Проверка пароля на утечки
Мы используем k-anonymity: ваш пароль не покидает браузер. Отправляется только первые 5 символов SHA-1 хэша на сервис Pwned Passwords.
Примечание: проверка выполняется через api.pwnedpasswords.com/range. Мы не сохраняем введённые значения.
Как работает проверка?
В браузере вычисляется SHA-1 вашего пароля. В сеть отправляются только первые 5 символов хэша (k-anonymity). В ответ приходит список окончаний хэшей и количество встреч. Мы сверяем локально и показываем результат.
Что делать, если пароль «засветился»?
- Смените пароль везде, где он использовался.
- Используйте уникальные пароли и менеджер паролей.
- Включите 2FA там, где это возможно.