Password compromessa
Verifica se una password compare in una violazione di dati nota.
Questa password è trapelata?
Verifica se una password che usi già compare in una violazione di dati nota.
La tua password non lascia questo server: vengono interrogati solo cinque caratteri della sua impronta.
Come viene preservata la riservatezza
La tua password non viene mai trasmessa. Il server calcola la sua impronta SHA-1 e invia solo i primi cinque caratteri al servizio di verifica, che restituisce diverse centinaia di impronte con quel prefisso. Il confronto avviene sulla tua istanza: il servizio non può sapere quale ti riguardava.
Perché conta più della lunghezza
Una password può essere lunga e variata e comunque inutilizzabile: se compare già in una violazione, è nei dizionari d’attacco. L’entropia misura la resistenza a una ricerca esaustiva, non a un elenco già pronto.