Eski ihlallerden çıkan milyarlarca şifre açıkta duruyor. Sizinki de aralarındaysa kırma işlemi saniyeler sürer — program listeyi sırayla dener. Bu kontrol, şifrenin Have I Been Pwned veritabanında olup olmadığını söyler ve şifreyi hiçbir yere göndermez.
Şifre cihazdan çıkmaz. Tarayıcı SHA-1 özetini hesaplar, ilk beş karakteri gönderir ve bir sonek listesi alır — eşleşme sizde aranır. Bu, Have I Been Pwned servisinin standart k-anonimlik yöntemidir.
Tarayıcı şifrenin SHA-1 özetini hesaplar ve özetin yalnızca ilk beş karakterini gönderir. Sunucu bu beş karakterle başlayan bütün sonekleri döndürür — yüzlercesini. Eşleşme cihazınızda aranır, bu yüzden istekten hangi şifrenin kontrol edildiği anlaşılamaz. Yönteme k-anonimlik denir.
Veritabanındaki bütün sızıntılarda o şifreyle kaç kayıt bulunduğudur. "12 000 kez bulundu" sizin hacklendiğiniz anlamına gelmez: aynı şifreyi 12 000 kişi daha seçmiş ve şifre yıllardır kırma sözlüklerinde demektir.
Veritabanı yalnızca yayımlanmış sızıntıları bilir — henüz duyurulmamış taze bir ihlal içinde yoktur. Listede olmamak güvenlik belgesi değildir: her siteye ayrı, uzun ve rastgele bir şifre her kontrolden iyidir.
Diğer yarısı kanal. Açık Wi-Fi ağında nereye gittiğiniz görünür; 404 VPN trafiğin tamamını şifreler ve DNS sorgularını tünelin içinde tutar.
404 VPN nasıl bağlanır →