Kiểm Tra Mật Khẩu & Lộ Lọt Dữ Liệu

Kiểm tra xem mật khẩu của bạn đã từng bị rò rỉ trong các vụ xâm phạm dữ liệu toàn cầu hay chưa. 100% xử lý an toàn tại trình duyệt, không bao giờ gửi mật khẩu ra ngoài.

Bảo mật k-Anonymity Zero-Knowledge Đa Nguồn Kiểm Tra & Fallback
Cam kết bảo mật: Mật khẩu của bạn được băm tại máy khách (Client-side) và kiểm tra bằng k-Anonymity. Không ai có thể xem mật khẩu của bạn.

Đang Kiểm Tra...

Nhập mật khẩu cần kiểm tra

Nhập hoặc dán mật khẩu vào đây để kiểm tra...

CẢNH BÁO: MẬT KHẨU ĐÃ BỊ LỘ LỌT!

Mật khẩu này đã được phát hiện trong các vụ rò rỉ dữ liệu lớn trên thế giới. Kẻ tấn công có thể dễ dàng sử dụng kỹ thuật Credential Stuffing để xâm nhập tài khoản của bạn. HÃY THAY ĐỔI MẬT KHẨU NGAY LẬP TỨC!

HIBP 120ms
Số lần xuất hiện trong các vụ rò rỉ
0

AN TOÀN: CHƯA PHÁT HIỆN RÒ RỈ DỮ LIỆU

Mật khẩu này chưa từng được tìm thấy trong cơ sở dữ liệu hàng tỷ mật khẩu bị lộ lọt được theo dõi. Hãy kết hợp kiểm tra độ phức tạp bên dưới để bảo vệ tài khoản tốt nhất.

HIBP 110ms
Số lần xuất hiện trong các vụ rò rỉ
0
LỖI KẾT NỐI KIỂM TRA

Không thể kết nối đến nguồn dữ liệu kiểm tra. Vui lòng thử chuyển đổi nguồn khác trong danh sách hoặc kiểm tra lại đường truyền internet.

Đánh Giá Độ Mạnh & Phức Tạp
0 / 100 Rất Yếu
Độ ngẫu nhiên (Entropy)
0 bits
Độ dài ký tự
0
Bẻ khóa trực tuyến (Có giới hạn tốc độ): Ngay lập tức
Bẻ khóa ngoại tuyến (Dàn GPU chuyên dụng): Ngay lập tức
Tiêu Chuẩn Bảo Mật (NIST & OWASP)
Độ dài tối thiểu 12 ký tự
Bao gồm chữ hoa (A-Z)
Bao gồm chữ thường (a-z)
Bao gồm chữ số (0-9)
Bao gồm ký tự đặc biệt (!@#$%...)
Không chứa chuỗi phím liên tiếp (123, abc, qwerty)
Không lặp ký tự liên tiếp (aaa, 111)
Gợi Ý Mật Khẩu Thay Thế An Toàn

Nếu mật khẩu của bạn đã bị lộ hoặc có độ mạnh yếu, hãy sao chép hoặc tạo ngay một mật khẩu thay thế an toàn bên dưới:

Mật khẩu ngẫu nhiên phức tạp
---
Cụm mật khẩu (Passphrase) dễ nhớ
---
Nguyên Lý Hoạt Động Của k-Anonymity
1. Trình duyệt tính toán mã băm SHA-1 của mật khẩu (40 ký tự)
2. Tách đúng 5 ký tự đầu làm tiền tố (Prefix) truy vấn
3. Gửi tiền tố lên máy chủ để nhận về ~500 mã băm ẩn danh
4. Trình duyệt tự so khớp 35 ký tự còn lại trong bộ nhớ máy bạn

Về Công Cụ Kiểm Tra Mật Khẩu & Lộ Lọt Dữ Liệu

Công cụ Kiểm tra Mật khẩu & Lộ lọt giúp bạn xác định xem mật khẩu của mình đã từng xuất hiện trong các cơ sở dữ liệu bị hacker phát tán từ hàng ngàn vụ rò rỉ thông tin trên toàn cầu hay chưa.

Áp dụng nguyên lý toán học k-Anonymity và chuẩn băm SHA-1 / Keccak-512, mật khẩu được xử lý hoàn toàn trên thiết bị của bạn. Không có bất kỳ mật khẩu dạng thô (plaintext) hay mã băm đầy đủ nào bị gửi qua internet.

Hệ thống tích hợp đa nguồn kiểm tra với cơ chế tự động chuyển đổi dự phòng (Have I Been Pwned API, Cổng dự phòng Vuiz Gateway và XposedOrNot) để đảm bảo kết quả chính xác, liên tục ngay cả khi một nguồn gặp sự cố mạng.

Tính năng chính

  • Kiểm tra rò rỉ qua mô hình k-Anonymity Chỉ 5 ký tự đầu của chuỗi băm SHA-1 được gửi đi để truy vấn nhóm mã băm tương ứng. Toàn bộ quá trình so khớp còn lại diễn ra ngay trong trình duyệt của bạn, loại bỏ 100% rủi ro bị nghe lén.
  • Đa nguồn dữ liệu & Tự động Fallback Kết nối cơ sở dữ liệu Have I Been Pwned với hơn 10 tỷ mật khẩu bị lộ, hỗ trợ chuyển đổi mượt mà sang Vuiz Gateway Cache và XposedOrNot khi bị chặn bởi trình chặn quảng cáo hay sự cố mạng.
  • Đánh giá độ mạnh & Thời gian bẻ khóa Tính toán chỉ số Entropy, đo lường độ phức tạp theo tiêu chuẩn NIST SP 800-63B và ước lượng thời gian tấn công brute-force bằng siêu máy tính hoặc dàn GPU chuyên dụng.
  • Bộ sinh mật khẩu an toàn tức thì Tự động tạo các lựa chọn thay thế mật khẩu ngẫu nhiên đạt chuẩn mã hóa cao hoặc Passphrase cụm từ dễ nhớ kèm nút sao chép nhanh 1-chạm.

Cách kiểm tra mật khẩu bị lộ lọt an toàn

Thực hiện 4 bước đơn giản để kiểm tra tình trạng rò rỉ dữ liệu và cải thiện độ an toàn cho mật khẩu.

  1. Nhập mật khẩu cần kiểm tra Nhập chuỗi mật khẩu vào ô tìm kiếm. Bạn có thể bấm biểu tượng con mắt để ẩn/hiện ký tự hoặc chọn kiểm tra mẫu ngẫu nhiên.
  2. Chọn chế độ nguồn kiểm tra Hệ thống mặc định sử dụng chế độ "Tự động" với cơ chế Fallback thông minh, hoặc bạn có thể chỉ định kiểm tra trực tiếp qua Have I Been Pwned hay XposedOrNot.
  3. Xem kết quả lộ lọt và số lần vi phạm Quan sát thẻ trạng thái để biết mật khẩu đã từng xuất hiện bao nhiêu lần trong các vụ rò rỉ dữ liệu đã được công bố trên toàn thế giới.
  4. Đánh giá độ mạnh và tạo mật khẩu mới Nếu mật khẩu bị lộ hoặc có độ mạnh kém, bấm chọn một trong các gợi ý mật khẩu ngẫu nhiên hoặc Passphrase để thay thế ngay cho tài khoản của bạn.

Lưu ý khi sử dụng

  • Tuyệt đối không tái sử dụng một mật khẩu cho nhiều dịch vụ quan trọng như Email, Ngân hàng và Mạng xã hội.
  • Mật khẩu dù dài và phức tạp nhưng nếu đã xuất hiện trong danh sách dữ liệu lộ lọt thì vẫn cực kỳ nguy hiểm trước các cuộc tấn công Credential Stuffing.
  • Kích hoạt xác thực 2 yếu tố (2FA) bằng ứng dụng tạo mã OTP (như Google Authenticator) hoặc khóa bảo mật phần cứng cho mọi tài khoản trọng yếu.
  • Sử dụng trình quản lý mật khẩu (Password Manager) uy tín để tạo và lưu trữ mật khẩu ngẫu nhiên dài từ 16 ký tự trở lên.

Câu hỏi thường gặp

Hoàn toàn không. Công cụ sử dụng chuẩn bảo mật k-Anonymity của Have I Been Pwned: Mật khẩu được băm SHA-1 cục bộ trong trình duyệt của bạn, sau đó chỉ đúng 5 ký tự đầu của mã băm được gửi đi để lấy về danh sách ứng viên. Việc đối chiếu 35 ký tự còn lại diễn ra ngay trên máy của bạn nên không một ai (kể cả máy chủ Vuiz hay HIBP) có thể tái tạo lại mật khẩu của bạn.
Mặc định, công cụ truy vấn trực tiếp cơ sở dữ liệu khổng lồ của Have I Been Pwned. Nếu trình duyệt của bạn cài tiện ích chặn quảng cáo (như uBlock, Brave Shields) chặn kết nối HIBP, hệ thống sẽ tự động chuyển tiếp qua Vuiz Gateway Proxy hoặc truy vấn API XposedOrNot để bảo đảm bạn luôn nhận được kết quả chính xác.
Kết quả này có nghĩa là mật khẩu chưa xuất hiện trong các vụ rò rỉ dữ liệu công khai lớn đã được thống kê. Tuy nhiên, nếu mật khẩu quá ngắn hoặc dễ đoán (như tên riêng, ngày sinh), kẻ tấn công vẫn có thể bẻ khóa bằng tấn công dò quét từ điển (Dictionary Attack). Bạn nên đảm bảo mật khẩu vừa không bị lộ vừa đạt điểm độ mạnh cao.
Bạn cần đổi mật khẩu ngay lập tức tại tất cả các tài khoản đang sử dụng mật khẩu đó, đồng thời kích hoạt tính năng bảo mật hai lớp (2FA) và đăng xuất khỏi các phiên đăng nhập lạ nếu có.
k-Anonymity là kỹ thuật bảo mật toán học giúp một đối tượng hòa lẫn vào ít nhất k đối tượng khác. Khi bạn gửi 5 ký tự đầu của mã SHA-1, máy chủ sẽ trả về danh sách gồm khoảng 500 đến 1.000 mã băm khác nhau có cùng 5 ký tự đầu đó. Máy chủ không thể biết mã băm nào thực sự là của bạn.