Şifre güç kontrolü
Şifren yeter mi?
Skor + entropi + tahmini kırılma süresi (fast/GPU/bcrypt) + HIBP sızıntı kontrolü (k-anonymity — şifren sunucuya gitmez). Ya da güçlü şifre üret.
Şifre
Şifren SHA-1 hash'inin ilk 5 karakteri HIBP'ye gider — geri kalanı tarayıcında match'lenir (k-anonymity).