การละเมิดข้อมูลรหัสผ่านทำงานอย่างไร
ทุกปี ข้อมูลการเข้าสู่ระบบหลายพันล้านรายการถูกขโมยจากเว็บไซต์และบริการต่าง ๆ ผ่านการละเมิดข้อมูล ผู้โจมตีจะรวบรวมรหัสผ่านที่ถูกขโมยเหล่านี้ไว้ในฐานข้อมูลขนาดใหญ่ เพื่อใช้ในการโจมตีแบบ credential stuffing ซึ่งเป็นการโจมตีอัตโนมัติที่นำรหัสผ่านที่รั่วไหลไปทดลองใช้กับเว็บไซต์หลายพันแห่ง หากคุณใช้รหัสผ่านซ้ำที่เคยปรากฏในการละเมิดใด ๆ บัญชีทุกบัญชีที่ใช้รหัสผ่านนั้นก็ตกอยู่ในความเสี่ยง
เครื่องมือตรวจสอบการรั่วไหลของรหัสผ่านของเราช่วยให้คุณทดสอบได้ว่ารหัสผ่านนั้นมีอยู่ในฐานข้อมูลการละเมิดที่รู้จักหรือไม่ เราเก็บรักษาสำเนาในเครื่องของแฮชรหัสผ่านที่ถูกละเมิดมากกว่าหนึ่งพันล้านรายการ และอัปเดตทุกสัปดาห์ ดังนั้นการตรวจสอบของคุณจึงไม่ต้องพึ่งพาบริการของบุคคลที่สาม
วิธีที่เราตรวจสอบรหัสผ่านของคุณอย่างปลอดภัย
รหัสผ่านของคุณจะไม่ถูกส่งออกจากเบราว์เซอร์ เมื่อคุณพิมพ์รหัสผ่าน เบราว์เซอร์ของคุณจะคำนวณลายนิ้วมือทางการเข้ารหัสแบบทางเดียว (แฮช SHA-1) ในเครื่องของคุณ มีเพียงแฮชที่ไม่สามารถย้อนกลับได้นี้เท่านั้นที่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา เพื่อเปรียบเทียบกับฐานข้อมูลแฮชรหัสผ่านที่ถูกละเมิดที่เรามีอยู่ รหัสผ่านจริงของคุณจะไม่ถูกส่ง จัดเก็บ หรือบันทึกไว้เลย แม้แต่ชั่วคราว