لیک شدہ پاس ورڈ چیکر
جانچتا ہے کہ کوئی پاس ورڈ Have I Been Pwned کی ڈیٹا لیک والے پاس ورڈز کی فہرست میں ہے یا نہیں۔ آپ کا پاس ورڈ اس صفحے سے باہر نہیں جاتا: صرف اس کے SHA-1 ہیش کے پہلے 5 حروف بھیجے جاتے ہیں۔
صرف ہیش کے 5 حروف بھیجے جاتے ہیں، پاس ورڈ کبھی نہیں
یہ فہرست صرف یہ بتاتی ہے کہ پاس ورڈ کتنی بار دیکھا گیا، یہ نہیں کہ کس ویب سائٹ سے لیک ہوا، کیونکہ اسے اس طرح بنایا گیا ہے کہ پاس ورڈ کسی شخص تک نہ پہنچائے جا سکیں۔ آپ کا ای میل کن لیکس میں آیا، یہ دیکھنے کے لیے استعمال کریں Have I Been Pwned (ای میل سے)
یہ کیسے کام کرتا ہے
آپ کا پاس ورڈ آپ کے براؤزر میں SHA-1 سے ہیش کیا جاتا ہے۔ اس ہیش کے صرف پہلے 5 حروف Have I Been Pwned کی Pwned Passwords سروس کو بھیجے جاتے ہیں۔ وہ ان 5 حروف سے شروع ہونے والے تمام لیک شدہ ہیش (سینکڑوں) واپس بھیجتی ہے، اور یہ صفحہ ان میں آپ کا ہیش تلاش کرتا ہے۔ اس طریقے کو k-anonymity کہتے ہیں: سروس کو نہ آپ کا پاس ورڈ پتا چلتا ہے نہ اس کا پورا ہیش۔
اس فہرست میں عوامی ڈیٹا لیکس سے جمع کیے گئے کروڑوں اصل پاس ورڈ ہیں۔ اگر آپ کا پاس ورڈ اس میں ہے تو حملہ آوروں کی ان فہرستوں میں ہے جو وہ سب سے پہلے آزماتے ہیں، چاہے وہ کتنا ہی مضبوط لگے۔
لوگ کیا پوچھتے ہیں
کیا یہ بتا سکتا ہے کہ کس ویب سائٹ سے میرا پاس ورڈ لیک ہوا؟
نہیں۔ پاس ورڈ کی فہرست جان بوجھ کر لیکس کے ناموں سے الگ رکھی جاتی ہے تاکہ پاس ورڈ کسی شخص سے نہ جوڑے جا سکیں۔ آپ کا ای میل کن لیکس میں آیا، یہ haveibeenpwned.com پر تلاش کریں۔
میرا پاس ورڈ مل گیا۔ اب کیا کروں؟
اسے ہر اس جگہ بدلیں جہاں استعمال کیا، ای میل اور بینک سے شروع کریں، اور two-factor authentication آن کریں۔ ہر سائٹ کے لیے الگ پاس ورڈ رکھیں، بہتر ہے پاس ورڈ مینیجر سے۔
میرا پاس ورڈ نہیں ملا۔ کیا یہ محفوظ ہے؟
یہ کسی معلوم لیک میں نہیں آیا، یہ اچھی بات ہے، لیکن پھر بھی کمزور ہو سکتا ہے۔ اسے پاس ورڈ کی مضبوطی والے چیکر سے بھی جانچیں۔
مزید مفت ٹولز
کوئی خرابی ملی یا کوئی اور ٹول چاہیے؟ رابطہ