Geçici e-posta Araçlar
29 Ekim 2026 tarihinde güncellendi
İnternette milyarlarca çalıntı giriş bilgisi dolaşıyor. Aşağıya bir şifre yazın, aralarında olup olmadığını öğrenin. Şifre cihazınızdan asla çıkmaz: yalnızca özetinin 5 karakteri gönderilir.
Şifreniz asla gönderilmez. Tarayıcınız onu önce bir özete (hash) dönüştürür: SHA-1 algoritmasıyla hesaplanan 40 karakterlik bir dizi. Aynı girdi her zaman aynı özeti verir, ama özetten şifreye geri dönmek mümkün değildir.
Araç daha sonra bu özetin yalnızca ilk 5 karakterini Have I Been Pwned'in Pwned Passwords hizmetine gönderir. Bu, veri sızıntılarında bulunan şifreleri toplayan herkese açık bir veritabanıdır. Hizmet, bu 5 karakterle başlayan bilinen tüm özetlerin listesiyle yanıt verir; bu liste çoğu zaman binden fazla satırdır. Tarayıcınız da sizin özetinizi bu listede, cihazınızın üzerinde arar.
Bu yönteme k-anonimlik denir: hizmet, listedeki hangi özetle ilgilendiğinizi, hatta özetinizin listede olup olmadığını bile bilmez. İzleri daha da karıştırmak için araç, sahte satırlarla doldurulmuş yanıtlar ister; böylece yanıtın boyutu hiçbir şey ele vermez.
| Sonuç | Anlamı | Ne yapmalı |
|---|---|---|
| N kez bulundu | Bu şifrenin birebir aynısı sızıntılarda toplam N kez görülmüş | Artık kullanmayın, her yerde değiştirin |
| Yok, güç orta ya da güçlü | Sızıntı listelerinde bilinmiyor ve tahmin edilmesi zor | Tek bir hesap için saklayın |
| Yok, güç zayıf | Listelerde bilinmiyor ama tahmin edilmesi kolay | Daha uzun bir şifreyle değiştirin |
Sayı, bu şifrenin tüm sızıntılarda kaç kez görüldüğünü gösterir; bu, mutlaka sizin hesaplarınızdan birinde görüldüğü anlamına gelmez. Yalnızca bir kez bulunan bir şifreyi pekâlâ başka biri kullanmış olabilir. Ama fark etmez: bu listelere girdiği anda saldırganlar onu binlerce sitede otomatik olarak dener. O şifre artık yanmıştır.
Bir sızıntıda görünmemek, yalnızca bu şifrenin henüz yayımlanmadığını kanıtlar. Bir isim ve ardından bir yıl gibi kısa ya da tahmin edilebilir bir şifre, milyonlarca kombinasyon deneyen bir yazılım tarafından birkaç saniyede bulunabilir.
Bu yüzden araç, cihazınızda ve basit ölçütlere göre şifre gücünü de tahmin eder:
Bu tahmin yalnızca yol göstericidir. Bir şifre karmaşık görünse bile özel hayatınızla bağlantılı olabilir, yani sizi tanıyan biri tarafından tahmin edilebilir.
Akılda tutması en kolay yöntem parola cümlesidir: rastgele seçilmiş, birbiriyle ilgisiz dört ya da beş kelime, örneğin lamba-firtina-keman-tugla-tuz. Uzun olduğu için tahmin edilmesi çok zordur ve bir sembol dizisinden çok daha kolay ezberlenir. Saldırı sözlüklerinde yer alan alıntılardan, şarkı sözlerinden ve atasözlerinden kaçının.
Diğer hesaplarınız için 16 karakter ya da daha uzun rastgele şifreleri bir şifre yöneticisine oluşturtun. Böylece yalnızca yöneticinin şifresini hatırlamanız yeterli olur.
Hayır. Şifre cihazınızdan çıkmaz. Have I Been Pwned hizmetine yalnızca SHA-1 özetinin ilk 5 karakteri gönderilir; bu da ne şifreyi bulmaya ne de hangisini test ettiğinizi anlamaya yeter. Boxo hiçbir şey almaz.
Her zaman değil. Sonuç, bu şifrenin birebir aynısının sızıntılarda dolaştığı anlamına gelir; belki başka biri kullanıyordu. Ama saldırganlar onu deneyecek: kullandığınız her yerde değiştirin ve iki adımlı doğrulamayı açın.
Mutlaka değil. Bu yalnızca şifrenin yayımlanmadığını kanıtlar. Kısa ya da tahmin edilebilirse bir yazılım onu bulabilir. Güç tahminine de bakın ve en az 12 karakteri tercih edin.
Burada SHA-1 şifreyi korumak için değil, onu bu şekilde dizinlenmiş Have I Been Pwned veritabanıyla karşılaştırmak için kullanılır. Özetin yalnızca 5 karakteri gönderildiğinden, algoritmanın zayıflığı gizliliğinizi etkilemez.