Şifreniz gönderilmez. Tarayıcınız şifrenin SHA-1 özetini hesaplar ve Have I Been Pwned servisine yalnızca bu özetin ilk 5 karakterini sorar; servis bu önekle başlayan yüzlerce özeti döndürür, eşleşme cihazınızda aranır. Bu yönteme k-anonimlik denir.
Kısaca cevap
Şifreyi kutuya yazıp Sızıntıları kontrol et’e basın. Araç, Have I Been Pwned (HIBP) servisinin sızmış şifreler listesinde bu şifrenin kaç kez görüldüğünü söyler. Şifreniz gönderilmez: tarayıcınız şifrenin SHA-1 özetini hesaplar ve servise yalnızca özetin ilk 5 karakterini sorar. Şifre listede çıkarsa onu hiçbir hesapta kullanmayın; çıkmazsa bu yalnızca bilinen sızıntılarda olmadığını gösterir, güçlü olduğunu değil.
Bu sayfada
Nasıl kullanılır?
- Kontrol etmek istediğiniz şifreyi kutuya yazın. “Göster” ile yazdığınızı kontrol edebilirsiniz.
- Sızıntıları kontrol et’e basın veya Enter’a basın.
- Sonuç kırmızıysa şifre sızıntılarda görülmüştür; yeşilse bilinen sızıntı listesinde yoktur. Sonuçta servise giden 5 karakterlik önek de gösterilir.
Şifrem gönderilmeden nasıl kontrol ediliyor?
Bu yönteme k-anonimlik denir ve HIBP’nin Pwned Passwords servisi bu amaçla tasarlanmıştır:
- Tarayıcınız şifrenin SHA-1 özetini hesaplar. Örneğin
123456şifresinin özeti7C4A8D09CA3762AF61E59520943DC26494F8941B’dir. - Servise yalnızca ilk 5 karakter (
7C4A8) gönderilir. - Servis bu önekle başlayan yüzlerce özetin geri kalanını ve görülme sayılarını döndürür.
- Eşleşme cihazınızda aranır. Servis, sizin hangi özeti aradığınızı bilemez.
Araç ayrıca “dolgu” ister: yanıta sayısı sıfır olan sahte satırlar eklenir, böylece yanıtın boyutundan bile bilgi çıkarılamaz. Özet kavramını MD5 ve SHA hash hesaplama aracında deneyebilirsiniz.
Sonuç ne anlama gelir?
| Sonuç | Anlamı | Ne yapmalı? |
|---|---|---|
| Sızıntılarda görülmüş | Bu şifre bir veya daha fazla sızıntıda düz metin olarak ele geçmiş ve saldırganların deneme listelerinde var. | Bu şifreyi kullandığınız her hesapta hemen değiştirin; iki adımlı doğrulamayı açın. |
| Bulunamadı | Şifre bilinen sızıntı listesinde yok. | Bu tek başına yeterli değildir; uzunluğunu ve tahmin edilebilirliğini de ölçün. |
Görülme sayısı önemlidir: 123456 gibi şifreler 200 milyondan fazla kez görülmüştür ve saldırganların ilk denedikleri arasındadır. Tek bir kez görülmüş olması da şifrenin artık gizli olmadığını gösterir.
Şifre sızmışsa ne yapmalıyım?
- Şifreyi kullandığınız bütün hesaplarda değiştirin; her hesaba farklı bir şifre verin. Yeni şifreyi şifre üretici ile oluşturabilirsiniz.
- Önemli hesaplarda (e-posta, banka, sosyal medya) iki adımlı doğrulamayı açın.
- Şifreleri hatırlamak için bir şifre yöneticisi kullanın.
- Adım adım yol haritası için veri sızıntısı sonrası ne yapmalı ve sızdırılmış şifre uyarısı yazılarına bakın.
Bu kontrol neyi göstermez?
Araç yalnızca şifrenin kendisinin sızıntılarda görülüp görülmediğini söyler; e-posta adresinizin hangi sızıntılarda yer aldığını göstermez. Listede olmayan bir şifre de zayıf olabilir: Ankara1923! gibi tahmin edilebilir kalıplar saldırganların kurallı denemeleriyle kolayca bulunur. Şifrenin dayanıklılığını şifre güç testi ile ölçebilirsiniz.
Sık sorulan sorular
Şifremi bu siteye yazmak güvenli mi?
Şifre cihazınızdan çıkmaz. Tarayıcınız şifrenin SHA-1 özetini hesaplar ve Have I Been Pwned servisine yalnızca bu özetin ilk 5 karakterini gönderir; eşleşme cihazınızda aranır. Yine de alışkanlık olarak gerçek şifrenizi yalnızca güvendiğiniz araçlara yazın.
Have I Been Pwned nedir?
Güvenlik araştırmacısı Troy Hunt tarafından kurulan ve kamuya açık veri sızıntılarını toplayan ücretsiz bir servistir. Pwned Passwords bölümü, sızıntılarda ortaya çıkmış şifrelerin özetlerini k-anonimlik yöntemiyle sorgulanabilir hale getirir.
Şifrem bulunamadı, güvende miyim?
Yalnızca bilinen sızıntı listesinde olmadığını öğrendiniz. Şifre kısa veya tahmin edilebilir bir kalıptaysa yine kırılabilir. Uzun, rastgele ve her hesapta farklı bir şifre kullanın.
E-posta adresimin sızıp sızmadığını nasıl öğrenirim?
Bu araç yalnızca şifreleri kontrol eder. E-posta adresinizin hangi sızıntılarda yer aldığını Have I Been Pwned sitesinin ana sayfasında adresinizi yazarak görebilirsiniz.
Kontrol yapılamadı uyarısı neden çıkıyor?
Tarayıcınız sızıntı servisine ulaşamamıştır. İnternet bağlantınızı, reklam veya içerik engelleyici eklentileri kontrol edip biraz sonra tekrar deneyin.
