Скомпрометированный пароль

Проверьте, встречается ли пароль в известной утечке данных.

Этот пароль утёк?

Проверьте, встречается ли используемый вами пароль в известной утечке данных.

Ваш пароль не покидает этот сервер: запрашиваются только пять символов его отпечатка.

Как сохраняется конфиденциальность

Ваш пароль никогда не передаётся. Сервер вычисляет его отпечаток SHA-1 и отправляет службе проверки только первые пять символов; та возвращает несколько сотен отпечатков с этим префиксом. Сравнение происходит на вашем экземпляре: служба не может узнать, какой из них касался вас.

Почему это важнее длины

Пароль может быть длинным и разнообразным и всё же непригодным: если он уже в утечке, он есть в словарях для атак. Энтропия измеряет стойкость к полному перебору, а не к готовому списку.