HASH ,šifrování HTTPS, pletete tu všichni všechno dohromady. A něco jiného je prohlížeč, než ty hesla odešle co se s nima děje při odeslání víte kuloví. Já se na jednom profilu přesvědčil, že je tomu tak jak říkám hlavně v testu na Google. Tady ve Firefoxu to nemá smysl ani pouštět bude to obdobné. Když vám to napíše, že vám bylo ukradené heslo na Czc Alze je dost vtipné tím stylem jak to bylo podáno já to víc rozebírat nebudu. Ale jak říkám tyhle testy jsou nebezpečný a dřív nebo později toho někdo zneužije víc jak ukradení jednoho hesla někde na nějaký czc a pak se divte. Stejně jako je lehké odposlechnout hesla v celé bytovce u jednoho poskytovatele internetu atd i když jsou v HTTPS. A takovej soused je kolikrát horší než nějakej hacker někde z Číny. Ale ukradení všech hesel nevím jestli lidi potěší.

tak osobne mi to ukazalo, ze v roce 2017 byl unik dat z myheritage a v unoru 2019 nahlaseno

To je přesně ono a určitě k tomuto to potřebovalo vědět hesla aby to mohlo prověřit.

žádné heslo to nechtělo ;­) jen mám stejný email na FF i MH a poznal to podle emailu

no...Vaše hesla to v podstatě ­"zná­" ­- ale jen ty známá ­- slabá ­- necházející se v jejich databázích prolomených hesel ­- porovnávají se HASHE hesel ­- tedy jejich šifrovaná podoba ­- jelikož se ví, jaký HASH má 1234,password...... tak se jen porovnají HASHE a mohou Vám doporučit si heslo změnit ­- což je jen pro Vaše dobro ;)

Co to jsou zase za nesmysly? Pokud to berete takto, tak nikdy žádné heslo nemůžete použít, protože by ho každý znal. Pokud si myslíte, že ho Google­/Firefox získává tím, že někde porovnává na chvíli dešifrovanou podobu hesla, tak jaký je pak rozdíl od toho, že ho do toho prohlížeče napíšete při přihlašování na jakoukoli stránku? Vždyť Firefoxu­/Googlu dáváte heslo ke všem službám v prohlížeči naprosto vždy, když napíšete jakékoli heslo. Proč by se někdo měl obtěžovat nějakou speciální službou na kontrolu hesla, aby ho od Vás získal, když mu to heslo do jeho produktu dobrovolně zadáváte 20krát denně? Tomu opravdu nerozumím ani trochu.

Porovnání úniků. Opět nerozumím. Ty databáze existují a jsou přístupné. Proč by Google­/Firefox po Vás měl chtít vědět něco, co už dávno uniklo na internet a dávno to všichni ví? Napíšete adresu a on Vám řekne, zda byla součástí nějakého úniku nebo ne. To nemusí nutně znamenat, že zná Vaše heslo ­(zda ho vůbec někdo zná­), ale jen to, že ta databáze s hesly ­(nejspíš v zahashované a možná dosud neprolomené podobě­) někdo neoprávněně získal.

přesně tak, heslo zadávám do prohlížeče vždy když se někam přihlašuji
s takovou paranoidní logikou pokud si někdo myslí že mu prohlížeč čte a porovnává hesla by musel používat pouze služby kde se nemusím přihlašovat
navíc ty veřejné srovnávací databáze neukládají hesla, jen říkají že ten unik obsahoval ­"i hesla­"
a i kdyby tam skutečně ty hesla byla tak budou zašifrované jak říkáte