Privacy & beveiliging

Begrijp precies wat Time2Crack doet en niet doet met uw wachtwoord

============================================================ WAT DOET TIME2CRACK ============================================================

Wat Time2Crack doet

1. Lokale scan in uw browser

  • Ontvang uw wachtwoord Alleen als je het in het veld typt.
  • Berekenen in lokaal alle aanval gelederen (raw kracht, woordenboek, Markov, enz.)
  • Resultaten tonen direct op uw scherm
  • Wachtwoord vergeten zodra u vertrekt of van pagina verandert

Uw browser stuurt het wachtwoord nergens naartoe.Het blijft alleen in het lokale RAM-geheugen tijdens de scan.

2. Facultatief HIPB-verificatie (Have I Been Pwned)

Als u de "Check for Known Leaks" optie controleert, kan Time2Crack controleren of uw wachtwoord in de historische lekken verschijnt. k-anonimiteit om uw privacy te beschermen.

Hoe k-anonimiteit werkt

1

Berekening van hash SHA-1 (op uw computer)

Time2Crack berekent de volledige SHA-1 hash van uw wachtwoord, maar Laat hem nooit alleen..

2

Extractie van het voorvoegsel (5 eerste tekens)

Alleen de eerste 5 tekens van de hash worden naar HIPP gestuurd. Het is onvoldoende om uw wachtwoord te identificeren.

3

Anoniem verzoek aan HIPP

HiBP geeft alle wachtwoorden terug die beginnen met dit voorvoegsel (ongeveer 500-1000 anonieme resultaten).

4

Lokale vergelijking (op uw computer)

Time2Crack vergelijkt de resterende 35 tekens van de hash lokaal. Alleen uw computer weet of het een match is.

Concrete voorbeeld: wachtwoord wachtwoord

Stap voor stap
Wachtwoord: password
Complete Hash SHA-1: 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8

SPLIT

Verzonden aan HIPB : 5BAA6 (5 tekens = ~2.000 mogelijke hashs)
Lokaal bewaard : 1E4C9B93F3F0682250B6CF8331B7EE68FD8 (35 tekens, nooit verzonden)

5BAA6 (~500-1000 resultaten).
Time2Crack vergelijkt lokaal en bepaalt of het een match is. Uw volledige wachtwoord verlaat nooit uw apparaat.

Waarom 5 karakters genoeg zijn voor k-anonimiteit: Met 5 hexadecimale tekens, zijn er 16^5 = 1.048.576 mogelijke combinaties. HIPP geeft ongeveer 500-1000 resultaten voor elk voorvoegsel, het creëren van een kritische massa waar uw wachtwoord wordt geanonimiseerd onder honderden anderen.

3. Opslag van gegevens

  • Gebruik de localStorage van uw browser alleen voor gebruikersinstellingen (taal, voorkeuren)
  • Geen wachtwoordreservekopie of cracktijd resultaten
  • Automatisch wissen geheugenwachtwoord na analyse
============================================================ WAT Time2CRACK NIET DOEN ============================================================

Wat Time2Crack NIET doet

1. Wachtwoordoverdracht

  • Niet verzenden Nooit uw wachtwoord voor onze servers of derden
  • Niet verzenden Nooit uw wachtwoord voor HIPP of andere diensten
  • Niet verzenden Nooit de complete hash SHA-1 (slechts 5 tekens)
  • Opname Nooit wachtwoorden getest

2. Gebruik van gegevens

  • Bewaar geen spoor van uw activiteit of wachtwoorden getest
  • Aanmaken geen gebruikersprofiel gerelateerd aan uw persoonsgegevens
  • Niet delen geen informatie met derden (adverteerders, partners, enz.)
  • Niet verkopen Nooit uw gegevens

3. De opslag blijft bestaan

  • Begin geen database gebruikerswachtwoorden
  • Opslaan geen geschiedenis berekeningen of resultaten
  • Vereist niet geen gebruikersaccount of registratie
Belangrijk

Zelfs als Time2Crack nooit je wachtwoord verzendt, test hier niet je echte wachtwoord als iemand anders naar je scherm kijkt. Gebruik een testwachtwoord of raadpleeg deze tool privé.

============================================================ VERGELIJKENDE TABEL ============================================================

Samenvatting: feit vs. niet voltooid

Actie Time2Crack
Bereken cracktijden Ja (lokaal)
Volledig wachtwoord versturen Nee
Stuur de complete SHA-1 hash Nee
Stuur de eerste 5 tekens van de hash (k-anonimiteit) Ja (indien HIPP-controle ingeschakeld)
Wachtwoorden opslaan Nee
Een gebruikersaccount aanmaken Nee
Gegevens delen met derden Nee
Trackingcookies gebruiken Nee
Ads tonen Nee
Uitvoeren van uitbestede klantencode Nee (nul afhankelijkheden)
============================================================ CONTROLE ============================================================

Hoe te controleren Even

1. Browser Ontwikkeling Hulpmiddelen

  1. Open de Ontwikkelingsinstrumenten (F12 of Cmd+Option+I)
  2. Ga naar het tabblad Netwerk (Netwerk)
  3. Voer een testwachtwoord in Time2Crack in
  4. Netwerkvragen bekijken: u zult het niet zien dat HiBP verzoek met 5-char prefix
  5. Het volledige wachtwoord verschijnt niet Nooit in verzoeken

2. Zie broncode

  • Time2Crack is 100% open source betreffende codeberg
  • De code bevat nul externe afhankelijkheden Het is pure JavaScript
  • U kunt inspecteren app.js en verifiëren dat:
    • Wachtwoorden zijn altijd lokaal
    • Alleen het HiBP 5-char prefix wordt verzonden
    • Geen tracking cookie of persoonlijke analyse

3. Test in offline modus

  • U kunt Time2Crack gebruiken volledig offline
  • Bestanden downloaden en openen index.html Lokale
  • Alle berekeningen werken zonder verbinding (behalve optionele HIPB verificatie)
============================================================ FOOTER ============================================================

Vragen? Zie Veelgestelde vragen of academische bronnen Voor meer informatie over Time2Crack methodologie.