Gecompromitteerd wachtwoord
Controleer of een wachtwoord in een bekend datalek voorkomt.
Is dit wachtwoord gelekt?
Controleer of een wachtwoord dat u al gebruikt in een bekend datalek voorkomt.
Uw wachtwoord verlaat deze server niet: er worden slechts vijf tekens van de hash opgevraagd.
Hoe de vertrouwelijkheid bewaard blijft
Uw wachtwoord wordt nooit verzonden. De server berekent de SHA-1-hash en stuurt alleen de eerste vijf tekens naar de controledienst, die enkele honderden hashes met dat voorvoegsel terugstuurt. De vergelijking gebeurt op uw instantie: de dienst kan niet weten welke u betrof.
Waarom dit meer telt dan lengte
Een wachtwoord kan lang en gevarieerd zijn en toch onbruikbaar: staat het al in een datalek, dan staat het in de aanvalswoordenboeken. Entropie meet weerstand tegen volledig zoeken, niet tegen een kant-en-klare lijst.