Як працюють витоки паролів під час зламів даних

Щороку мільярди облікових даних для входу викрадаються з вебсайтів і сервісів у результаті зламів. Зловмисники збирають ці вкрадені паролі у величезні бази даних, які використовуються для підстановки облікових даних — автоматизованих атак, що перевіряють витоклі паролі на тисячах вебсайтів. Якщо ви повторно використовуєте пароль, який фігурував у будь-якому зламі, кожен обліковий запис із цим паролем перебуває під загрозою.

Наша перевірка витоку пароля дозволяє вам перевірити, чи міститься пароль у відомих базах даних зламів. Ми підтримуємо локальну копію понад одного мільярда хешів скомпрометованих паролів, яка оновлюється щотижня, тому ваша перевірка ніколи не залежить від стороннього сервісу.

Як ми безпечно перевіряємо ваш пароль

Ваш пароль ніколи не покидає ваш браузер. Коли ви вводите пароль, ваш браузер локально обчислює односторонній криптографічний відбиток (хеш SHA-1). На наш сервер надсилається лише цей незворотний хеш, де він порівнюється з нашою базою даних відомих хешів зламаних паролів. Ваш справжній пароль ніколи не передається, не зберігається і не записується в журнали — навіть тимчасово.