पासवर्ड ब्रीच चेकर
Have I Been Pwned रेंज API से जाँचें कि पासवर्ड डेटा ब्रीच में दिखा है या नहीं। उसके SHA-1 हैश के केवल पहले 5 अक्षर आपके ब्राउज़र से बाहर जाते हैं।
Have I Been Pwned की रेंज API k-anonymity के साथ इस्तेमाल होती है: SHA-1 हैश के सिर्फ़ पहले 5 हेक्स अक्षर आपके ब्राउज़र से बाहर जाते हैं, और लौटाए गए सफ़िक्स से मिलान लोकल रूप से होता है।
लाइव डेटा पाने के लिए यह टूल आपकी क्वेरी एक बाहरी सेवा को भेजता है।
पासवर्ड ब्रीच चेकर क्या है?
यह टूल बताता है कि कोई पासवर्ड Have I Been Pwned के Pwned Passwords डेटाबेस में है या नहीं, जिसमें असली डेटा ब्रीच में उजागर हुए पासवर्ड हैं, और कितनी बार। यह k-anonymity का उपयोग करता है, इसलिए न पासवर्ड और न उसका पूरा हैश कभी भेजा जाता है।
पासवर्ड ब्रीच चेकर का उपयोग कैसे करें
- पासवर्ड फ़ील्ड में पासवर्ड लिखें।
- लीक जाँचें क्लिक करें।
- नतीजा पढ़ें: ब्रीच में कितनी बार दिखा, या नहीं मिला।
- SHA-1 हैश की तुलना उस 5 अक्षर के प्रीफ़िक्स से करें जो असल में भेजा गया।
उदाहरण
password
SHA-1 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8; prefix sent: 5BAA6; found in data breaches millions of times
प्रीफ़िक्स 5BAA6 भेजा गया; डेटा ब्रीच में लाखों बार मिला। सटीक गिनती बदलती रहती है क्योंकि Have I Been Pwned नए ब्रीच जोड़ता है।
पासवर्ड ब्रीच चेकर का उपयोग कब करें
कोई पासवर्ड अपनाने से पहले और जब भी आपको शक हो कि पुराना पासवर्ड लीक हुआ है, इसका उपयोग करें। जो पासवर्ड नहीं मिला वह भी कमज़ोर हो सकता है; उसकी मज़बूती भी जाँचें। इंटरनेट कनेक्शन ज़रूरी है।
पासवर्ड ब्रीच चेकर कैसे काम करता है
ब्राउज़र Web Crypto से पासवर्ड का SHA-1 हैश निकालता है, केवल पहले 5 हेक्साडेसिमल अक्षर https://api.pwnedpasswords.com/range/{prefix} को भेजता है, और गिनती के साथ कई सौ हैश प्रत्यय पाता है। पूरा हैश इन प्रत्ययों से स्थानीय रूप से मिलाया जाता है। हर प्रीफ़िक्स हज़ारों पासवर्ड साझा करता है, इसलिए सेवा नहीं जान सकती कि आपने कौन-सा जाँचा।
सामान्य उपयोग मामले
- जाँचना कि पुराना पासवर्ड जाने-पहचाने ब्रीच में है या नहीं
- इस्तेमाल से पहले नए पासवर्ड की पुष्टि करना
- सुरक्षा ट्रेनिंग में k-anonymity दिखाना
- NIST की सिफ़ारिश के अनुसार ब्रीच डेटा से पासवर्ड की जाँच करना
सुरक्षा नोट
यह टूल 5 अक्षर का SHA-1 प्रीफ़िक्स api.pwnedpasswords.com (Have I Been Pwned) को भेजता है। कोई और डेटा नहीं भेजा जाता।
अक्सर पूछे जाने वाले प्रश्न
क्या यहाँ अपना पासवर्ड टाइप करना सुरक्षित है?
SHA-1 हैश के केवल पहले 5 हेक्स अक्षर Have I Been Pwned को भेजे जाते हैं; पासवर्ड और पूरा हैश आपके ब्राउज़र में रहते हैं। आप अपने ब्राउज़र के नेटवर्क टैब में इसे जाँच सकते हैं।
अगर मेरा पासवर्ड मिल गया तो इसका क्या मतलब है?
वह हमलावरों की वर्डलिस्ट में है। उसे हर जगह इस्तेमाल करना बंद करें, भले ब्रीच किसी और साइट पर हुआ हो।
क्या 'नहीं मिला' का मतलब है कि पासवर्ड सुरक्षित है?
इसका मतलब सिर्फ़ इतना है कि वह Pwned Passwords डेटासेट में नहीं है। वह अब भी आसानी से अनुमानित हो सकता है।
SHA-1 क्यों?
Pwned Passwords API पासवर्ड को SHA-1 से इंडेक्स करती है। यहाँ SHA-1 केवल लुकअप की कुंजी है, पासवर्ड सहेजने के लिए नहीं।