İçeriğe geç

SHA-1 Ön Ek Hesaplayıcı

Yerel SHA-1 ön eki hesaplar; ihlal veritabanı sorgulamaz.

k-Anonymity SHA-1

Hiçbir veritabanına sorgu gönderilmez; yalnız k-anonimlik sorgularında kullanılan 5 karakterlik ön ek yerelde hesaplanır.

Araç hakkında

SHA-1 ön eki nedir?

Have I Been Pwned gibi sızıntı servisleri, parolayı kendisine göndermeden sorgulamaya izin veren bir k-anonimlik yöntemi kullanır: parolanın SHA-1 hash’inin yalnız ilk 5 hex karakteri gönderilir, servis bu önekle başlayan yüzlerce hash’i döndürür ve karşılaştırma istemcide yapılır.

Bu araç o sorgunun ilk adımını, yani ön eki tarayıcıda hesaplar. Herhangi bir servise istek göndermez ve parolanın sızıp sızmadığını söylemez.

Parola:   parola123
SHA-1:    (40 hex karakter)
Ön ek:    ilk 5 karakter → API: /range/{ön ek}
Ön ek tek başına parolayı ortaya çıkarmaz; aynı öneki paylaşan çok sayıda hash vardır.

Sorguyu kendiniz yapmak isterseniz

  1. Ön eki bu araçla hesaplayın.
  2. https://api.pwnedpasswords.com/range/<ön ek> adresini tarayıcıda açın.
  3. Parolanın tam SHA-1 hash’inin kalan 35 karakterini dönen listede arayın; satır sonundaki sayı görülme adedidir.

Tam hash’i SHA-1 hash sayfasında hesaplayabilirsiniz.

Kaynaklar