Je ověření hesla na AuditGuard bezpečné?

Ano. Heslo se nikdy neposílá na server v čistém textu ani jako celý hash. Využívá se standard k-Anonymity (NIST SP 800-63B) – prohlížeč odešle pouze prvních 5 znaků SHA-1 hashe a finální vyhodnocení probíhá výhradně v paměti RAM vašeho zařízení.

Jak funguje simulátor GPU crackingu hesel?

Simulátor počítá velikost prostoru možných kombinací (keyspace) podle znakové sady a délky hesla a porovnává jej s reálnými výpočetními výkony specializovaného hardwaru (od běžného procesoru přes herní GPU Nvidia RTX 4090 až po specializovaný klastr 8x RTX 4090) pro různé hashovací algoritmy (NTLM, MD5, SHA-256, bcrypt, Argon2id).

AuditGuard - Ověřovač úniků hesel, e-mailů a GPU Cracking Simulátor

Privátní ověřování bez rizika kompromitace

Hesla se nikdy neposílají v čistém textu na žádný server. Využívá se matematický standard SHA-1 k-Anonymita (přenos pouze prvních 5 znaků hashe) s nulovou znalostí na straně serveru.

Audit kompromitace hesla | Pwned Passwords v3

Zadejte heslo k testu. Vygeneruje se SHA-1 hash a ověří se k-anonymní model.

Client-Side Hashing

Testované heslo

Rychlé testovací vzorky:

Vypočtený SHA-1 Hash (Celý v RAM)

e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

k-Anonymita (Prefix vs Suffix)

----- + -----------------------------------

Server vidí pouze 5 znaků a vrátí stovky možných shod.

Analýza složitosti a entropie

Síla hesla: -

Délka znaků 0

Informační entropie 0 bitů

Minimálně 12 znaků (doporučeno 16+)

Velká písmena (A-Z)

Malá písmena (a-z)

Číslice (0-9)

Speciální znaky (!@#$%^&*)

Odhadovaný čas brute-force (RTX 4090 cluster): okamžitě

Ověření úniku e-mailové adresy

Live API Feed

Zkontrolujte, zda vaše e-mailová adresa nefigurovala ve veřejně známých únicích databází (např. Adobe, LinkedIn, Canva, Dropbox).

E-mailová adresa k auditu

Zabezpečení ověření e-mailu:

Ověření probíhá v reálném čase vůči globálnímu registru úniků. Váš e-mail se nikam neukládá, neprofiluje a z bezpečnostních důvodů se nepředává ani nepřeposílá žádným externím vyhledávačům.

Co dělat při zjištění úniku?

Okamžitě změňte heslo na dané službě i všude, kde jste použili podobné.
Aktivujte 2FA / MFA (dvoufaktorové ověřování přes Bitwarden, Aegis či YubiKey).
Používejte správce hesel pro unikátní 16+ znakové heslo ke každé službě.
Obezřetnost před phishingem – po únicích následují cílené útočné zprávy.

Hardware Hashcat Benchmark

Realistický simulátor GPU crackingu

Zjistěte, jak dlouho by vaše heslo odolávalo útočníkům vybaveným reálným hardwarem – od běžného notebooku přes herní grafické karty až po masivní hackerský klastr.

Pravidlo kyberbezpečnosti: Délka hesla poráží složitost

Heslo nebo fráze k simulaci

Srovnávací scénáře:

Hashovací algoritmus Extrémně rychlý (Slabý)

Algoritmus NTLM neobsahuje sůl a je nechráněný, moderní grafické karty v něm zkoušejí stovky miliard kombinací za sekundu.

Hardware útočníka Příkon: 3 800 W

Hashcat je nejrychlejší open-source nástroj na světě pro obnovu hesel akcelerovaný grafickými kartami.

Odhadovaný čas k prolomení (Brute-Force 50% Keyspace) KRITICKY ZRANITELNÉ

0,0002 sekundy

Útočnický klastr projde všechny možné kombinace prakticky v reálném čase.

Srovnání rychlosti prolomení na různých konfiguracích:

1. Běžný notebook (CPU): 0,02 s

2. Jedna herní grafika (1× RTX 4090): 0,001 s

3. Klastr hackerů (8× RTX 4090): 0,0002 s

4. Státní superpočítač (64× RTX 4090): okamžitě

Odhadované náklady útočníka na elektřinu: Při sazbě 5 Kč / kWh (0,20 €)

0,00 Kč 0 kWh spotřebováno

Kryptografické metriky

Celkový prostor možností (Keyspace N^L) 2,08 × 10^11 Znaková sada: 26 znaků

Informační entropie hesla 37,6 bitů Doporučeno: 64+ bitů

Efektivní rychlost crackingu vybraného rig 920 000 000 000 hashů/s Algoritmus: NTLM

Zlaté pravidlo: Přidání 3 libovolných písmen do hesla znásobí čas prolomení více než 17 000×.

Proč moderní webové služby používají pomalé hashe (Argon2 / bcrypt)?

Nebezpečné rychlé hashe (MD5, SHA-1, NTLM)

Byly navrženy pro kontrolní součty souborů, nikoliv pro ukládání hesel. Grafická karta RTX 4090 v nich dokáže spočítat přes 100 miliard kombinací za sekundu. I 10místné heslo je prolomeno během několika desítek minut.

Bezpečné paměťově náročné hashe (Argon2id, bcrypt)

Tyto algoritmy záměrně zaměstnávají tisíce cyklů a desítky megabajtů RAM paměti pro každé jedno heslo. Stejná RTX 4090 zvládne pouze stovky hesel za sekundu. Prolomení i obyčejného hesla by útočníka stálo tisíce let a miliony korun na elektřině.

Kryptografická architektura

Jak to funguje a proč je ověření hesla 100% bezpečné?

Většina lidí má strach zadat své heslo do webového formuláře – a mají pravdu! Tradiční odeslání hesla na cizí server by bylo hrubým porušením bezpečnosti. AuditGuard proto využívá model k-Anonymity a Zero-Knowledge Hashing. Zde je přesné vysvětlení, jak tato technologie funguje.

Čtyřkrokový proces ověření v reálném čase

1. Lokální SHA-1 hash

Prohlížeč pomocí vestavěného crypto.subtle.digest spočítá 160bitový SHA-1 hash přímo v RAM paměti vašeho počítače.

Heslo neopustilo paměť

2. Rozdělení na 5 + 35 znaků

Hash má 40 hexadecimálních znaků. Rozdělí se na Prefix (prvních 5 znaků) a Suffix (zbývajících 35 znaků).

[21BD1] + [35 skrytých znaků]

3. Dotaz na skupinu (Bucket)

Do sítě se odešle POUZE 5 znaků prefixu. API server vrátí stovky možných koncovek (suffixů) všech hesel na světě se stejným začátkem.

Server neví, co hledáte

4. Lokální porovnání shody

Prohlížeč projde stažený seznam suffixů. Pokud najde shodu s vašimi 35 znaky, víte přesný počet úniků. Pokud shoda není, heslo je čisté!

Vyhodnoceno 100% lokálně

Matematická záruka k-Anonymity

Celý prostor SHA-1 hashe představuje $16^{40} \approx 1.46 \times 10^{48}$ možných hodnot. Prvních 5 hexadecimálních znaků představuje pouze $16^5 = 1\,048\,576$ možných skupin (buckets).

Pravděpodobnost odhadu: 1 : 16^35
(tj. 1 ku 45 septilionům kombinací)

Když odešlete na server prefix např. 21BD1, serveru to odpovídá více než 900 uniklým heslům v databázi a nekonečnému množství dalších možných textů. Ani server, ani poskytovatel internetu (ISP) z těchto 5 znaků nemůže matematicky zjistit, jaké heslo ověřujete.

Srovnání bezpečnostních modelů

❌ Nebezpečné: Odeslání čistého textu na server Server vidí vaše skutečné heslo. Pokud je server prolomen nebo odposlechnut, heslo je ztraceno.

⚠️ Zranitelné: Odeslání celého SHA-1 / MD5 hashe Útočník může hash snadno zvrátit pomocí předpočítaných duhových tabulek (Rainbow Tables).

✅ AuditGuard: k-Anonymní model (Standard NIST SP 800-63B) Síť vidí jen 5 nicneříkajících znaků. Zbylých 35 znaků i samotné heslo existují pouze v RAM vašeho prohlížeče.

Časté otázky a odpovědi

Ukládá AuditGuard někam moje heslo?

Ne. AuditGuard neobsahuje žádný backendový server, žádné logování ani analytické sledovače. Kód běží výhradně jako statický soubor ve vašem prohlížeči.

Proč se používá hash SHA-1 a ne SHA-256?

V modelu k-anonymity neslouží SHA-1 jako kryptografický podpis, ale jako distribuční index k rozdělení hesel do přihrádek. 5 znaků z SHA-1 vytváří optimální velikost skupiny (~500 výsledků na dotaz).

Kryptograficky bezpečný generátor hesel

Využívá hardware generátor náhodných čísel crypto.getRandomValues přímo ve vašem prohlížeči.

...

Délka hesla: 20 znaků

Velká (A-Z) Malá (a-z) Číslice (0-9) Symboly (!#$%)

Režim heslové fráze (Diceware / Passphrase) Vygeneruje 4–6 náhodných slov, která se snadno pamatují a mají obrovskou entropii.