Alat audit percuma
Pemeriksaan kesihatan tetapan kata laluan
Kata laluan kukuh yang anda simpan dengan buruk adalah kata laluan lemah. Alat ini memeriksa sistem di sekeliling log masuk anda: pengurus kata laluan, faktor keduanya sendiri, kod pemulihannya, salinan bayangnya. Anda mendapat senarai semak bergred dengan pembaikan yang paling penting didahulukan. Ia tidak pernah meminta kata laluan, dan tidak dapat menggunakannya walaupun anda menaipnya.
Mengaudit tetapan anda, bukan kata laluan. Jawapan kekal dalam pelayar anda.
Enam soalan tentang tetapan anda
Jawab untuk log masuk harian anda: e-mel, perbankan, akaun yang penting. Tiada kata laluan, sama sekali.
Bagaimana anda menjejaki kata laluan anda?
Pengurus kata laluan ialah asasnya. Segala yang lain dibina di atasnya.
Frasa laluan induk anda, dari segi konsep, bukan perkataan sebenar
Ia adalah satu kunci kepada seluruh peti besi. Kami hanya bertanya tentang bentuknya, bukan frasa laluan itu sendiri.
Jangan taipkannya di sini atau di mana-mana selain kotak log masuk. Ingin membina yang kukuh, atau melihat berapa lama satu frasa bertahan? Gunakan alat berpaut di bawah. Penjana frasa laluan — bina frasa induk yang kukuh, matematik jujur · Ketahanan PIN & kata laluan — berapa lama ia bertahan?
Adakah 2FA dihidupkan untuk pengurus itu sendiri?
Peti besi yang memegang setiap kunci layak mendapat kunci kedua tersendiri. Kata laluan induk yang dicuri sahaja tidak sepatutnya membukanya. Bukan semua faktor kedua sama: sebahagian tidak boleh dipancing, sebahagian boleh.
Di mana kod pemulihan MILIK pengurus itu sendiri disimpan?
Kit yang membolehkan anda masuk semula jika anda kehilangan kata laluan induk atau peranti 2FA anda. Kebanyakan orang tidak pernah tahu di mana ia sehingga mereka terkunci di luar.
Adakah pelayar anda JUGA menyimpan kata laluan?
Log masuk tersimpan dalam pelayar yang hanya terlindung di sebalik skrin tidak berkunci ialah salinan kedua peti besi anda yang lebih lemah, dan yang dicapai penyerang dahulu.
Jika anda kehilangan telefon sekarang, bolehkah anda masuk semula?
Peti besi yang hanya boleh dibuka oleh telefon anda: cukup telefon itu hilang, dan anda terkunci daripada segalanya serentak.
Kesihatan tetapan anda
Senarai semak
Pembaikan, disusun mengikut kesan
Tiada yang ditandakan. Setiap bahagian tetapan anda terbukti kukuh. Jalankan semula selepas sebarang perubahan besar.
Cara ia berfungsi (dan apa yang ia enggan tahu)
Enam soalan memetakan bentuk tetapan anda, tiada apa lagi. Tiada input teks di mana-mana pada halaman ini. Ia tidak boleh menerima kata laluan, frasa laluan induk, kod pemulihan, atau nama akaun, kerana tiada tempat untuk meletakkannya. Penggredan berjalan dalam pelayar anda terhadap peraturan tetap yang diterbitkan (src/data/password-health.ts). Pembaikan disusun mengikut kesan jurang yang ditutupnya, jadi puncak senarai ialah tempat penyerang akan bermula. Jawapan anda disimpan hanya dalam localStorage pelayar ini supaya anda boleh kembali. Tiada apa yang pernah dihantar. Ini panduan umum, bukan pengganti dokumen keselamatan pengurus anda sendiri.
Pengurus memegang kata laluan. Apa yang memegang pengurus?
Kit pemulihan, sandaran 2FA, kod yang membolehkan anda masuk semula: perkara yang terlalu sensitif untuk nota tersegerak dan terlalu penting untuk hilang. Sealby menyimpannya disulitkan pada iPhone anda. Tiada akaun yang boleh diceroboh, tiada apa yang boleh dibaca untuk dicuri.
iPhone & iPad · iOS 17+ · Percuma