漏洩したパスワード

パスワードが既知の情報漏洩に含まれていないか確認します。

このパスワードは流出していますか？

すでに使用しているパスワードが既知の情報漏洩に含まれていないか確認します。

パスワードはこのサーバーから出ません。ハッシュの先頭 5 文字のみが照会されます。

パスワードが送信されることはありません。サーバーが SHA-1 ハッシュを計算し、先頭 5 文字だけを照会サービスに送ります。サービスはその接頭辞を共有する数百件のハッシュを返し、照合はあなたのインスタンス上で行われます。どれが該当したかをサービスが知ることはできません。

長く複雑でも使えないパスワードがあります。すでに漏洩していれば、攻撃用の辞書に載っているからです。エントロピーは総当たりへの強さを表すものであり、既製のリストへの強さではありません。