Jak fungují úniky přihlašovacích údajů při narušení bezpečnosti dat

Každý rok jsou z webových stránek a služeb při narušeních bezpečnosti dat odcizeny miliardy přihlašovacích údajů. Útočníci tato odcizená hesla shromažďují do rozsáhlých databází, které využívají ke credential stuffingu — automatizovaným útokům, které zkouší uniklá hesla napříč tisíci webových stránek. Pokud opakovaně používáte heslo, které se objevilo v jakémkoli úniku, každý účet toto heslo používající je ohrožen.

Náš nástroj pro kontrolu úniku hesla vám umožňuje ověřit, zda se dané heslo nachází v známých databázích uniklých dat. Udržujeme lokální kopii více než miliardy kompromitovaných hashů hesel, aktualizovanou každý týden, takže vaše kontrola nikdy nezávisí na službě třetí strany.

Jak bezpečně kontrolujeme vaše heslo

Vaše heslo nikdy neopustí váš prohlížeč. Když zadáte heslo, váš prohlížeč z něj lokálně vypočítá jednosměrný kryptografický otisk (hash SHA-1). Na náš server je odeslán pouze tento nevratný hash, kde je porovnán s naší databází hashů známých uniklých hesel. Vaše skutečné heslo není nikdy přenášeno, uloženo ani zaznamenáno — ani dočasně.