Parolam sızdırıldı mı? Güvenle kontrol edin

Parolanız nasıl gizli kalır

Tarayıcınız parolayı 40 karakterlik bir parmak izi olan SHA-1 özetine dönüştürür ve yalnızca ilk 5 karakterini Have I Been Pwned'in Pwned Passwords hizmetine gönderir. Hizmet, aynı karakterlerle başlayan ve sayıları birkaç yüzü bulan tüm sızmış özetleri yanıt olarak döndürür; tam eşleşmeyi tarayıcınız kendisi arar. Ne Have I Been Pwned ne de biz parolayı ya da özetini öğreniriz. Güç tahmini bu sayfada hesaplanır ve bunun için hiçbir şey gönderilmez.

Güç tahmini ne anlama gelir

Kırılma süresi, bir sitenin parola veritabanını çalmış ve kendi donanımında saniyede on milyar tahmin deneyen bir saldırgan varsayar; bu, gerçekçi en kötü durumdur. Kırma araçları her kombinasyonu sırayla denemez: sızmış parolalarla, sözlük kelimeleriyle, adlar ve tarihlerle ve a yerine @ gibi yaygın değişikliklerle başlar. Bu yüzden bir parolayı yalnızca uzunluğuna göre değil, onların tahmin edeceği biçimde puanlarız.

Parolanız sızdıysa

1. Kullandığınız her sitede değiştirin; e-postanızdan, Apple Hesabınızdan ve bankanızdan başlayın.
2. Her site için farklı bir parola kullanın. Mac'inizdeki Passwords uygulaması bunları oluşturur ve hatırlar; ya da parola oluşturucumuzu kullanın.
3. Sunulan her yerde iki adımlı doğrulamayı açın; böylece sızmış bir parola tek başına yeterli olmaz.
4. Passwords uygulamasında Security bölümünü açarak kayıtlı parolalarınızdan hangilerinin tekrar kullanıldığını, zayıf olduğunu ya da sızdığını görün.