유출 비밀번호 확인

개인정보를 보호하는 조회 방식

브라우저에서 비밀번호의 SHA-1 해시를 계산하고 앞 5자리만 전송합니다. 전체 해시와 비밀번호 원문은 외부 서비스나 Utilook 서버로 전송되지 않습니다.

조회 데이터 출처: Pwned Passwords

브라우저에서 비밀번호를 해시한 뒤 SHA-1 앞 5자리와 일치하는 후보 목록만 요청합니다. 나머지 해시는 브라우저에서 비교합니다. 이 k-익명성 방식은 조회 요청에 비밀번호나 전체 해시를 보내지 않습니다.

일치하면 그 비밀번호를 사용하는 모든 곳에서 즉시 바꿔야 합니다. 일치하지 않아도 현재 데이터셋에 없다는 뜻일 뿐 약하거나 재사용됐거나 새로 유출되지 않았다는 보장은 없습니다. 고유한 비밀번호와 다중 인증을 사용하세요.

비밀번호 원문이 전송되나요?

아니요. 비밀번호 원문과 전체 해시는 전송하지 않으며 해시 앞 5자리만 범위 조회에 사용합니다.

SHA-1을 사용해도 안전한가요?

SHA-1은 비밀번호 저장에 사용하지 않습니다. Pwned Passwords 범위 조회 규격에 맞춘 일회성 해시 비교에만 사용합니다.

발견되지 않으면 안전한 비밀번호인가요?

아닙니다. 공개 데이터에서 발견되지 않았다는 의미일 뿐이며 길고 고유한 비밀번호와 다중 인증을 함께 사용해야 합니다.