Preguntas con etiqueta 'have-i-been-pwned'

8
respuestas

¿Es realmente útil la lista de contraseñas de Pwned de "Have I Have Pwned"?

Mi comprensión de Have Iwned es que comprueba tu contraseña para ver si alguien más en el mundo la ha usado. Esto realmente no me parece tan útil. Parece equivalente a preguntar si alguien en el mundo tiene la misma llave de la puerta delan...
hecha 26.02.2018 - 18:11
4
respuestas

¿Es seguro verificar la contraseña con la API de contraseñas Pwned de HIBP durante el registro de la cuenta?

El usuario registra la cuenta en una aplicación web. Las contraseñas son saladas y hash. Pero, ¿es seguro verificar la contraseña con el API de contraseñas Pwned de HIB, antes de incluirla en salting y hash? Por supuesto, la aplicación utiliza...
hecha 12.03.2018 - 16:24
1
respuesta

¿Buscar en dominios de correo electrónico usando la API Have I Been Pwned?

Utilizando la API HIBP, ¿es posible buscar dominios de correo electrónico? Sé que HIBP tiene alrededor de 5 mil millones de registros de correo electrónico. Todo lo que quiero es contar los registros de gmail.com o yahoo.com. Sé que puedo ver...
hecha 02.10.2018 - 22:41