Palavra-passe comprometida
Verifique se uma palavra-passe consta de uma fuga de dados conhecida.
Esta palavra-passe foi divulgada?
Verifique se uma palavra-passe que já usa aparece numa fuga de dados conhecida.
A sua palavra-passe não sai deste servidor: apenas cinco caracteres da sua impressão são consultados.
Como a confidencialidade é preservada
A sua palavra-passe nunca é transmitida. O servidor calcula a sua impressão SHA-1 e envia apenas os cinco primeiros caracteres ao serviço de verificação, que devolve várias centenas de impressões com esse prefixo. A comparação ocorre na sua instância: o serviço não pode saber qual lhe dizia respeito.
Porque isto importa mais do que o comprimento
Uma palavra-passe pode ser longa e variada e ainda assim inútil: se já consta de uma fuga, está nos dicionários de ataque. A entropia mede a resistência a uma pesquisa exaustiva, não a uma lista já feita.