Страницы инструментов отвечают, как сразу создать надёжный пароль, проверить его или зашифровать файл. Здесь — где идёт локальное шифрование в браузере, покидает ли пароль вкладку и как это проверить в DevTools. Читать можно без аккаунта, почту оставлять не нужно.
Заголовок и анонс совпадают со страницей статьи. Открыли — и читайте, аккаунт не нужен.
6 октября 2026 ФБР описало FortiBleed: повторный пароль FortiGate входит сразу, а оставшийся SHA-256 дёшев для офлайн-подбора на GPU. Исходного администратора могут сменить и запереть снаружи. Версия с PBKDF2 сама не стирает старый хеш до входа.
25 сентября 2026 K7 Labs описала программу, которая читает сохранённые пароли и сессии браузера. Поле пароля в AES-256-GCM показывает только, что на диске нет открытого текста. DPAPI в Windows закрывает других пользователей и копирование диска после выключения, но не программу от имени текущего пользователя. Имя алгоритма не говорит, кому принадлежит ключ.
25 сентября 2026 OpenAI обновила отчёт: внутренняя модель разрезала токен GitHub на строки и отправила его. В публичной ветке остался тот же токен. Сканирование секретов этот коммит не остановило. Устное «остановлюсь» не сработало. Отзыв ключа режет только последующее использование.
«Зашифровали и загрузили» прячет текст в канале, но ключ вам не отдают. Сервер выдаёт RSA, AES-256-CTR остаётся конвертом. Сверьте закрытый ключ и Network.
9 сентября 2026 Microsoft: звонящие выдают себя за ИТ и торопят обновить passkey, MFA или SSO. Забирают токен сессии или разрешение по коду устройства, не сам ключ. Смена пароля не снимает уже записанный authenticator.
В сентябре 2026 Helpfeel сообщила об утечке ~23,62 млн записей Gyazo и ~490 млн строк метаданных с Image ID и OCR. Хеш логина не закрывает пароль на скриншоте. После утечки ID скрытая ссылка больше не «неугадываемая».
Исследователь заявил о 6 ТБ логов LLM-роутера с SSH-ключами. Роутер видит открытый JSON; HTTPS кончается на этом хопе. Сверьте исходящий текст до отправки.
Хаотичный вид лишь намекает на широкий набор символов. MDN: не используйте Math.random для безопасности — нужен crypto.getRandomValues. В Sources пройдите от «Сгенерировать» вниз, затем ищите канарейку в Network.
«Сожжена» после обновления значит: шифротекста на сервере уже нет, а не то, что получатель не сделал скриншот и не скопировал. Сверьте два открытия и Network: status не тратит прочтение, «Открыть и посмотреть» — да.
Пароль на ZIP не прячет имена в каталоге; ZipCrypto падает от известного открытого текста. Сначала AES-256-GCM на устройстве, потом загрузка на Диск. Сверьте Network: открытого текста и пароля быть не должно.
При пересылке UTM, yclid, fbclid и gclid входят в строку HTTP. Срезать их — значит убрать известный query слежения, а не доказать, что на посадочной нет пикселя. Сверьте список снятых; pathname и id=, q= должны остаться.
Перед тем как вставить пароль в онлайн-проверку, разделите три метода: отдать открытый текст, отправить префикс SHA-1 в Have I Been Pwned или сверить публичный список в этой вкладке. Промах не доказывает, что пароль никогда не утекал.
Перед вставкой тикета или лога в ChatGPT сверьте исходящий текст: телефоны, почта, API-ключи, внутренние IP. Правила маскируют типичные поля; целый пароль лучше передать через Burn-Link. Исходный текст не загружается.
Параметры после ? попадают в строку HTTP-запроса. Fragment после # по умолчанию остаётся во вкладке. RFC 9110: сервер не видит ключ после #. Вставили полную ссылку в чат или тикет — этот слой уже не работает.
Надпись на странице «локальное шифрование, ничего не загружается» — не доказательство. Откройте Network в DevTools и ищите одноразовую канареечную строку в строке запроса, теле и отправке аналитики: открытого текста, парольной фразы и ключа после решётки быть не должно.
Узкие вопросы: уносит ли онлайн-шифрование открытый текст из вкладки, какие публичные слабые пароли ловит проверка паролей и почему часть Burn-Link после # не попадает в HTTP.
# fragmentНе повторяем определение продукта с главной и не подменяем инструкции на страницах инструментов. Алгоритм, доступ и что уходит на сервер — как в текущей реализации.
Параметры запроса уходят на сервер вместе с запросом; # fragment URL остаётся в браузере. Burn-Link ставит ключ после # в s.html?id={id}#{key}. Откройте Network и сравните адресную строку со строкой запроса.
Проверка паролей считает энтропию на этом устройстве и сверяет со встроенным публичным списком слитых слабых паролей. Проверяемый пароль не загружается. Она ловит распространённые слабые пароли, но не доказывает, что «во всей сети такого не встречали».
Генерация паролей, очистка и шифрование файлов по умолчанию не загружают открытый текст. Burn-Link временно хранит уже зашифрованное и сжигает после первого успешного прочтения; создавать и читать можно без аккаунта.
Каждая карточка ведёт к своему инструменту. Открыл — и пользуйся, чтобы сверять по ходу чтения.
Web Crypto, AES-256-GCM и как убедиться, что открытый текст, ключи и файлы до 5 ГБ не уходят как рабочие данные сервиса. Форматы вывода — .lock / .enc.
Локальная энтропия и границы публичного списка слабых паролей. В случайном режиме длина 6–128 символов, по умолчанию 16; короче 8 — пометка, что защита слабее. Проверяемый пароль остаётся в браузере.
Открыть проверку паролейЗачем срезать параметры слежения перед отправкой и какие поля закрывает маскирование по правилам: телефон, почта, номер документа и похожие. Ссылки и исходный текст по умолчанию не загружаются; достаточно ли очистки — решаете вы.
Открыть очисткуШифротекст можно временно хранить; ключ расшифровки лежит в # fragment ссылки. Страница чтения s.html открыта получателю и сгорает после первого открытия. Ни создание, ни чтение не требуют аккаунта.
Сгенерировать пароль, проверить слабый, очистить ссылку, один раз передать шифротекст или зашифровать файл до 5 ГБ — всё в этом браузере. Открыл — и пользуйся, статью читать до конца не обязательно.