Pavle, děkuji. Vyborně jste pobavil. Preji fajn den

Hernajz...to melo byt pod pana Strakoše

Bezpečnější než Chrome s doplňkem bude i napsat si heslo na čelo :)

No a já už vím výsledek bezpečnost po kontrole bude přesně 0

Uff, mohl by prosím někdo věci znalý popsat jak se tohle dá udělat nezneužitelně?

Představuji si, že to vezme heslo které zadám, (osolí), zahešuje posle na google server, kde se to porovná s hešema ostatních hesel. A v případě shody zahlásí nález.

Protože však tvoří databázi uniklých hešů, tak při případné shodě budou vědět z čeho to vzešlo z jejich strany ne? Neříkám že si to nechávají, ale ať na to koukám jak na to koukám, aby tohle fungovalo, musí v nějaké podobě mít všechny informace pro rekonstrukci minimálně toho rizikového hesla.

Leda by ten plugin měl celou databázi a dělalo se to lokálně?

Vím jen, jak bych to udělal já.

Databáze uniklých hesel už existuje a má i pěkné veřejné API - na Technetu dříve odkazovaný Have I Been Pwned.

Vytvoříte hash, do API pošlete prvních 5 znaků a vrátí se hashe všech kompromitovaných hesel (typicky kolem 500). Mezi vrácenými hledáte váš hash. Pokud ho tam najdete, je uniklý (a je u něj i četnost výskytu v únicích).

API: https://haveibeenpwned.com/API/v2#PwnedPasswords

Jo a odešle je Googlu aby měli větší přehled.

Ono je 1.4.? Zamyslel se autor článku nad "genialitou" této aplikace. Aneb jak zjistit hesla uživatelů a ve spojitosti s "cookies", pak už víme vše , stačí jednoduchý skript. Jak může někdo psát heslo do nějaké aplikace, která ho ověří, jestli není kompromitováno a ono je kompromitováno hned při zápisu

Můžete si ověřit, co se posílá. Heslo to není.