Введите пароль и нажмите «Проверить».
Инструмент проверяет, встречался ли пароль в известных утечках баз данных, по базе Pwned Passwords. Сам пароль никуда не отправляется: браузер вычисляет его хеш SHA-1 и передаёт только первые 5 символов хеша — это называется k-анонимностью. Сервис возвращает сотни похожих хешей, и сравнение происходит у вас.
Как пользоваться
- Введите пароль.
- Нажмите «Проверить».
- Посмотрите, найден ли пароль и сколько раз он встречался в утечках.
Как понять результат
| Результат | Что значит |
|---|---|
| Найден, много раз | Пароль есть в словарях для подбора — его подберут первым |
| Найден, несколько раз | Пароль утёк — считайте его скомпрометированным |
| Не найден | В известных утечках нет, но это не гарантия надёжности |
Откуда берутся утечки
| Источник | Что происходит |
|---|---|
| Взлом сайта | Злоумышленники выгружают базу пользователей с паролями |
| Фишинг | Вы сами вводите пароль на поддельной странице |
| Вирусы-стилеры | Программа крадёт сохранённые в браузере пароли |
| Повтор пароля | Пароль утёк с одного сайта — им входят на все остальные |
Самая частая причина взлома почты и соцсетей — один пароль на нескольких сайтах. Когда утекает база одного сайта, злоумышленники автоматически пробуют те же почту и пароль везде.
Как проверить, что аккаунт не взломан
- Почта — посмотрите список активных сеансов и устройств, завершите незнакомые.
- Соцсети и мессенджеры — раздел «Устройства» или «Активные сеансы».
- Правила пересылки в почте — злоумышленники добавляют пересылку писем на свой адрес.
- Привязанные телефон и резервная почта — должны быть ваши.
Что делать дальше
Если пароль найден:
- Смените его на всех сайтах, где он использовался.
- Начните с почты — через неё восстанавливают остальные аккаунты.
- Включите двухфакторную аутентификацию.
- Заведите менеджер паролей и уникальные пароли.
- Проверьте почту по утечкам — например, в Have I Been Pwned.
Если не найден — проверьте надёжность инструментом проверка пароля.
Подробнее — в гиде как удалить данные о себе из интернета.
Какой VPN выбрать
Утёкший пароль — проблема аккаунта, а VPN защищает трафик в публичном Wi-Fi. Наш выбор — VPNType: шифрование AES-256, пробный Premium 5 дней за 1 ₽.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Передаётся ли мой пароль?
Нет. Браузер вычисляет хеш SHA-1 и отправляет только первые 5 символов хеша. Сервис возвращает список похожих хешей, сравнение идёт у вас.
Что делать, если пароль найден?
Сменить его везде, где он использовался, включить двухфакторную аутентификацию и больше не использовать этот пароль.
Если пароль не найден — он безопасен?
Не обязательно: база включает известные утечки, но не все. Пароль всё равно должен быть длинным и уникальным.