Cara menggunakan Pemeriksa Password Bocor
- Ketik atau tempel password yang ingin kamu cek. Password ini tetap ada di halaman ini.
- Klik Cek. Browser menghitung hash SHA-1 lalu hanya mengirim 5 karakter pertamanya ke Have I Been Pwned.
- Layanan akan mengembalikan semua hash bocor dengan awalan tersebut, lalu browser mencari kecocokan penuh secara lokal.
- Jika ditemukan, berhenti pakai password itu di semua akun dan ganti dengan password unik dari password manager.
Cara pengecekannya tanpa mengirim password kamu
Ini menggunakan model k-anonymity dari layanan Pwned Passwords milik Have I Been Pwned. Browser meng-hash password dengan SHA-1 (misalnya 5BAA6… untuk “password”) lalu meminta /range/5BAA6. Layanan membalas dengan sekitar ~800 hash bocor yang diawali 5 karakter tersebut, dan browser mencari kecocokan dengan hash kamu. Tidak ada pihak, baik devpack maupun layanan tersebut, yang mengetahui password kamu atau bahkan hash lengkapnya. Permintaan juga diberi padding agar ukuran respons tidak membocorkan informasi apa pun.
Arti hasil pengecekan
- Ditemukan: password ada dalam daftar kebocoran yang biasa dipakai penyerang untuk “credential stuffing”. Ganti di setiap situs tempat kamu memakainya, meskipun terlihat kuat.
- Tidak ditemukan: password tidak ada dalam data breach yang diketahui. Itu tidak otomatis membuatnya kuat, karena password yang pendek atau mudah ditebak tetap bisa dibobol. Cek kekuatannya dengan Password Strength Checker.
Kebiasaan password yang baik
Gunakan password yang berbeda untuk setiap situs (password manager memudahkan hal ini), aktifkan autentikasi dua faktor, dan buat password acak yang panjang dengan Password Generator.
Data: Pwned Passwords oleh Troy Hunt, CC BY 4.0.
Juga dicari sebagai: cek password bocor, password saya bocor atau tidak, pwned passwords, cek kebocoran password, cek data breach password, haveibeenpwned password, apakah password saya sudah bocor, password compromised check.
Tool yang cocok dipakai bersama Pemeriksa Password Bocor
- Generator Hash — Hitung hash MD5 dan SHA dari teks atau file apa pun secara instan, buat tanda tangan HMAC, dan tempel checksum yang diharapkan untuk memverifikasi unduhan.
- Generator TOTP — Tempel secret Base32 untuk melihat kode 2FA 6 digit yang sedang berlaku beserta hitung mundur langsung, persis seperti yang ditampilkan Google Authenticator, Authy, atau 1Password.
- Generator & Pengecek Bcrypt — Buat hash bcrypt untuk user uji coba, data seed, atau file konfigurasi, lalu cek apakah sebuah password cocok dengan hash yang tersimpan, tanpa mengirim keduanya ke mana pun.
- Cek Security Headers — Beri nilai header keamanan HTTP sebuah situs dari A+ sampai F, lihat header apa saja yang belum ada beserta alasannya, lalu salin snippet konfigurasi siap pakai untuk Nginx, Apache, Netlify, Vercel, atau Cloudflare.