Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу

[Fedyaration]

Понятно и по делу, спасибо.

[censor2005]

Сходу не смог найти информацию по ресурсу api.pwnedpasswords.com, у него есть лимиты? Документация какая-нибудь? Сам домен pwnedpasswords.com недоступен

[jbenderov]

Это бесплатный API от сервиса Have I Been Pwned (HIBP), созданный для безопасной проверки, не был ли ваш пароль скомпрометирован в известных утечках данных

Подробнее в официальной доке:

https://haveibeenpwned.com/API/v3

В отличие от других API HIBP, на этот не накладывается ограничений по количеству запросов, но требуется, чтобы обязательно был заголовок User-Agent

[censor2005]

В документации именно этот адрес не упоминается, поэтому я заинтересовался, кто же его админит и ведёт реестр

[jbenderov]

[Dimedron_D]

Я только в начале пути в сфере Информационной безопасности и ваши статьи просто лучшие! Читаю с удовольствием, спасибо:)