已泄露的密码
检查密码是否出现在已知的数据泄露中。
这个密码泄露过吗?
检查您正在使用的密码是否出现在已知的数据泄露中。
您的密码不会离开本服务器:仅查询其哈希值的前五个字符。
隐私如何得到保护
您的密码绝不会被传输。服务器计算其 SHA-1 哈希值,仅将前五个字符发送至检查服务;该服务返回数百个具有相同前缀的哈希值,比对在您的实例上完成。服务无从得知哪一个与您相关。
为何这比长度更重要
密码可以又长又复杂却依然不可用:一旦出现在泄露数据中,它就已在攻击字典里。熵衡量的是抵抗穷举的能力,而非抵抗现成清单的能力。