Heslo, ktoré už raz uniklo, skúšajú útočníci ako prvé. Golu preto nedovolí nastaviť heslo, ktoré služba Have I Been Pwned eviduje v známom úniku dát.
Nemusíš nič zapínať ani hľadať v nastaveniach. Golu heslo skontroluje vždy, keď ho nastavuješ:
Pri prihlásení sa heslo nekontroluje.
Uvidíš hlášku „Toto heslo sa objavilo v známom úniku dát. Zvoľte iné.“ Zvoľ iné heslo, ideálne také, ktoré nepoužívaš nikde inde. Ak rovnaké heslo používaš aj v iných službách, zmeň ho aj tam.
Golu heslo nikam neposiela. Z hesla vypočíta odtlačok (SHA-1) a službe Have I Been Pwned pošle len jeho prvých 5 znakov, ktoré zdieľa veľa rôznych hesiel. Porovnanie s výsledkami prebehne v Golu. Ak služba práve neodpovedá, Golu heslo prijme bez kontroly, aby ťa výpadok nezastavil.