Nakon što je prošli tjedan sigurnosni istraživač Troy Hunt postavio novu inačicu svojeg alata Pwned Passwords, web servis Hashes.org dodao je mogućnost preuzimanja baze lozinki iz Pwned Passwords.

Podsjetimo, alat Pwned Passwords dio je Huntove stranice Have I Been Pwned koja je pokrenuta 2013. godine kako bi pomogla žrtvama čiji su podaci kompromitirani. Nakon objave nove inačice alata, u bazi se nalazi 501 milijun lozinki.

Hashes.org legalna je zajednica za razbijanje enkripcijskih sažetaka (hash). Baza lozinki s Hashes.org može se preuzeti ovdje (klikom na “Plain”), veličine je oko 5 GB i omogućuje korisnicima provjeru je li im lozinka kompromitirana bez da koriste online servis Pwned Passwords.

Preporučujemo korištenje BASH ljuske za pretragu baze lozinki zbog veličine datoteke.