Ta služba nijak neověřuje, zda to heslo platí. To by se musela do všech těch účtů přihlašovat a to by rozhodně nebylo v pořádku. Ta služba jen dává info o tom, zda v minulosti proběhl únik, ve kterém byl ten účet kompromitován. Proto je také ve výstupu informace o tom, kdy daný únik proběhl. Aby si uživatel mohl zkontrolovat, že od té doby podnikl nějaké kroky.