Onko tietosi vuotanut?

Mitä lähetetään ja minne

Tämä sivu on poikkeus sivuston muuten ehdottomaan sääntöön. Salasanageneraattori toimii kokonaan selaimessasi eikä lähetä mitään minnekään. Vuototarkistus ei voi toimia niin: kysymykseen “onko tämä osoite vuotanut” vastaa vain se, jolla on vuototietokanta hallussaan. Siksi kerromme tarkalleen, mitä lähtee ja kenelle.

Sähköpostiosoitteen tarkistus

• Kirjoittamasi osoite lähetetään sellaisenaan osoitteeseen api.xposedornot.com. Sitä ei voi peittää tiivisteellä niin, että vastaus olisi vielä käyttökelpoinen.
• Selaimesi puhuu suoraan XposedOrNotin kanssa. Kysely ei kulje salasanasi.fi:n palvelimen kautta. Se tarkoittaa kahta asiaa: me emme näe osoitettasi emmekä voi kirjata sitä lokiin, mutta XposedOrNot näkee kyselyn mukana selaimesi IP-osoitteen – aivan kuten mikä tahansa sivusto, jolla käyt.
• Emme tallenna kyselyä. Emme voi: tieto ei käy palvelimellamme. Kävijämittaukseen kirjautuu vain se, että tällä sivulla on käyty – ei se, mitä siihen kirjoitettiin. Katso tietosuojaseloste.
• Mitä XposedOrNot tekee osoitteella, on heidän tietosuojakäytäntönsä asia, ei meidän. He kertovat, ettei hakuja tallenneta tunnistettavassa muodossa. Emme voi todentaa sitä puolestasi.
• Tarkista mieluiten oma osoitteesi. Palvelu ei varmista, että osoite on sinun, joten kuka tahansa voi kysyä kenen tahansa osoitteesta – samoin kuin XposedOrNotin ja Have I Been Pwnedin omilla sivuilla. Arkaluonteiset vuodot on rajattu haun ulkopuolelle (deitti- ja seksisivustot, vakoiluohjelmat ja vastaavat), joten tulos kertoo vain tavanomaisista palveluista. Toisen ihmisen asioita se ei silti lakkaa olemasta.

Salasanan tarkistus

• Salasana ei poistu selaimestasi. Selain laskee siitä SHA-1-tiivisteen crypto.subtle.digest()-funktiolla ja lähettää palvelulle vain sen viisi ensimmäistä merkkiä, esimerkiksi 5BAA6.
• Palvelu vastaa 800–1000 tiivisteellä, jotka alkavat samoilla viidellä merkillä. Selaimesi etsii niistä osuman itse. Menetelmä on nimeltään k-anonymiteetti: vastauksen saaja ei voi päätellä, mikä niistä oli sinun – eikä edes sitä, löytyikö osumaa.
• Vastaus täytetään satunnaisilla riveillä (Add-Padding), jotta vastauksen kokokaan ei paljasta mitään.
• Tarkistettua salasanaa ei pidä käyttää enää missään, jos se löytyi. Vaihda se, ja jos sama salasana on käytössä muualla, vaihda sekin. Arvo uusi tällä sivustolla.

Mitä tulos tarkoittaa

Osoite löytyi vuodoista. Tämä on tavallista eikä sinänsä hätätilanne – suurin osa vuosia käytössä olleista osoitteista löytyy jostain. Se tarkoittaa, että jokin palvelu, johon olet joskus rekisteröitynyt, on murrettu. Tärkeää on, mitä kussakin vuodossa paljastui. Jos listalla lukee salasanat, vaihda sen palvelun salasana – ja ennen kaikkea kaikkialta muualta, missä sama salasana on käytössä.

Osoitetta ei löytynyt. Se ei ole todistus siitä, ettei tietojasi ole vuotanut. Se tarkoittaa vain, ettei osoite ole tässä tietokannassa. Kaikkia vuotoja ei havaita, kaikkia ei julkaista, eikä yksikään tietokanta kata niitä kaikkia. Lisäksi arkaluonteisiksi luokitellut vuodot – deitti- ja seksisivustot ja niiden kaltaiset – on tarkoituksella rajattu haun ulkopuolelle, jottei kenenkään yksityiselämää voisi selvittää kirjoittamalla hänen osoitteensa hakukenttään. Ne eivät näy tuloksissa, vaikka osoite niissä esiintyisi.

Salasana löytyi. Silloin se on jo vuotanut jossain ja on murtokoneiden listoilla. Kokeilukertojen määrä kertoo, kuinka monessa vuodossa se on esiintynyt – mitä suurempi luku, sitä aikaisemmin se kokeillaan. Vaihda se.

Kaikissa tapauksissa parhaat toimenpiteet ovat samat: jokaiseen palveluun oma arvottu salasana, salasanojen hallintaohjelma muistamaan ne, ja kaksivaiheinen tunnistautuminen kaikkialle, missä se on tarjolla. Nämä on käyty läpi etusivulla.

Mistä tiedot tulevat

Emme ylläpidä omaa vuototietokantaa emmekä säilytä vuotanutta tietoa. Sivu kysyy kahdelta palvelulta, jotka sitä ylläpitävät:

• Sähköpostiosoitteet: vuototiedot tarjoaa XposedOrNot, ja ne näytetään heidän käyttöehtojensa edellyttämällä lähdemerkinnällä. Vuotojen kuvaukset, tietoluokat ja lähdelinkit ovat heidän aineistoaan.
• Salasanat: tarkistus käyttää Have I Been Pwned – Pwned Passwords -palvelua (Troy Hunt). Palvelu on maksuton eikä vaadi lähdemerkintää, mutta se kuuluu mainita.

Kumpikaan palvelu ei ole yhteydessä Vapaaradikaaliin emmekä vastaa niiden toiminnasta, saatavuudesta tai tietojen oikeellisuudesta. Tarkistus on ilmainen ja siinä on käyttömäärärajat: jos vastaus kertoo rajan täyttyneen, odota tunti.