Datenschutz und Sicherheit

Genau das verstehen, wasTime2Cracktut und nicht mit Ihrem Passwort

================================================================================================================================================================================================================================================================ WAS TIME2CRACK ================================================================================================================================================================================================================================================================

Was?Time2CrackKONTAKT

1. Lokale Scan in Ihrem Browser

  • Passwort erhalten Nur wenn Sie es im Feld eingeben
  • Berechnen in local alle Angriffspunkte (Rohkraft, Wörterbuch,Markov, usw.)
  • Ergebnisse anzeigen direkt auf Ihrem Bildschirm
  • Passwort vergessen sobald Sie die Seite verlassen oder ändern

Ihr Browser sendet das Passwort nirgendwo – es bleibt nur im lokalen RAM-Speicher während des Scans.

2. Optionale HIBP-Verifikation (Have I Been Pwned)

Wenn Sie die Option "Überprüfen Sie bekannte Lecks",Time2Crackkann überprüfen, ob Ihr Passwort in historischen Lecks erscheint. k-Anonymität um Ihre Privatsphäre zu schützen.

Wie k-Anonymität funktioniert

1

Berechnung der Hash SHA-1 (auf Ihrem Computer)

Time2Crackdie komplette SHA-1 Hash Ihres Passworts berechnen, aber nie ihn verlassen.

2.

Extraktion von Präfix (5 erste Zeichen)

Nur die ersten 5 Zeichen der Hash werden an HIBP gesendet. Es ist nicht ausreichend, Ihr Passwort zu identifizieren.

3

Anonyme Anfrage an HIBP

HiBP gibt alle Passwörter zurück, die mit diesem Präfix beginnen (ca. 500-1000 anonyme Ergebnisse).

ANHANG

Lokaler Vergleich (auf Ihrem Computer)

Time2CrackVergleicht die restlichen 35 Zeichen der Hash lokal. Nur Ihr Computer weiß, ob es ein Spiel ist.

Konkretes Beispiel: Passwort-Passwort

Schritt für Schritt
Passwort: password
Komplette Hash SHA-1: 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8

SPLIT

Sent zu HIBP : 5BAA6 (5 Zeichen = ~2,000 mögliche Hashs)
lokal konserviert : 1E4C9B93F3F0682250B6CF8331B7EE68FD8 (35 Zeichen, nie übertragen)

5BAA6 (~500-1000 Ergebnisse).
Time2Crackvergleicht lokal und bestimmt, ob es ein Spiel ist. Ihr volles Passwort lässt nie Ihr Gerät.

Warum 5 Zeichen genügen für k-Anonymität: Mit 5 hexadezimalen Zeichen gibt es 16^5 = 1,048,576 mögliche Kombinationen. HIBP gibt für jedes Präfix etwa 500-1000 Ergebnisse zurück, wodurch eine kritische Masse entsteht, in der Ihr Passwort unter Hunderten von anderen anonymisiert wird.

3. Datenspeicherung

  • Verwenden Sie die lokale Speicherort Ihres Browsers nur für Benutzereinstellungen (Sprache, Präferenzen)
  • Keine Passwortsicherung oder Rißzeitergebnisse
  • Automatische Löschen Speicherkennwort nach Analyse
================================================================================================================================================================================================================================================================ WAS TIME2CRACK tut NICHT ================================================================================================================================================================================================================================================================

Was?Time2CrackHINWEIS

1. Passwortübermittlung

  • Nicht senden Nie Ihr Passwort an unsere Server oder Dritte
  • Nicht senden Nie Ihr Passwort für HIBP oder andere Dienste
  • Nicht senden Nie die komplette Hash SHA-1 (nur 5 Zeichen)
  • Rekord Nie Kennwörter geprüft

2. Verwendung von Daten

  • Behalten keine Spur Ihrer Aktivität oder Passwörter getestet
  • Erzeugt kein Benutzerprofil im Zusammenhang mit Ihren personenbezogenen Daten
  • Nicht teilen keine Informationen mit Dritten (Inserenten, Partner usw.)
  • nicht verkaufen Nie Ihre Daten

3. Lagerung bleibt bestehen

  • Home keine Datenbank Benutzerpasswörter
  • Speichern keine Geschichte Berechnungen oder Ergebnisse
  • Nicht erforderlich kein Benutzerkonto oder Registrierung
Wichtig

Selbst wennTime2CrackIhr Passwort niemals übermitteln, testen Sie nicht Ihr echtes Passwort hier, wenn jemand anderes auf Ihrem Bildschirm aussieht. Verwenden Sie ein Test-Passwort oder konsultieren Sie dieses Tool privat.

================================================================================================================================================================================================================================================================ VERGLEICHUNG ================================================================================================================================================================================================================================================================

Zusammenfassung: Fakten gegen Nicht Fertig

Aktion Time2Crack
Rißzeiten berechnen Ja (lokal)
Vollständiges Passwort senden Nein
Senden Sie die komplette SHA-1 Hash Nein
Senden Sie die ersten 5 Zeichen der Hash (k-Anonymität) Ja (wenn HIBP aktiviert ist)
Passwörter speichern Nein
Benutzerkonto erstellen Nein
Daten mit Dritten teilen Nein
Verwendung von Tracking-Cookies Nein
Anzeigen anzeigen Nein
Ausgelagerter Kundencode ausführen Nein (Nullabhängigkeiten)
================================================================================================================================================================================================================================================================ VERIFIZIERUNG ================================================================================================================================================================================================================================================================

Wie man selbst verifiziert

1. Browser Development Tools

  1. Öffne die Entwicklungswerkzeuge (F12 oder Cmd+Option+I)
  2. Zur Registerkarte Netzwerk (Netzwerk)
  3. Geben Sie ein Test-Passwort einTime2Crack
  4. Netzwerkanfragen anschauen: Sie werden nicht sehen dass HiBP-Anfrage mit 5-char-Präfix
  5. Das volle Passwort erscheint nicht Nie in Anfragen

2. Siehe Quellcode

  • Time2Crackist 100% Open Source auf Codeberg
  • Der Code enthält Null externe Abhängigkeiten — es ist reines JavaScript
  • Sie können überprüfen app.js und überprüfen, dass:
    • Passwörter sind immer lokal
    • Nur das HiBP 5-char-Präfix wird gesendet
    • Kein Tracking-Cookie oder persönliche Analysen

3. Test im Offline-Modus

  • Sie können verwendenTime2Crack komplett offline
  • Dateien herunterladen und öffnen index.html Ort
  • Alle Berechnungen funktionieren ohne Verbindung (außer optionaler HIBP-Verifikation)
================================================================================================================================================================================================================================================================ FOOTER ================================================================================================================================================================================================================================================================

Fragen? Vgl. FAQ oder Wissenschaftliche Quellen für weitere DetailsTime2Crack.