#privacy

Αναζητήστε το ζωντανό δίκτυο Tor ως API — υποστηρίζεται από την επίσημη υπηρεσία Onionoo του Tor Project και την κανονική λίστα μαζικών κόμβων εξόδου. Ελέγξτε αν οποιαδήποτε διεύθυνση IPv4 ή IPv6 είναι ένας αναμεταδότης Tor (is_tor_relay) και αν είναι κόμβος εξόδου από τον οποίο οι πελάτες εξέρχονται από το δίκτυο (is_exit_node, επιβεβαιωμένο έναντι της λίστας μαζικών εξόδων), επιστρέφοντας την πλήρη εγγραφή(ές) του αναμεταδότη που ταιριάζει: ψευδώνυμο, αποτύπωμα, σημαίες, χώρα, αυτόνομο σύστημα, διαφημιζόμενο εύρος ζώνης, περίληψη πολιτικής εξόδου και ημερομηνίες πρώτης/τελευταίας εμφάνισης. Ή αναζητήστε τη δημόσια λίστα αναμεταδοτών με ψευδώνυμο, αποτύπωμα, IP, χώρα ή σημαία (Exit, Guard, Fast, Stable…) με σελιδοποίηση. Κατασκευασμένο για διαλογή απάτης και κατάχρησης, βαθμολόγηση κινδύνου σύνδεσης, φιλτράρισμα σχολίων και εγγραφών και έρευνα δικτύου — γνωρίζοντας με μια ματιά αν μια σύνδεση προέρχεται από το δίκτυο Tor. Τα δεδομένα εύρους λαμβάνονται ζωντανά από το Tor Project, οπότε είναι πάντα ενημερωμένα. Μια αναζήτηση δικτύου Tor — διακριτή από την απόδοση cloud/CDN (cloudips), τη γεωτοποθεσία IP (ipgeo), την ιδιοκτησία ASN/BGP (asn, ripestat) και την έκθεση ανοιχτών θυρών (internetdb). Χωρίς κλειδί ανάντη, χωρίς προσωρινή αποθήκευση.

api.oanor.com/tor-api

Ελέγξτε αν ένας κωδικός πρόσβασης έχει εμφανιστεί σε γνωστές παραβιάσεις δεδομένων — ως API πάνω στο σύνολο Pwned Passwords του Have I Been Pwned (800+ εκατομμύρια μοναδικοί παραβιασμένοι κωδικοί). Χρησιμοποιεί k-ανωνυμία: μόνο οι πρώτοι 5 χαρακτήρες του SHA-1 hash ενός κωδικού αποστέλλονται ποτέ upstream, οπότε ο ίδιος ο κωδικός δεν φεύγει ποτέ ολόκληρος. Περάστε έναν κωδικό (hashed στη μνήμη, ποτέ αποθηκευμένο ή καταγεγραμμένο — στείλτε τον μέσω POST ώστε να μην εμφανίζεται ποτέ σε URL/αρχείο καταγραφής) ή ένα SHA-1 hash για να μάθετε αν έχει παραβιαστεί και πόσες φορές· ή λάβετε ένα raw k-ανωνυμίας εύρος για ένα πρόθεμα 5 χαρακτήρων hash και κάντε την αντιστοίχιση εξ ολοκλήρου από την πλευρά σας για μηδενική έκθεση του κωδικού. Ο έλεγχος εγγραφών και επαναφοράς κωδικών πρόσβασης έναντι λιστών παραβιασμένων κωδικών συνιστάται από το NIST 800-63b, και αυτό το καθιστά έναν έλεγχο μίας κλήσης. Ένας πόρος ασφάλειας παραβιάσεων/διαπιστευτηρίων — διακριτός από γεννήτριες κωδικών πρόσβασης, κρυπτογραφικό hashing και bcrypt. Ανοιχτά δεδομένα από το Have I Been Pwned (Troy Hunt), CC BY 4.0.

api.oanor.com/pwned-api