Have I Been Pwnd – сервис для проверки безопасности пароля

Насколько сложный ваш пароль

При регистрации далеко не все ресурсы задают критерии безопасности пароля: для одних следует подобрать восьмизначный код с латиницей и различными символами, а для других сойдут и обычные qwerty или 12345. Если вы действительно переживаете за безопасность вашего аккаунта и страдаете от паранойи, что вас взломают – сервис Have I Been Pwnd (HIBP) для вас. 

Have I Been Pwnd – сервис проверки паролей

Создатель Have I Been Pwnd (Взламывали ли меня?) – Трой Хант – австралийский эксперт по кибербезопасности. Ранее он уже предоставил базу скомпрометированных логинов и адресов электронных почт, подверженных взломам. Механизм работы HIBP предельно прост: после введения интересующего вас логина, выбивается результат - взламывали ли вас, при этом пароль, привязанный к адресу, не раскрывается. На этот раз Трой Хант создал такую же базу с точностью наоборот – после введения пароля, сервис определяет, насколько он безопасен, однако в этом случае пользователь не знает, какой именно адрес привязан к паролю. 

База Have I Been Pwnd насчитывает около 3 млн взломанных паролей в виде хешей SHA1. Все данные для базы были взяты с ресурсов Exploit.in и Anti Public, при этом Хант отмечает, что 75% паролей с первого сайта использовались многократно, а вот со второго – целых 85%. Это неудивительно, ведь по-настоящему рандомных значений осталось не так уж и много, и придумать уникальный пароль среди огромного количества пользователей – непростая задача. Создатель утилиты HIBP не советует проверять активные пароли, поскольку вероятность кражи велика, а вот если пользователь придумал совершенно новый пароль – его можно ввести в базу и проверить, не был ли он взломан. В качестве развлечения, можно поискать в сервисе смешные варианты, к примеру, сам Трой Хант нашел пароль со своим именем.

И все же, чтобы обезопасить свои аккаунты и не стать жертвой взлома – важно не только придумать качественный пароль, но и его регулярно менять.

Безопасные пароли видео