Uno strumento gratuito di Max Di Cuia

La tua password è stata esposta?

Controlla se compare negli archivi consultati e scopri quanto è prevedibile.

Come funziona

1. Robustezza locale. La stima di prevedibilità è calcolata nel tuo browser, durante la digitazione, senza richieste esterne.
2. Have I Been Pwned. Al clic su "Controlla la password" il browser calcola l'impronta SHA-1 e invia soltanto i primi 5 caratteri esadecimali; il confronto finale avviene in locale.
3. Enzoic (se attiva). Il browser calcola l'impronta SHA-256 e invia al nostro proxy soltanto i primi 10 caratteri; anche qui il confronto finale resta nel browser.
4. Risultato. Ogni fonte è mostrata con il suo stato reale; le due banche dati non vengono sommate perché misurano cose diverse.

Come proteggiamo i tuoi dati

Have I Been Pwned riceve il suo prefisso e i dati tecnici della connessione diretta, incluso l'IP.
Enzoic, quando attiva, riceve il suo prefisso tramite il nostro backend.
La password e il confronto finale restano nel browser: nessun salvataggio in database, cookie o cronologia.
Gli hash parziali riducono le informazioni trasmesse, ma non garantiscono anonimato assoluto.
Più provider comportano l'invio dei rispettivi prefissi a più servizi.
Hosting e fornitori possono trattare dati tecnici secondo le proprie informative.

Domande frequenti

La mia password viene salvata?

No. La password non viene inviata interamente a nessun servizio, né salvata in database, cookie o cronologia. La verifica parte solo quando premi "Controlla la password" e con "Cancella" l'input e i riferimenti applicativi vengono rimossi.

Che cosa viene inviato ai servizi?

Solamente piccoli prefissi dell'impronta crittografica: i primi 5 caratteri esadecimali dello SHA-1 a Have I Been Pwned e i primi 10 dello SHA-256 a Enzoic (se attiva). In nessun caso vengono inviati la password, l'hash completo o il suffisso cercato.

"Non rilevata" significa che è sicura?

No. Significa solo che non compare negli archivi consultati al momento della verifica: potrebbe comunque essere debole o comparire in dati non ancora presenti negli archivi.

Il risultato riguarda il mio account?

No. Il controllo analizza la password, non gli account: non identifica chi sei e non dimostra che un tuo account sia stato violato.

Perché alcune fonti possono essere non disponibili?

Per limiti di rete, guasti temporanei o limiti di quota del servizio. Una fonte lenta o non disponibile non elimina il risultato positivo di un'altra: viene mostrata separatamente e la verifica può risultare incompleta.

Le API online sono consultate al momento della verifica: non esistono copie statiche degli archivi in questo progetto. La data dell'ultima verifica di un visitatore non certifica la freschezza delle banche dati.

Vuoi usare la tecnologia con più consapevolezza? Scopri la formazione di Max Di Cuia.