Cách Dữ Liệu Mật Khẩu Bị Rò Rỉ Hoạt Động Như Thế Nào

Mỗi năm, hàng tỷ thông tin đăng nhập bị đánh cắp từ các trang web và dịch vụ thông qua các vụ rò rỉ dữ liệu. Kẻ tấn công tổng hợp các mật khẩu bị đánh cắp này vào các cơ sở dữ liệu khổng lồ được sử dụng cho tấn công nhồi thông tin xác thực — các cuộc tấn công tự động thử các mật khẩu bị rò rỉ trên hàng nghìn trang web. Nếu bạn tái sử dụng một mật khẩu đã xuất hiện trong bất kỳ vụ rò rỉ nào, mọi tài khoản sử dụng mật khẩu đó đều có nguy cơ bị xâm phạm.

Công cụ Kiểm Tra Rò Rỉ Mật Khẩu của chúng tôi cho phép bạn kiểm tra xem một mật khẩu có tồn tại trong các cơ sở dữ liệu rò rỉ đã biết hay không. Chúng tôi duy trì một bản sao cục bộ với hơn một tỷ hàm băm mật khẩu bị xâm phạm, được cập nhật hàng tuần, do đó quá trình kiểm tra của bạn không bao giờ phụ thuộc vào dịch vụ bên thứ ba.

Cách Chúng Tôi Kiểm Tra Mật Khẩu Của Bạn Một Cách An Toàn

Mật khẩu của bạn không bao giờ rời khỏi trình duyệt. Khi bạn nhập mật khẩu, trình duyệt của bạn sẽ tính toán một dấu vân tay mật mã một chiều (hàm băm SHA-1) của mật khẩu đó ngay tại cục bộ. Chỉ có hàm băm không thể đảo ngược này được gửi đến máy chủ của chúng tôi, nơi nó được so sánh với cơ sở dữ liệu các hàm băm mật khẩu bị rò rỉ đã biết. Mật khẩu thực sự của bạn không bao giờ được truyền tải, lưu trữ hay ghi lại — kể cả tạm thời.