Gizlilik & Güvenlik

Time2Crack'in ne yaptığını ve şifrenizle yapmadığınızı anlayın

===== What TIME2CRACK DOES =====

What Time2Crack DOES

1. Tarayıcınızda yerel tarama

  • Şifrenizi alın Sadece tarlada yazarken
  • Yerel olarak hesaplayın Tüm saldırı rütbeleri (eski, Markov vs.)
  • Show results results doğrudan ekranınızda
  • Şifreyi unutun Ne kadar kısa süre içinde terk veya değişiklik sayfası

Tarayıcınız her yerde şifre göndermez - sadece tarama sırasında yerel RAM hafızada kalır.

2. Seçmeli HIBP doğrulama (Pwned)

"Bilinen Leaks" seçeneğini kontrol ederseniz, Time2Crack tarihi sızıntılarda görünürse kontrol edebilir. k-anonymity gizliliğinizi korumak için.

K-anonymity nasıl çalışır

1 1 1

Haveh SHA-1 ( bilgisayarınızın dışında)

Time2Crack, parolanızın tam SHA-1'i hesaplar, ancak Onu asla terk etmedi.

2 2

Prefix (5 ilk karakterler)

Sadece on beş karakter HIBP'ye gönderilir. Şifrenizi tanımlamak için yetersizdir.

3 3

HIBP'ye anonim istek

HiBP bu ekle başlayan tüm şifreleri döndürür (yaklaşık 500-1000 anonim sonuç).

4 4 4

Yerel Karşılaştırma ( bilgisayarınızın dışında)

Time2Crack, yerel olarak kalan 35 karakterini karşılaştırır. Sadece bilgisayarınızız bir maç olup olmadığını bilir.

Beton örneği: şifre şifre şifre şifre

Adım by step
Şifre: password
Tamam Hash SHA-1: 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8

SPLIT

HIBP : 5BAA6 (5 karakter = -2,000 olası hashs)
Yerel olarak korunmuş : 1E4C9B93F3F0682250B6CF8331B7EE68FD8 (35 karakter, asla aktarmaz)

5BAA6 (~500-1000 sonuçları).
Time2Crack yerel olarak karşılaştırır ve bir maç olup olmadığını belirler. Tam şifreniz asla cihazınızdan ayrılmaz.

Neden 5 karakter k-anonymity için yeterli: 5 hexadecimal karakterle, 16.5 = 1.048,576 olası kombinasyonlar vardır. HIBP her bir ek için yaklaşık 500-1000 sonuç döndürür, şifrenizin yüzlerce başkaları arasında anonim olduğu kritik bir kitle yaratır.

3. Data depolama depolama

  • Tarayıcınızın yerel yönetimlerini kullanın Sadece kullanıcı ayarları için (dil, tercihler)
  • Parola yedekleme yedekleme veya çatlaklar zaman sonuçları
  • Otomatik olarak silinemez Analizden sonra bellek şifresi
===== What TIME2CRACK DOES NOT DOES =====

What Time2Crack DOES Not Do

1. Şifre iletimi

  • Don't send Never Never Never Never Never Never Never Never Never Never Never Kullanıcılarımıza veya üçüncü taraflara şifreniz
  • Don't send Never Never Never Never Never Never Never Never Never Never Never Parolanız HIBP veya diğer hizmetler
  • Don't send Never Never Never Never Never Never Never Never Never Never Never Tamam hash SHA-1 (sadece 5 karakter)
  • Record Record Record Record Record Never Never Never Never Never Never Never Never Never Never Never Şifre test edilmiş şifreler test edilmiş şifreler test edilmiş şifreler test edilmiş şifreler test edilmiş şifreler test edilmiş şifreler test edilmiş

2. Veriler

  • Keep Keep Keep Keep Hiçbir iz izi yok Aktiviteniz veya şifreleriniz test edildi
  • Creates Creates Hiçbir kullanıcı profili Kişisel verilerinizle ilgili
  • Paylaşmayın Bilgi yok Üçüncü taraflarla (advertisers, ortakları, vs.)
  • Satmayın Never Never Never Never Never Never Never Never Never Never Never verileriniz

3. Depolama devam ediyor

  • Home Home Home Home Home Hiçbir veritabanı kullanıcı şifreleri
  • Kaydet Kaydet Kaydet Hiçbir tarih yok Hesaplamalar veya sonuçlar
  • gerektirmez Hiçbir kullanıcı hesabı veya kayıt veya kayıt
Önemli Önemli Önemli Önemli Önemli Önemli

Time2Crack asla parolanızı iletmese bile, Burada gerçek şifrenizi test etmeyin, eğer birisi ekranınızda görünüyorsaBir test şifresi kullanın veya bu aracı özel olarak danışın.

===== COM =====

Özet: Gerçek vs. Done

Eylem Time2Crack
Hesaplama zamanı Evet (yerel olarak)
Tam şifre gönder Hayır hayır hayır
Tamam SHA-1 hash Hayır hayır hayır
Varh'ın ilk 5 karakterini gönderin (k-anonymity) Evet (eğer HIBP kontrol etkinleştirildi)
Parola Kaydet Hayır hayır hayır
Bir kullanıcı hesabı oluşturun Hayır hayır hayır
Verileri üçüncü taraflarla Paylaş Hayır hayır hayır
Takip çerezleri Hayır hayır hayır
Ekran reklamları Hayır hayır hayır
Execute outsourced müşteri kodu Hayır (zero bağımlılık)
===== ► =====

Nasıl Verilir

1. Browser Development Tools

  1. Açık açın Geliştirme araçları (F12 veya Cmd+Option+I)
  2. sekmeye git Ağ Ağı Ağı (Network)
  3. Time2Crack'de bir test şifresi girin
  4. Ağ sorgularını izleyin: Görmeyeceksiniz İşte o ki bu HiBP 5char prefix ile talep
  5. Tam şifre görünmüyor Never Never Never Never Never Never Never Never Never Never Never Talepler

2. Kaynak kodu

  • Time2Crack is %100 açık kaynak Codeberg
  • Kod içerir sıfır dış bağımlılık - saf JavaScript
  • Younetlenebilirsin app.js Ve bunu doğrulayın:
    • Şifreler her zaman yereldir
    • Sadece HiBP 5-char prefix gönderilir
    • Çerez veya kişisel analizleri izleme

3. çevrimdışı modda test

  • Time2Crack kullanabilirsiniz Tamamen çevrimdışı
  • dosyaları indirin ve açık index.html Yerel Yerel Yerel Yerel Yerel
  • Tüm hesaplamalar bağlantı olmadan çalışır (örneğin HIBP doğrulama hariç)
===== FOOTER =====

Sorular? See See See See See SSS SSS veya Akademik kaynaklar Time2Crack metodolojisi hakkında daha fazla ayrıntı için.