✓ Когда вы проверяете пароль, браузер хеширует его локально с помощью SHA-3 (Keccak-512) и отправляет только первые 10 символов этого хеша. Ваш пароль никогда не покидает устройство.

✓ Мы сравниваем этот частичный хеш с нашей базой по принципу k-анонимности и можем сообщить о совпадении, ни разу не увидев ваш пароль. Ничего из введённого не сохраняется и не записывается.

Считайте нас вашим сервисом проверки паролей на утечку, словно металлоискатель для раскрытых паролей. Если ваш пароль найден в нашей базе, это значит, что злоумышленники, возможно, уже знают его, и вам следует немедленно сменить его.

Хотите узнать больше? Ознакомьтесь с нашим подробным руководством о том, как XposedOrNot защищает вас.

Смотреть все вопросы

Часто задаваемые вопросы


Введите пароль в поле выше. Мы сравним его с базой из 835 млн+ слитых паролей и покажем, встречается ли он в утечках. Это бесплатно и без регистрации.

Да, в базе более 835 млн паролей из известных утечек. Сами пароли мы не показываем и не раздаём. По базе можно только проверить свой пароль.

Сервис проверки безопасности паролей XposedOrNot использует хеширование Keccak-512, чтобы безопасно проверить ваш пароль по базе из более чем 835 миллионов паролей, попавших в утечки данных. Ваш настоящий пароль никогда не сохраняется и не передаётся. На API отправляется только часть хеша, благодаря чему ваш пароль остаётся конфиденциальным.

Да, проверка пароля на утечку от XposedOrNot полностью бесплатна и без ограничений. Вы можете проверять сколько угодно паролей. Сервис имеет открытый исходный код и доступен на GitHub.

Если сервис проверки безопасности паролей обнаружит ваш пароль в утечке данных, немедленно смените его во всех аккаунтах, где вы его использовали. Включите двухфакторную аутентификацию, используйте менеджер паролей для создания уникальных паролей и подпишитесь на бесплатные оповещения об утечках от XposedOrNot, чтобы получать уведомления о будущих раскрытиях.

Нет. XposedOrNot придерживается принципа приоритета конфиденциальности. Ваш пароль хешируется локально в вашем браузере с помощью шифрования Keccak-512. На сервер для проверки отправляются только первые 10 символов хеша. Ваш настоящий пароль никогда не покидает ваше устройство.

API сервиса проверки безопасности паролей. Руководство для разработчиков


Что делать, если мои пароли раскрыты?

1. Немедленно смените пароль: если вы узнали, что ваш пароль был скомпрометирован в утечке данных, сразу же смените его на надёжный и уникальный пароль, который вы больше нигде не используете.

2. Включите двухфакторную аутентификацию: добавьте дополнительный уровень защиты вашему аккаунту, включив двухфакторную аутентификацию, которая затрудняет получение доступа злоумышленниками.

3. Проверьте активность аккаунта: просмотрите журналы активности аккаунта, чтобы выявить странные или несанкционированные действия, например, попытки входа или изменения настроек.

4. Обновите контрольные вопросы: если к вашему аккаунту были привязаны контрольные вопросы, обновите их, так как они тоже могли быть скомпрометированы.

5. Проверьте другие аккаунты: проверьте, не использовали ли вы тот же или похожий пароль в других аккаунтах, и замените их на надёжные и уникальные.

6. Следите за финансами: проверяйте свои банковские счета и карты на наличие операций, которые вы не узнаёте или не авторизовали.

7. Сообщите об утечке: уведомите об утечке данных соответствующие инстанции, будь то компания, которой принадлежит скомпрометированный аккаунт, или государственный орган.

8. Используйте менеджер паролей: подумайте об использовании менеджера паролей для создания и хранения надёжных уникальных паролей для всех ваших аккаунтов.

9. Будьте начеку: следите за любыми признаками кражи личных данных или мошеннической активности и немедленно сообщайте обо всём подозрительном.

10. Узнайте больше об онлайн-безопасности: изучайте лучшие практики онлайн-безопасности и будьте в курсе последних угроз и уязвимостей.

Что делать после утечки данных