Утекло или показалось? Как проверить, не засветились ли ваши пароли в интернете

[Politura]

Хорошая попытка, но нет. Они просят им ввести свой пароль для проверки :)
Попросили бы ввести хэш, или 5 первых символов хеша, чтоб дальше совпадения я самостоятельно проверил, ну ок, ввел-бы, а так, верить им на слово, что они его не хранят? Может и правда не хранят, а сразу рассылают всяким добрым людям, которые заботливо сохранят. :)

[andreymal]

Можно самостоятельно отправить 5 символов хеша в API

[Moog_Prodigy]

Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.

- Как вы думаете, Учитель, пароль «上网查询或税务» стойкий?

- Нет, - ответил мастер Инь, - это словарный пароль.

- Но такого слова нет в словарях...

- «Словарный» означает, что это сочетание символов есть в wordlists, то есть «словарях» для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.

- А пароль «Pft,bcm» подойдёт?

- Вряд ли. Он тоже словарный.

- Но как же? Это же...

- Введи это сочетание в Гугле - и сам увидишь.

Сисадмин защёлкал клавишами.

- О, да. Вы правы, Учитель. Через некоторое время Сисадмин воскликнул:

- Учитель, я подобрал хороший пароль, которого не может быть в словарях.

Инь Фу Во кивнул:

- Молодец.

- Я ввёл его в Гугле, - продолжал Сисадмин, - и убедился, что в Сети такого сочетания нет.

- Теперь есть.

[MountainGoat]

Анекдоты нужно сокращать. Тут всю середину можно выкинуть без ущерба для понимания.

[Moog_Prodigy]

Нет, просто анекдоты рассказывать уметь надо! № 145!

[pfemidi]

Для начала пригодится сервис Have I Been Pwned. Для проверки известных скомпрометированных паролей у Have I Been Pwned есть отдельный сервис — Pwned Passwords.

Просто оставлю это здесь: