कैसे जांचें कि आपका पासवर्ड तोड़ दिया गया है या नहीं

डेटा उल्लंघनों से हर साल अरबों पासवर्ड उजागर होते हैं। यहां बताया गया है कि कैसे जांचें कि आपका पासवर्ड उनमें से है या नहीं - बिना किसी को अपना वास्तविक पासवर्ड भेजे।

पारंपरिक उल्लंघन जांचकर्ताओं के साथ समस्या

अधिकांश वेबसाइटें जो यह जांचने का दावा करती हैं कि आपका पासवर्ड टूटा हुआ है या नहीं, आपसे इसे एक फॉर्म में टाइप करने के लिए कहती हैं। वह फॉर्म आपका पासवर्ड उनके सर्वर पर भेजता है। भले ही साइट भरोसेमंद हो, अब आप इस पर भरोसा कर रहे हैं:

• उनकी सर्वर सुरक्षा
• उनकी लॉगिंग प्रथाएँ
• उनके कर्मचारी और बुनियादी ढाँचा
• कि वे स्वयं उल्लंघन नहीं करेंगे

यह पीछे की ओर है. आपको यह जांचने के लिए कि आपका पासवर्ड लीक हुआ है या नहीं, किसी पर भी भरोसा नहीं करना चाहिए।

K-गुमनाम क्या है?

k-गुमनामएक गोपनीयता-संरक्षण तकनीक है जो आपको पासवर्ड का खुलासा किए बिना किसी डेटाबेस के विरुद्ध पासवर्ड की जांच करने देती है। यह ऐसे काम करता है:

1. आपका पासवर्ड आपके ब्राउज़र में स्थानीय रूप से SHA-1 का उपयोग करके हैश किया गया है
2. केवलपहले 5 अक्षरहैश का हिस्सा हैव आई बीन प्वॉन्ड एपीआई को भेजा जाता है
3. एपीआई उन हैश प्रत्ययों की एक सूची लौटाता है जो उन 5 वर्णों से मेल खाते हैं
4. यदि आपका पूरा हैश उस सूची में दिखाई देता है तो आपका ब्राउज़र स्थानीय रूप से जाँच करता है

सर्वर आपके पासवर्ड को फिर से बनाने के लिए कभी भी पर्याप्त जानकारी नहीं देखता है। भले ही एपीआई से छेड़छाड़ की गई हो या अनुरोधों को लॉग किया गया हो, एक हमलावर के लिए सबसे बुरी स्थिति यह होती है कि आपके पासवर्ड का हैश एक निश्चित उपसर्ग से शुरू होता है - जो लाखों पासवर्डों पर लागू होता है।

प्रेजेंड चेकर का उपयोग क्यों करें?

• 100% ग्राहक-पक्ष— SHA-1 हैश की गणना आपके ब्राउज़र में की जाती है, हमारे सर्वर पर नहीं
• कोई लॉगिंग नहीं- हम आपका पासवर्ड या हैश उपसर्ग भी नहीं देखते हैं
• खुला स्रोत दृष्टिकोण- जावास्क्रिप्ट दृश्यमान और श्रव्य है
• किसी खाते की आवश्यकता नहीं- गुमनाम रूप से जितने चाहें उतने पासवर्ड जांचें

यदि मेरा पासवर्ड भंग हो गया तो क्या होगा?

यदि चेकर को आपका पासवर्ड उल्लंघन में मिलता है:

1. इसे तुरंत बदलेंप्रत्येक सेवा पर जहां आप इसका उपयोग करते हैं
2. पासवर्ड का दोबारा उपयोग कभी न करें- प्रत्येक खाते के लिए एक अद्वितीय पासवर्ड का उपयोग करें
3. पासवर्ड मैनेजर का उपयोग करें- Bitwarden, 1Password, या KeePass जैसे उपकरण मजबूत, अद्वितीय पासवर्ड उत्पन्न और संग्रहीत करते हैं
4. 2FA सक्षम करें- दो-कारक प्रमाणीकरण सुरक्षा की एक महत्वपूर्ण दूसरी परत जोड़ता है

मेरा पासवर्ड कितना मजबूत होना चाहिए?

उल्लंघनों की जाँच करने के बाद, हमारा उपयोग करेंपासवर्ड स्ट्रेंथ चेकरआपके पासवर्ड की एन्ट्रापी और अनुमानित क्रैक समय का मूल्यांकन करने के लिए। फिर हमारे साथ एक नया उत्पन्न करेंपासवर्ड जेनरेटर.